Este mês, o número de vulnerabilidades corrigidas deve aumentar em todos os sistemas operacionais Windows 10. A Microsoft estará mais focada nas correções.
Todos os dias, novos ataques de ransomware são relatados nas notícias de segurança. Por exemplo, logo após a Patch Tuesday de maio, houve relatos de um novo ataque ao Oleoduto Colonial e, nesta semana, a JBS USA, um grande produtor de carne bovina, foi alvo de um ataque malicioso.
Esses são apenas dois incidentes que receberam ampla cobertura da mídia. Na verdade, existem muitos mais ataques e, para rastreá-los, você pode usar estatísticas especiais que permitem avaliar as alterações nos vetores de ataque e ajustar sua política de gerenciamento de patches.
Por exemplo, no início de 2020, muitos procuravam informações sobre o vírus COVID-19 e o desenvolvimento de uma vacina. Durante esse tempo, os ataques de phishing de e-mail eram tão difundidos que o Departamento de Segurança Interna dos Estados Unidos e organizações semelhantes em todo o mundo emitiram avisos para destacar e-mails e anexos suspeitos.
A exploração do BlueKeep e de outras vulnerabilidades do Remote Desktop Protocol (RDP) continua sendo uma das principais causas de comprometimento em muitos sistemas, apesar do fato de que a Microsoft continua a lançar atualizações contínuas. No entanto, recentemente houve uma mudança interessante nos vetores de ataque usados por invasores contra pequenas e médias empresas.
O criador do ataque agora está mudando de phishing e comprometimento de RDP para explorar vulnerabilidades comuns. Esta informação é corroborada por dados Coveware. O gerenciamento de patches continua sendo um processo de segurança crítico para proteção contra ameaças de ataques de phishing, ataques a vulnerabilidades comuns e vulnerabilidades RDP.
A Patch Tuesday de maio para a Microsoft foi uma calma definitiva após um abril quente. Apenas 26 vulnerabilidades foram corrigidas nas atualizações de componentes. Além disso, o suporte para Windows 10, versões 1803 e 1809 e Windows Server 1909 terminou em maio. Se você continuar a usar esses sistemas, deverá atualizar para as versões mais recentes assim que possível.
Quanto às versões mais recentes do Windows, o Windows 10, versão 21H1, foi lançado em 18 de maio. Nesta versão do Windows 10, os service packs incluem atualizações cumulativas (LCU) e atualizações de pilha de serviço (SSU). Esta versão é uma atualização de segurança e atualização de recurso secundário para o Windows 10, versão 20H2. A próxima atualização de recurso importante para o Windows 10, versão 21H2, será lançada neste outono. A Microsoft está prevendo um conjunto típico de atualizações este mês.
Patch terça-feira de junho de 2021: Atualizações esperadas:
Este mês, o número de vulnerabilidades corrigidas deve aumentar em todos os sistemas operacionais suportados. Eventualmente, o número de sistemas Windows 10 com suporte diminuiu e a empresa pode ser capaz de buscar soluções melhores. As atualizações de segurança estendidas (ESU) para Windows 7 e Server 2008/2008 R2 serão lançadas como de costume. Uma atualização para o Internet Explorer foi lançada no mês passado, mas está acontecendo com menos frequência.
As atualizações de pilha de manutenção (SSU) ficaram lentas e parecem ter se estabilizado para sistemas operacionais legados. Este mês, esperamos 1-2 atualizações da pilha de serviços.
Os produtos Sharepoint Server e Microsoft Office receberão o conjunto usual de atualizações. A atualização do SQL Server já expirou. A Adobe anunciou a atualização APSB21-37 para Adobe Acrobat e Reader, que será lançada na terça-feira.
A Apple lançou atualizações de segurança para Mojave, Catalina e Big Sur em 24 de maio de 2021 que corrigem vulnerabilidades de dia zero que podem permitir que um invasor faça capturas de tela. Nenhuma nova atualização da Apple é esperada na próxima semana.
O Google lançou a atualização 91.0.4472.77 do Chrome em 25 de maio. É improvável que veremos correções de segurança na próxima semana.
A Mozilla lançou uma atualização de segurança esta semana para Firefox 89, Firefox ESR 78.11 e Thunderbird 78.1. Nenhuma nova atualização é esperada na próxima semana.
2021-06-05 14:16:51
Autor: Vitalii Babkin