Dia de SRU da Microsoft: segunda terça-feira de cada mês

O Dia de SRU da Microsoft: segunda terça-feira de cada mês é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

• O Microsoft Security Response Centre (MSRC) fornece atualizações mensais por meio do Security Update Guide, abordando vulnerabilidades em produtos e serviços da Microsoft.
• A Microsoft categoriza as vulnerabilidades como Baixa, Moderada, Importante ou Crítica com base no impacto potencial, orientando os usuários a priorizar a aplicação de patches de acordo para uma mitigação eficaz de riscos.
• Os administradores de sistema podem configurar o Windows Update para instalação automática de atualizações críticas, garantindo proteção oportuna. Isso envolve instalar patches, verificar o sucesso e gerenciar

NOSSA AVALIAÇÃO
Vulnerabilidades do sistema Windows podem fazer com que os dispositivos dos usuários sejam atacados por hackers. Para garantir a segurança do dispositivo, a resposta de segurança da Microsoft é muito oportuna e pode efetivamente prevenir riscos.
-Sissy Li, repórter BTW

A Microsoft desempenha um papel fundamental na garantia da segurança de seus produtos e serviços por meio de atualizações de segurança regulares. Coordenadas pelo Microsoft Security Response Centre (MSRC), essas atualizações são cruciais para abordar vulnerabilidades e proteger sistemas contra ameaças emergentes. Este artigo explora o processo de atualização de segurança da Microsoft, seu sistema de classificação de riscos e as etapas de implementação para uma gestão de segurança eficaz.

Leia também:Microsoft treinará mulheres filipinas em IA e segurança cibernética

Leia também:Microsoft investe AU$ 5 bilhões para impulsionar a segurança cibernética e tecnologia australiana

O que são atualizações de segurança da Microsoft?

OMicrosoft Security Response Centre(MSRC) é responsável por investigar todos os relatórios de vulnerabilidades de segurança que afetam produtos e serviços da Microsoft e fornece informações aqui como parte de seus esforços contínuos para ajudar você a gerenciar riscos de segurança e proteger seus sistemas. A Microsoft atualiza o Security Update Guide todos os meses e recomenda que os usuários leiam atentamente e instalem de acordo com as diretrizes. A Microsoft geralmente lança atualizações na segunda terça-feira de cada mês (conhecida como Patch Tuesday), mas fornecerá atualizações sempre que novas atualizações forem urgentemente necessárias para evitar vulnerabilidades recém-descobertas ou populares. Os administradores de sistema podem configurar o Windows Update para instalar automaticamente atualizações críticas para o Microsoft Windows, desde que o computador tenha uma conexão com a Internet.

Sistema de classificação de atualizações de segurança da Microsoft

É raro que um invasor explore uma vulnerabilidade previamente conhecida. Em vez disso, eles exploram vulnerabilidades que têm patches, mas ainda não foram aplicados. Portanto, eles recomendam que os usuários priorizem a aplicação de patches de vulnerabilidades, e essas recomendações estão listadas no guia de atualização de segurança. No entanto, nem todas as vulnerabilidades são igualmente graves. Para ajudar os usuários a entender o risco de cada vulnerabilidade, a Microsoft lançou um sistema de classificação de risco para avaliar as vulnerabilidades.

Este sistema avalia com base no pior cenário quando a vulnerabilidade é teoricamente explorada.

O sistema é dividido em quatro níveis:

1. Baixa:As características do componente afetado podem mitigar o impacto da vulnerabilidade. Os usuários podem decidir se realizam atualizações de segurança a seu próprio critério.

2. Moderada:O impacto da vulnerabilidade é amplamente mitigado por requisitos de autenticação ou aplicável apenas a fatores de configuração não padrão. Os usuários devem considerar a realização de atualizações de segurança.

3. Importante:A vulnerabilidade pode ser explorada para causar danos a dados do usuário, vazamento de dados, etc. Os usuários devem realizar atualizações de segurança o mais rápido possível.

4. Crítica:A vulnerabilidade pode permitir que o código seja executado sem interação do usuário. Isso inclui malware e algumas situações inevitáveis, ou seja, execução de código sem avisos. Isso pode significar que páginas da web e e-mails tenham sido visualizados. Os usuários devem realizar atualizações de segurança imediatamente.

Como realizar atualizações de segurança da Microsoft?

1. Instale as Atualizações de Segurança do Microsoft Windows.

2. Carregue o arquivo KB para a máquina do servidor Digital Vault.

3. Navegue até Gerenciamento de Serviços.

4. Instale o patch do Windows para o sistema operacional relevante.

5. Verifique se o KB foi instalado com sucesso no servidor.

Microsoft emitiu um aviso de atualização emergencial

Em 2021, a Microsoft emitiu um aviso emergencial aos usuários para informá-los sobre a necessidade de atualizar seus sistemas de segurança imediatamente. Uma vulnerabilidade de segurança chamadaPrintNightmareafeta problemas relacionados ao serviço de processamento em segundo plano de impressão no sistema Windows. A vulnerabilidade permite que vários usuários acessem uma impressora. A Microsoft lembra aos usuários que hackers usarão essa vulnerabilidade para instalar programas, visualizar e excluir dados e até criar uma nova conta de usuário com permissões completas de uso. Isso permite que hackers tenham controle suficiente sobre o computador do usuário para causar danos graves.