Na segunda terça-feira de cada mês, desde 2003, a Microsoft lança atualizações de segurança para o Windows (desktop e servidor), Office e produtos relacionados. Além dessa frequência, as atualizações e correções também são lançadas ocasionalmente, com atualizações "fora de banda" (OOB, na sigla em inglês) para vulnerabilidades exploráveis.
Toda atualização de segurança lançada pela Microsoft é acompanhada de um resumo publicado pelo Centro de Resposta de Segurança da Microsoft (MSRC) aproximadamente no mesmo momento em que as atualizações são disponibilizadas. Frequentemente, você verá o número da Vulnerabilidade e Exposição Comuns (CVE) associado à falha de segurança, que pode ser facilmente pesquisado no Google para obter mais informações.
As entradas CVE são breves e não incluem dados técnicos, informações sobre possíveis impactos ou as próprias correções. Esses detalhes aparecem em outros bancos de dados, incluindo o Banco de Dados Nacional de Vulnerabilidades dos EUA (NVD) , o Banco de Dados de Notas de Vulnerabilidades do CERT/CC e listas adicionais controladas pelo fornecedor em questão ou outras organizações de segurança cibernética. Em todos esses sistemas, os IDs CVE oferecem aos usuários uma maneira confiável de entender falhas de segurança específicas de forma repetível.
Um padrão relacionado para classificar a criticidade de uma CVE é encontrado no Common Vulnerability Scoring System (CVSS) , um conjunto de padrões abertos para atribuir um número a uma vulnerabilidade e avaliar sua gravidade. As pontuações do CVSS são listadas nos avisos da CVE, NVD e CERT . As pontuações variam de 0.0 a 10.0, com números mais altos representando um maior grau de gravidade da vulnerabilidade. Muitos fornecedores de segurança também criaram seus próprios sistemas de pontuação. Abaixo está o sistema de classificação oficial publicado pela Microsoft:
| NOTA | Descrição |
|---|---|
| Críticas |
Uma vulnerabilidade cuja exploração pode permitir a execução de código sem interação do usuário. Esses cenários incluem malware autopropagante (por exemplo, worms de rede) ou cenários de uso comum inevitáveis, em que a execução de código ocorre sem avisos ou prompts. Isso pode significar navegar até uma página da web ou abrir um e-mail. A Microsoft recomenda que os clientes apliquem atualizações críticas imediatamente. |
| importante |
Uma vulnerabilidade cuja exploração pode resultar no comprometimento da confidencialidade, integridade ou disponibilidade dos dados do usuário, ou da integridade ou disponibilidade dos recursos de processamento. Esses cenários incluem situações de uso comum em que o cliente é comprometido com avisos ou solicitações, independentemente da procedência, qualidade ou usabilidade da solicitação. Sequências de ações do usuário que não geram solicitações ou solicitações também são abordadas. A Microsoft recomenda que os clientes apliquem atualizações importantes o mais rápido possível. |
| Moderado |
O impacto da vulnerabilidade é mitigado em grau significativo por fatores como requisitos de autenticação ou aplicabilidade somente a configurações não padrão. A Microsoft recomenda que os clientes considerem aplicar a atualização de segurança. |
| Baixo | O impacto da vulnerabilidade é amplamente mitigado pelas características do componente afetado. A Microsoft recomenda que os clientes avaliem se devem aplicar a atualização de segurança aos sistemas afetados. |
Toda PME deve ter um processo para lidar com alertas críticos de vulnerabilidades, a fim de avaliar rapidamente os riscos e tomar decisões importantes e urgentes sobre como reagir. Com um Processo de Gerenciamento de Alertas de Vulnerabilidade (VAMP) implementado, você pode ter um guia claro sobre quando e quão alto deve ser o processo para uma determinada vulnerabilidade ou exposição.
Para manter-se sempre atualizado, é importante implementar uma solução de gerenciamento de patches baseada em nuvem para atualizar automaticamente o software sempre que e onde for necessário. A maioria dos provedores de serviços gerenciados utiliza uma das três principais soluções de monitoramento e gerenciamento remoto (RMM) ( Connectwise , Datto e Kaseya) para aplicar patches em seus sistemas gerenciados. Essas soluções de RMM também oferecem monitoramento e acesso remoto, além de serviços de aplicação de patches testados e validados para seus clientes.
Soluções independentes de gerenciamento de patches para empresas que não utilizam as soluções RMM mencionadas acima incluem ManageEngine e Automox.
PROTEÇÕES PARA PMES ALÉM DO GERENCIAMENTO DE PATCHES
Além de adotar um sistema de gerenciamento de patches, a CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:
Fontes:
Leituras adicionais:
Vulnerabilidade do Microsoft PrintNightmare
Vulnerabilidades e Exposições Comuns (CVEs)
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
O que aconteceu na quinta-feira, 12 de novembro de 2026, por volta das 11h da manhã (horário do leste dos EUA)? O Microsoft Outlook parou de funcionar...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: “O poder tende a corromper,...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Há anos treinamos...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
