O Patch Tuesday de outubro da Microsoft está sendo descrito como a maior atualização de segurança já lançada pela empresa. De acordo com o Dark Reading, o lançamento inclui algumas surpresas desagradáveis: vulnerabilidades zero-day, bypasses de segurança e falhas de execução remota de código (RCE) não autenticada. Se você usa Windows em casa ou gerencia máquinas no trabalho, esta é uma atualização que vale a pena instalar prontamente.
Este guia explica o que os termos significam, por que eles importam e como se proteger.
O Que Está na Atualização do Patch Tuesday de Outubro
O relatório fonte destaca duas categorias de preocupação: bypasses de segurança e RCEs não autenticados. Relatos de outros veículos que cobrem o mesmo lançamento totalizam 172 falhas. Esses veículos divergem sobre quantos zero-days a atualização contém e quantos estão confirmados como explorados. Contagens de quatro e seis zero-days aparecem, e alguns resumos dizem que dois estão sendo ativamente explorados. Os métodos de contagem diferem entre as publicações, então consulte o guia de atualizações de segurança da própria Microsoft para obter a lista autoritativa para os seus sistemas.
O lançamento também coincide com o fim do suporte para o Windows 10, de acordo com a cobertura da atualização. Isso torna este um mês notável para qualquer pessoa que ainda esteja nessa versão.
Aqui está o que os termos-chave significam:
- Zero-day: uma vulnerabilidade que é publicamente conhecida ou explorada antes de uma correção estar disponível. Os defensores não tiveram nenhuma vantagem inicial.
- Bypass de segurança: uma falha que permite a um atacante contornar uma proteção que deveria detê-lo, como uma salvaguarda destinada a bloquear código ou acesso não confiável.
- RCE não autenticado: uma falha que permite a um atacante executar código em um sistema-alvo sem fazer login primeiro. Este está entre os tipos de bug mais graves porque nenhuma senha roubada é necessária.
Por Que Sistemas Não Corrigidos São Arriscados
Assim que a Microsoft publica uma correção, os atacantes podem estudá-la para descobrir o que foi corrigido. Isso lhes dá um roteiro para direcionar ataques a máquinas que ainda não foram atualizadas. A lacuna entre o lançamento da correção e a sua data de instalação é quando os sistemas estão mais expostos.
RCEs não autenticados merecem atenção especial. Dependendo de como um componente vulnerável é acessível, um atacante pode não precisar enganar um usuário para fazer qualquer coisa. Bypasses de segurança também são perigosos em combinação: um atacante pode encadear um bypass com outra falha para transformar um ponto de apoio menor em controle total de uma máquina.
Uma atualização deste tamanho também tem uma consequência prática. Com tantas correções em um único lançamento, o custo de ignorá-la é maior do que o habitual, porque um único ciclo perdido deixa muitos buracos abertos ao mesmo tempo.
Como Instalar as Atualizações do Patch Tuesday de Outubro
Para a maioria dos usuários domésticos, o processo é rápido:
- Abra Configurações e vá para Windows Update.
- Selecione Verificar atualizações.
- Baixe e instale tudo o que for oferecido, depois reinicie quando solicitado. Muitas correções só entram em vigor após uma reinicialização.
- Retorne ao Windows Update depois e confirme que ele informa que você está atualizado.
Para garantir que você não fique para trás nos próximos meses, ative as atualizações automáticas. No Windows Update, certifique-se de que as atualizações não estão pausadas e considere habilitar a opção de obter as atualizações mais recentes assim que estiverem disponíveis. Defina suas horas ativas para que as reinicializações ocorram quando você não estiver trabalhando.
Se você gerencia várias máquinas, teste a atualização em um pequeno grupo primeiro, depois faça a distribuição rapidamente. Priorize servidores expostos à internet e qualquer sistema que lide com dados sensíveis, já que RCEs não autenticados são mais perigosos onde os atacantes podem alcançar o sistema remotamente.
Se você ainda está no Windows 10, verifique se o seu dispositivo é elegível para a atualização para o Windows 11 ou para qualquer opção de atualização de segurança estendida que a Microsoft ofereça. Executar um sistema operacional sem suporte significa que vulnerabilidades futuras podem permanecer sem correção.
O Que Isso Significa Para Você
Você não precisa entrar em pânico, mas não deve esperar. O risco prático depende da sua configuração:
- Usuários domésticos: Instale a atualização esta semana e reinicie. As atualizações automáticas cuidarão da maior parte disso, mas confirme que realmente aconteceu.
- Trabalhadores remotos: Laptops de trabalho frequentemente ficam em redes domésticas e às vezes perdem atualizações. Verifique se o seu está atualizado.
- Pequenas empresas: Faça uma lista de todas as máquinas Windows, incluindo as antigas em um escritório de fundo, e confirme que cada uma tem a atualização.
- Usuários do Windows 10: Planeje seu caminho a seguir agora, já que o fim do suporte muda seu risco de longo prazo.
Uma VPN não substitui a aplicação de patches. Ela criptografa seu tráfego, mas não corrige uma vulnerabilidade no seu sistema operacional. A aplicação de patches e uma VPN abordam problemas diferentes, e você precisa da correção de qualquer maneira.
Principais Conclusões
O lançamento do Patch Tuesday de outubro é grande e inclui zero-days, bypasses de segurança e RCEs não autenticados. As etapas que importam são simples:
- Abra o Windows Update, instale tudo o que estiver disponível e reinicie.
- Verifique se o seu sistema informa que está atualizado.
- Ative as atualizações automáticas para que você esteja coberto no próximo mês.
- Consulte o guia de atualizações de segurança da Microsoft para saber exatamente quais vulnerabilidades se aplicam ao seu software.
- Se você usa Windows 10, decida sobre um plano de atualização ou suporte estendido.
Levar alguns minutos para aplicar esta atualização do Patch Tuesday de outubro fecha as lacunas que os atacantes têm maior probabilidade de tentar primeiro. Faça isso hoje e deixe as atualizações automáticas cuidarem do resto.
