Microsoft emite atualização de segurança de emergência para uma vulnerabilidade ‘crítica’


0
Microsoft emite atualização de segurança de emergência para uma vulnerabilidade 'crítica'

Recentemente, a gigante da tecnologia Microsoft anunciou a publicação de um patch de segurança de emergência que catalogou como importante. Tudo parece indicar que a vulnerabilidade a ser resolvida se encontra no chamado Malware Protection Engine, que faz parte da ferramenta de segurança.

Microsoft emite atualização de segurança de emergência para uma vulnerabilidade ‘crítica’

A empresa de Redmond, é claro, a gigante da tecnologia Microsoft anunciou a publicação de um patch de segurança de emergência que catalogou como importante. Tudo parece indicar que a vulnerabilidade a ser resolvida se encontra no chamado Malware Protection Engine, que faz parte da ferramenta de segurança que vem pré-instalada nos sistemas operacionais Windows mais recentes.

Por que é tão importante realizar essa atualização?

Para todos aqueles que não estão informados sobre o trabalho deste software, faremos uma breve explicação. Uma maneira simples de resolver o problema é indicar que estamos enfrentando um sistema antivírus. Sim, parece muito estranho, mas é verdade.

É um software que está equipado com funções relacionadas à segurança cibernética do equipamento. Desde a varredura do equipamento em busca de ameaças, passando por uma análise em tempo real dos processos em execução ou bloqueando o acesso à Internet usando o firewall incluído no sistema. Ambas as soluções são ativadas por padrão, portanto, é uma atualização muito séria, conforme indicado pela gigante da tecnologia Microsoft.

Quais são as versões do Windows afetadas?

Antes de continuar, é importante indicar quais dispositivos provavelmente serão afetados por essa vulnerabilidade, pois as informações não foram claras desde o início. Falou-se apenas dos computadores com Windows 10. Mais tarde soube-se que o problema é aplicado a partir do Windows 7 antecipadamente, para chegar à versão atual e sem esquecer o Windows Server.

O que é CVE-2017-11937?

Os especialistas em segurança da empresa norte-americana detectaram um bug que aparece no Malware Protection Engine (a partir de agora MPE) quando ele procede à análise de um arquivo com determinado conteúdo. Isso faz com que o acesso a endereços de memória além da zona permitida pelo sistema operacional e alcance a execução remota do código.

A exploração bem-sucedida da vulnerabilidade MPE (Malware Protection Engine) da ferramenta antimalware proprietária significa que o invasor pode ter controle total sobre o computador afetado. No entanto, a gigante da tecnologia Microsoft indica que o uso desta vulnerabilidade não é complicado. Bastaria ao usuário baixar um arquivo com o conteúdo preciso de uma web ou como anexo a uma mensagem de e-mail e aguardar que a ferramenta realizasse a análise.

Qual é a solução?

A gigante da tecnologia Microsoft simplesmente pede para realizar uma atualização do sistema através da ferramenta Windows Update simplesmente para evitar que terceiros aproveitem essa vulnerabilidade. Além disso, atualmente, o patch já está disponível para todas as versões do sistema operacional Windows, do Windows 7 ao Windows 10 mais recente.

Então, o que você acha dessa vulnerabilidade? Basta compartilhar todas as suas opiniões e pensamentos na seção de comentários abaixo.


Like it? Share with your friends!

0

What's Your Reaction?

hate hate
0
hate
confused confused
0
confused
fail fail
0
fail
fun fun
0
fun
geeky geeky
0
geeky
love love
0
love
lol lol
0
lol
omg omg
0
omg
win win
0
win

0 Comments

Your email address will not be published. Required fields are marked *

Choose A Format
Personality quiz
Series of questions that intends to reveal something about the personality
Trivia quiz
Series of questions with right and wrong answers that intends to check knowledge
Poll
Voting to make decisions or determine opinions
Story
Formatted Text with Embeds and Visuals
List
The Classic Internet Listicles
Countdown
The Classic Internet Countdowns
Open List
Submit your own item and vote up for the best submission
Ranked List
Upvote or downvote to decide the best list item
Meme
Upload your own images to make custom memes
Video
Youtube, Vimeo or Vine Embeds
Audio
Soundcloud or Mixcloud Embeds
Image
Photo or GIF
Gif
GIF format