O Que é o Patch Tuesday e Por Que Você Precisa Instalar as Atualizações de Segurança Imediatamente?

Alguns usuários vêem a parcela das atualizações de segurança como um incômodo ou perda de tempo. No entanto, mesmo que isso possa interromper um pouco suas atividades, é crucial obter as atualizações de segurança mais recentes o mais rápido possível. Afinal, não é algo que temos que fazer todos os dias. Como você provavelmente já sabe, a Microsoft possui o chamado Patch Tuesday , durante o qual apresenta os patches mais recentes e incentiva os usuários de seus produtos a instalá-los. Ainda nesta postagem do blog, falamos mais sobre o Patch Tuesday e discutimos o que poderia acontecer se você não receber as atualizações de segurança mais recentes. Portanto, se uma pergunta como eu posso pular as atualizações do Windows? sempre que lhe veio à mente, é altamente recomendável ler este artigo para que você saiba por que ignorar novas atualizações é uma má idéia.

O Que é o Patch Tuesday?

O termo Patch Tuesday foi mencionado pela Microsoft pela primeira vez em 2003. O evento ocorre toda segunda ou às vezes quarta terça-feira de cada mês, durante o qual a Microsoft apresenta os mais novos patches de software para os produtos da empresa, como o Windows. Como você deve saber, o Windows possui uma função chamada Windows Update que baixa e instala patches para que os usuários do sistema operacional não precisem fazer isso sozinhos. Está estabelecido que, na terça-feira do Patch, o serviço mencionado começa a baixar atualizações lançadas às 18:00 ou 17:00 UTC.

No entanto, se o usuário desejar, ele poderá alterar o horário ativo, o intervalo de tempo em que normalmente usa o computador, para que o sistema saiba quando não é um bom momento para instalar atualizações ou reiniciar o Windows sem perguntar. Você pode fazer isso acessando as configurações do Windows Update e acessando a opção Alterar horário ativo . Portanto, obter atualizações essenciais de segurança não precisa necessariamente interferir em suas atividades diárias. É normal que alguns se sintam aborrecidos enquanto esperam que os patches sejam baixados e instalados, já que algumas terças-feiras do Patch trazem mais atualizações, enquanto outras vezes não há muitas vulnerabilidades para corrigir. Aparentemente, a Microsoft tende a lançar mais patches em meses pares, o que significa que os usuários instalam menos deles em meses ímpares.

Obviamente, alguns patches serão lançados fora do Patch Tuesday. Por exemplo, se a empresa descobrir uma atualização crítica que possa colocar em risco os sistemas de seus consumidores, deverá divulgá-la imediatamente. Outra coisa que você pode estar interessado em aprender é que não é apenas a Microsoft que lança atualizações nas terças-feiras de patch, já que a Adobe e a SAP, por exemplo, também o fazem.

Quais Foram as Atualizações Mais Recentes do Patch Tuesday?

A última terça-feira do patch ocorreu em 11 de junho, durante a qual a Microsoft apresentou 88 vulnerabilidades e patches para corrigi-las. Todas as fraquezas recebem uma das seguintes classificações: baixa, moderada, importante e crítica. Se você der uma olhada na lista completa publicada no site oficial da Microsoft, poderá notar que houve 21 pontos fracos considerados críticos. Incluindo quatro dos cinco pontos fracos do dia zero que um especialista em segurança cibernética conhecido como SandboxEscaper publicou online.

Uma vulnerabilidade de dia zero refere-se a uma fraqueza de software que foi descoberta recentemente, não deixando tempo para os desenvolvedores corrigi-la. Assim, as empresas que desejam proteger seus consumidores precisam reagir rápida e idealmente antes que os cibercriminosos encontrem uma maneira de explorar essas falhas. Sem dúvida, a Microsoft não perde tempo e a correção para o quinto exploit de dia zero descoberto está a caminho. Além disso, é bom saber que nenhuma das 88 fraquezas foi explorada na natureza, incluindo as quatro vulnerabilidades de zero dias descobertas que a empresa conseguiu corrigir rapidamente.

Além dos novos patches para Windows, a Microsoft também lançou atualizações para os seus dispositivos HoloLens, que você deve definitivamente conferir se estiver usando-os. Além disso, a empresa informou aos usuários que algumas chaves de segurança baseadas em Bluetooth não funcionarão mais no Windows após a instalação dos patches apresentados na terça-feira de junho. Parece que algumas chaves de segurança Feitian e Google Titan contêm uma configuração incorreta em seus protocolos de emparelhamento Bluetooth, o que pode permitir que hackers interajam com essas chaves. Assim, a empresa incentiva os consumidores a substituí-los. Felizmente, o Google oferece novas chaves gratuitamente, e você pode ler mais sobre isso aqui .

Posso Pular as Atualizações do Windows e o Que Acontecerá se Eu Fizer Isso?

Embora tenha sido relatado que ninguém explorou nenhuma das vulnerabilidades corrigidas com as atualizações mais recentes do Patch Tuesday, isso não significa que sempre será assim. Há casos em que os hackers são os primeiros a descobrir vulnerabilidades e, quando o fazem, podem criar vários aplicativos maliciosos que podem atacar os sistemas enquanto exploram pontos fracos não corrigidos. Algumas ameaças podem espionar suas vítimas, enquanto outras podem danificar seus computadores ou até mesmo empregá-los para ataques de DDoS .

Obviamente, mesmo que seu sistema esteja vulnerável, isso não significa necessariamente que você será atacado, mas a única maneira de impedir que isso aconteça com certeza é consertar suas fraquezas. O tempo também é essencial. Se você deseja que seu sistema esteja em risco pelo mínimo possível, não perca tempo. Significa que a resposta para a pergunta sobre se você pode ou não ignorar as atualizações do Windows é NÃO se você se preocupa com a segurança do seu computador e de si mesmo.

Para concluir, as atualizações de segurança são essenciais se você quiser se sentir seguro ao usar o sistema ou navegar na Internet, e o Patch Tuesday oferece uma excelente oportunidade para obter todos os patches de segurança mais recentes de uma só vez. Por fim, gostaríamos de lembrá-lo de que não instalar atualizações de software também poderia colocar suas senhas em risco e, se você quiser saber mais sobre isso, convidamos você a continuar lendo aqui .