Em sua tradicional rodada de atualizações mensais do Windows, liberada nesta terça-feira (8), a Microsoft corrigiu nada menos do que 87 vulnerabilidades no sistema operacional. As correções da mais recente Patch Tuesday incluem patches para seis brechas de segurança consideradas críticas pela empresa, bem como duas falhas zero-day, que já vinham sendo exploradas em ataques.
Da dupla de brechas mais graves, somente uma havia sido revelada publicamente antes da atualização. Trata-se de uma vulnerabilidade zero-day no Microsoft Office que, inclusive, já havia recebido correções antes, mas voltou a ser explorada por grupos cibercriminosos em operações de espionagem industrial. A partir de documentos que possuem conteúdos online anexados, a abertura permitia a execução de códigos remotamente e impedia a exibição de alertas de perigo aos usuários.
Já a segunda vulnerabilidade estava em aplicações baseadas em .NET e Visual Studio, possibilitando a realização de ataques de negação de serviço por criminosos. A Microsoft não revelou mais detalhes sobre o assunto, como normalmente acontece em brechas zero-day, para evitar que mais grupos criminosos façam uso das técnicas de exploração.
As seis falhas de segurança consideradas críticas pela Microsoft também incluem aberturas que possibilitam a execução de códigos remotos a partir de aplicativos como o Outlook e o Teams. Nesse ensejo, aliás, a mais recente terça-feira de atualizações corrigiu 23 vulnerabilidades dessa categoria em diferentes sistemas do Windows.
Quando combinadas, as brechas poderiam levar a diferentes tipos de ataques contra os sistemas com Windows, indo desde o roubo de dados até a contaminação com ransomware ou movimentação lateral por redes conectadas. Por conta disso, também foram corrigidos outros bugs relacionados à elevação de privilégios no sistema operacional, falsificação de status e informações, negação de serviço ou impedimento na exibição de alertas de segurança.
A atualização já está disponível e é recomendada para todos os usuários da plataforma, principalmente os corporativos ou conectados a sistemas de alta criticidade. A lista completa de correções foi disponibilizada pela Microsoft, que indica agilidade na aplicação do update, de forma a evitar que mais ataques aconteçam agora que a existência das brechas se tornou pública.
Por que escolher a Up Software?
- Economize dinheiro: você pode obter qualquer versão original do Windows ou do Office. Também receberá todas as atualizações de software e segurança mais recentes da Microsoft.
- Legalidade da licença: você baixa o software diretamente do site oficial da Microsoft e, em seguida, usa o código de ativação para ativá-lo. O produto é 100% original. Os produtos da Up são legais e a empresa fornece uma garantia para cada licença vendida.
- Seguro: Up é uma plataforma de vendas de software segura. Você só precisa comprar a chave de ativação da licença de software e, depois, baixá-la do site oficial e ativá-la com o código. Assim, o software que você usa é 100% genuíno.
- Suporte ao cliente 24 horas por dia, sete dias por semana: a Up fornece suporte técnico gratuito, ensinando como instalar, iniciar e usar o software. Para permitir que os usuários obtenham o máximo de ajuda, também fornece serviço pós-venda vitalício. É possível contatar a equipe de atendimento ao cliente pelo e-mail suporte@upsoftwarestore.com.br.
- Boa reputação: com seus produtos de alta qualidade e serviço pós-venda, a Up tem uma classificação de 4,8 e uma taxa de 95% favorável e recebeu mais de 700 avaliações reais de compradores.