As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
A Microsoft investiga um problema que impede que certas aplicações de terceiros lancem o Microsoft Office ou abram documentos em sistemas Windows atualizados desde 9 de junho de 2026. O erro afeta o Word, Excel, PowerPoint, Access e outras aplicações do Office quando são iniciadas a partir de aplicativos que usam OLE Automation, e em alguns casos o documento ou a aplicação não se abre e não aparece nenhuma mensagem de erro, o que complica a detecção do erro.
Entre os programas relatados por usuários como afetados estão ferramentas profissionais como CCH Engagement, Zotero, Workpaper Manager e software odontológico como Dentrix e Softdent; no entanto, o alcance exato segue em pesquisa por parte da Microsoft. O denominador comum é o uso de OLE/automatização COM para controlar ou abrir objetos do Office a partir de processos externos, uma técnica muito usada por soluções de contabilidade, gestão de processos e bibliotecas de referência.

Do ponto de vista técnico, OLE Automation implica chamadas entre processos que dependem de interfaces COM e permissões de execução, pelo que uma mudança em como o Windows registra ou autoriza essas chamadas após uma atualização pode romper a integração sem afetar o Office quando se abre de forma direta. Por isso, a Microsoft recomenda, como medida temporária, abrir aplicativos ou documentos diretamente do Office em vez de fazê-lo desde a aplicação que os invoca.
Para usuários finais a consequência mais imediata é perda de produtividade em fluxos de trabalho que integram o Office com software especializado; para organizações, além disso, há riscos operacionais maiores se essas integrações fazem parte de processos regulatórios ou de entrega a clientes. Uma falha silenciosa (sem erro visível) aumenta a probabilidade de tarefas críticas falharem sem serem detectadas, por exemplo, relatórios contabilísticos não gerados ou documentos clínicos inacessíveis em consultas.
Recomendações práticas imediatas: primeiro, se estiver em causa, use a solução temporária de abrir os documentos diretamente do Office ou do Explorador de Ficheiros. Segundo, informe e coordene com o fornecedor da aplicação afetada para verificar se já existem adesivos ou instruções específicas. Terceiro, registre evidências (capturas de tela, logs da aplicação, eventos do Visualizador de Eventos do Windows) para acelerar o diagnóstico com suporte.
Para equipes de TI e responsáveis pela segurança, evite ações drásticas como desinstalar atualizações de segurança sem avaliar o impacto. Em ambientes críticos pode ser apropriado adiar a implementação massiva das atualizações recentes até confirmar a resolução, mas sempre seguindo as políticas corporativas de adesivos e mantendo as protecções essenciais. Se precisar de uma solução aplicável a toda a organização, a Microsoft indica que os clientes empresariais podem contactar Microsoft Support for Business para obter um workaround centralizado.
Além disso, active e verifique telemetria e alertas relacionados com automação e falhas de aplicativos: registro de eventos do Windows, logs do Office e métricas de disponibilidade de aplicativos de terceiros ajudarão você a identificar processos que não completam a abertura de arquivos. Implementar testes automatizados de integração (smoke tests) em ambientes de produção após adesivos pode detectar este tipo de regresões antes que impacte para usuários finais.
Do ponto de vista da segurança, não há indícios públicos de que isso seja uma vulnerabilidade explorável por terceiros; parece mais bem uma regressão de compatibilidade. No entanto, qualquer mudança quebre processos automatizados pode abrir vetores indiretos (por exemplo, usuários que, por frustração, habilitem macros ou recorrem a práticas inseguras). Reforçar as comunicações internas para que os funcionários sigam procedimentos seguros ao contornar a incidência.

A Microsoft disse que trabalha em uma resolução que chegará em uma atualização futura do Windows; enquanto isso convém seguir a nota oficial e as atualizações de estado publicadas pela empresa. A ficha técnica da Microsoft sobre a atualização afetada e o aviso público estão disponíveis no portal de suporte da Microsoft: Aviso de atualização do Windows de 9 de junho de 2026.
Se você é desenvolvedor ou manter integrações que usam OLE/COM, a documentação de automação do Office deve ser repassada para entender quais chamadas podem ser afetadas e preparar mitigações na camada da aplicação (por exemplo, reintentos, validações prévias ao lançamento ou rotas alternativas de abertura de documentos). A documentação técnica da Microsoft sobre o Office Automation pode servir como referência útil: Office Automation (Microsoft Docs).
Em resumo, a melhor estratégia para os próximos dias é a combinação de mitigações temporárias (abrir documentos diretamente), comunicação com fornecedores, monitoramento ativo e coordenação com o suporte da Microsoft se a sua organização o exigir.. Mantenha procedimentos de contingência para processos críticos dependentes do Office e prepare a gestão da mudança para quando a correção definitiva for publicada.
Relacionadas
Mas notícias do mesmo assunto.

EUA EUA impõe sanções a redes iranianas ligadas à MOIS e Mabna na operação Economic Outcast
O Departamento do Tesouro dos EUA lançou uma nova ronda de sanções financeiras contra redes ligadas ao Irão, numa campanha que as autoridades norte-americanas descrevem como um ...

Cadeia de exploração NemoClaw expõe Ollama a acesso não autenticado e altera modelos do chat
O que aconteceu (fatos confirmados) Pesquisadores do Oasis Security publicaram um relatório que descreve uma cadeia de exploração contra a configuração de NemoClaw que pode perm...

CISA adiciona CVE-2026-21962 a KEV por exploração remota no Oracle HTTP Server e WebLogic
A Agência de Segurança Cibernética e Infraestrutura dos Estados Unidos (CISA) incluiu no seu catálogo Known Exploited Vulnerabilities (KEV) a falha crítica rastreada como CVE-20...

IA em geração de código acelera dependências OSS e gera dívida de remediação em segurança
Um recente seminário organizado pelo ActiveState e um inquérito a 300 responsáveis pela segurança e desenvolvimento em empresas de diferentes sectores confirma algo que muitos e...

Identificam WordlistLoader e SynkLoader, loaders intermédios ligados a corretors de acesso para
Pesquisadores de cibersegurança identificaram duas famílias de malware novas — denominadas WordlistLoader e SynkLoader — empregadas como etapas intermediárias para implantar car...

TikTok pagará 400 milhões para COPPA; 100 M condicionados a anulação de decreto Musical.ly
O Departamento de Justiça dos EUA. A América anunciou o pagamento de 400 milhões de dólares por parte de TikTok para resolver uma demanda de 2024 que acusava a plataforma -propr...