A prévia do Microsoft Patch Tuesday revela 12 vulnerabilidades críticas incluindo um RCE auto-propagável no servidor Windows. Adobe e Oracle também preparam grandes atualizações de segurança. Zero-day no Microsoft Exchange sendo mantido para divulgação coordenada. As organizações devem se preparar para patches intensivos na próxima semana.
⚡ Resumindo: limpe sua programação para 10-11 de fevereiro — esta será uma semana de muitos patches.
A Microsoft pré-anunciou uma vulnerabilidade crítica auto-propagável na implementação SMB do servidor Windows que afeta todas as versões do Windows Server de 2016 a 2025. Semelhante ao EternalBlue, esta falha permite a execução remota de código não autenticado com potencial para malware de autopropagação.
| Impacto | Descrição |
|---|---|
| Explorável pela rede | Nenhuma interação do usuário necessária para propagação |
| Em toda a rede | Pode se espalhar para todos os servidores Windows vulneráveis |
| Pré-autenticação RCE | Acesso completo ao SISTEMA sem credenciais |
| Risco de ransomware | Mecanismo de entrega perfeito para ransomware |
Pesquisadores de segurança notificaram a Microsoft sobre um dia zero explorado ativamente no Exchange Server 2019. Detalhes embargados até o lançamento do patch, mas os indicadores sugerem que ele está sendo usado por atores estatais para exfiltração de e-mail. Patch esperado terça-feira.
A Adobe anunciou previamente 8 vulnerabilidades críticas no Photoshop, Illustrator, InDesign e Acrobat. Vários permitem a execução arbitrária de código por meio de arquivos maliciosos, um vetor comum para ataques direcionados.
A CPU trimestral da Oracle abordará 47 vulnerabilidades críticas em Java, WebLogic, MySQL e Oracle Database. As vulnerabilidades do WebLogic são historicamente direcionadas dentro de 24-48 horas após o lançamento do patch.
Espera-se que tanto a Mozilla quanto o Google lancem atualizações de segurança abordando diversas vulnerabilidades de alta gravidade em seus navegadores. As vulnerabilidades do mecanismo JavaScript V8 no Chrome são particularmente preocupantes.
🛡️ O seu site é seguro?
Descubra vulnerabilidades antes que os invasores o façam.
Faça uma varredura gratuita do seu site →