A Microsoft divulgou nesta terça-feira um pacote de atualizações de segurança que corrige 1.259 vulnerabilidades espalhadas por seus programas. É o segundo mês seguido em que a empresa supera a marca de mil correções em uma única leva, o que reforça a dimensão do esforço contínuo de manutenção de um catálogo de softwares usado em praticamente todo o mundo corporativo.
O ponto mais delicado do anúncio é uma falha no Outlook que já está sendo explorada por atacantes e que pode levar à exposição de resumos criptográficos NTLMv2, material de autenticação que, em mãos erradas, abre caminho para que criminosos se passem por usuários legítimos dentro de redes corporativas.
O levantamento detalha onde estão as brechas: são 726 falhas no Windows, 174 no Office, 61 e 53 em diferentes frentes de ferramentas para desenvolvedores, 59 no SQL Server e 27 no SharePoint Server. O pacote inclui ainda 165 identificadores CVE emitidos por organizações que não a Microsoft, o que mostra que parte relevante do problema nasce em componentes de terceiros incorporados ao ecossistema da empresa.
A prioridade, segundo especialistas em segurança, deve ser os ambientes de correio eletrônico e as máquinas que executam o Outlook, justamente por causa da brecha já em uso. A orientação é aplicar as correções o quanto antes, antes que a janela de exploração se amplie e que ferramentas automatizadas de ataque passem a incorporar a técnica.
O volume acima de mil falhas em dois meses consecutivos também acende um alerta para a gestão de atualizações nas empresas. Ambientes que não conseguem acompanhar esse ritmo ficam expostos por mais tempo, e a recomendação é tratar as correções como parte fixa da rotina de tecnologia, com prazos definidos e verificação constante do que já foi instalado.
Fonte: The Hacker News
