O patch terça-feira de maio de 2022 da Microsoft contém algumas grandes correções de segurança
Uma das correções corrige uma falha que os hackers estão explorando no momento, portanto, atualize sua cópia do Windows o mais rápido possível.
É aquela hora novamente; A Microsoft lançou um novo patch para o Patch Tuesday, e este contém algumas boas correções de segurança. Esta nova atualização para sistemas Windows corrige sete bugs rotulados como "críticos", juntamente com 67 bugs menos graves para ajudar a tornar o Windows o mais seguro possível.
Um grande patch de segurança da Microsoft
Conforme observado pelo ZDNet, a Microsoft postou uma lista de todas as correções neste Patch Tuesday no Microsoft MSRC. A documentação é um pouco densa, por isso é um pouco difícil de selecioná-la para ver o que a atualização corrige.
No entanto, a mudança mais significativa neste patch é CVE-2022-26925. Essa adição é intitulada "Vulnerabilidade de falsificação de LSA do Windows" e é descrita assim:
Um invasor não autenticado pode chamar um método na interface LSARPC e forçar o controlador de domínio a se autenticar no invasor usando NTLM. Esta atualização de segurança detecta tentativas de conexão anônimas no LSARPC e não as permite.
Se isso parece confuso para você, não se preocupe; até a Microsoft marca essa exploração com uma classificação de alta complexidade. Mas o ponto principal aqui não é o quão fácil é fazer isso, mas quantos hackers estão usando esse exploit em campo.
O Patch Tuesday geralmente corrige exploits de gravidade variada. Pesquisadores e hackers de chapéu branco descobrirão alguns deles, que contam à Microsoft sobre as façanhas em segredos para que nunca sejam abusados. E alguns deles, como este ataque de falsificação de LSA, já estão desenfreados na internet.
Como tal, é uma boa ideia baixar as atualizações mais recentes do Windows e corrigir essas explorações. É a melhor maneira de garantir que seu sistema permaneça protegido contra alguns dos ataques mais cruéis da Internet.
Outro patch essencial para usuários do Windows
Se você estiver usando um computador que está sempre conectado à Internet, a instalação de atualizações de segurança é muito importante. Eles atuam como sua melhor linha de defesa contra explorações, pois bloqueiam as falhas na armadura de um sistema e mantêm os hackers afastados.
No entanto, esta atualização não corrigirá todos os bugs. A gigante de Redmond listou todos os problemas que sabe que persistirão por meio desta atualização no Suporte da Microsoft, portanto, leia e veja quais problemas não serão corrigidos desta vez.
Mantendo-se seguro on-line
Com a Microsoft publicando mais correções de segurança para o Windows, agora é um excelente momento para fazer uma verificação de atualização e garantir que você esteja atualizado. Afinal, a melhor defesa contra um ataque é tapar a entrada e impedir que eles aconteçam em primeiro lugar.