A Microsoft lançou na terça-feira uma série de atualizações de segurança para o Windows projetadas para resolver 44 problemas de segurança que foram explorados ativamente.
A versão da atualização procura eliminar 37 bugs importantes, bem como sete problemas críticos vistos no Windows,. NET Core e Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Biblioteca de codecs e muito mais.
O Hacker News também informa que a Microsoft lançou uma atualização para o Microsoft Edge, que corrigiu sete falhas de segurança adicionais encontradas no navegador no início de agosto.
Uma das maiores falhas abordadas com a atualização, CVE-2021-36948 é uma falha de privilégio elevado que afeta diretamente o Windows Update Medic Service da Microsoft, que ajuda a proteger e corrigir componentes do Windows Update.
Com a falha, o serviço pode ser usado de forma maliciosa para executar programas que podem dar aos malfeitores permissões elevadas e acesso ao sistema infectado.
A Microsoft não revelou muitos detalhes sobre como esses problemas foram explorados, mas a empresa recomenda que os usuários baixem as correções de segurança mais recentes assim que estiverem disponíveis em seu sistema.
…a empresa recomenda que os usuários baixem as correções de segurança mais recentes assim que estiverem disponíveis em seu sistema.
Falhas adicionais abordadas na atualização incluem CVE-2021-36942 e CVE-2021-36936. Ambos os problemas têm uma pontuação mais alta no Common Vulnerability Scoring System (CVSS), o que significa que eles apresentam riscos significativos para os usuários.
A Microsoft diz que a instalação dos patches mais recentes ajudará a garantir que seu sistema não seja afetado por nenhum dos riscos de segurança abordados nesta atualização. Você pode aprender a instalar atualizações do Windows se ainda não estiver familiarizado com o processo.
