Atualização do Windows corrige brecha PrintNightmare e 117 vulnerabilidades - Canaltech
Por Felipe Gugelmin | Editado por Claudio Yuge | 14 de Julho de 2021 às 14h35
Após lançar correções individuais do PrintNightmare para cada um de seus sistemas, a Microsoft reuniu todas elas — e outras melhorias — em uma grande atualização lançada na última terça-feira (13). A empresa aconselha a instalação imediata das correções, pois a falha já é conhecida publicamente e já foi incorporada nas táticas de ataques de grupos cibercriminosos.
Criminosos preparam onda de ataques usando a falha PrintNightmare do Windows
Segundo a empresa, a nova atualização corrige 116 falhas de segurança nos sistemas operacionais Windows e em softwares relacionados. Entre elas estão treze bugs com gravidade considerada grave e dez vulnerabilidades críticas, das quais quatro estão sendo exploradas ativamente em ataques.
O patch é bastante abrangente, e sua instalação imediata é recomendada. Segundo Chad McNaughton, diretor técnico de comunidades da Automox, o erro com o código CVE-2021-34458 chama a atenção por permitir a execução de códigos remotos em partes profundas do Windows e por ser fácil de explorar, dispensando qualquer privilégio de administrador ou interação direta do usuário.
Aleks Haugom, também da Automox, alerta para a falha crítica CVE0-2021-34494, que afeta o servidor DNS das versões 2008, 2004 e 20H2 do Windows Server. Segundo ele, a vulnerabilidade é especialmente perigosa para operadores de negócios e deve ser corrigida imediatamente, pois permite a execução remota de códigos em sistemas desprotegidos.
A atualização de segurança também traz melhorias para o Exchange Server, plataforma que tem sido um alvo constante de cibercriminosos, e para produtos como Microsoft Office, Bing, SharePoint Server, Internet Explorer e Visual Studio. Ela já está disponível para todos os usuários do sistema operacional através do Windows Update e sua instalação imediata é recomendada pela desenvolvedora — clique aqui para conferir como atualizar o sistema operacional.
A distribuição, como sempre, deve ser gradual e automática, mas quem prefere fazer isso manualmente pode baixar direto por meio dos links referentes aos sistemas abaixo: