6 de Outubro de 2.022 - 09:23 ↓

Microsoft corrige 64 vulnerabilidades – uma já era ativamente explorada por hackers

Atualize o Windows agora para continuar protegido

Na primeira Patch Tuesday de 2022, a Microsoft corrigiu 64 pontos no Windows e outros produtos e serviços. Isso inclui cinco vulnerabilidades críticas que permitem que os invasores executem códigos maliciosos remotamente em computadores e duas vulnerabilidades que foram divulgadas publicamente antes da Microsoft lançar as patches.

Uma dessas falhas, a CVE-2022-37969, foi considerada ativamente explorada em ataques. Essa vulnerabilidade pode permitir que hackers tenham acesso ao seu computador para elevar os privilégios e obter controle virtualmente completo do sistema.

Recomendamos instalar a última atualização o mais rápido possível para evitar ser vítima de ciberataques. Por padrão, o Windows atualiza automaticamente, mas, verifique manualmente se seu sistema operacional está atualizado:

No Windows 10, clique no ícone Windows no canto inferior esquerdo da tela. Em seguida, vá Definições, em seguida, Atualizar & Segurança e por fim, Windows Atualizar. Você pode ver se a última atualização está instalada e, se não, iniciá-la ali mesmo.
No Windows 11, clique no ícone Windows na barra de tarefas. Selecione Definições, em seguida Windows Atualizar.

Você também pode verificar se há atualizações na página de suporte da Microsoft.

6 de Outubro de 2.022 ↓

WhatsApp corrige duas vulnerabilidades perigosas

Atualize o aplicativo o mais rápido possível para manter seus dispositivos seguros

O WhatsApp lançou uma atualização de segurança para os aplicativos Android e iOS. Esta versão corrige duas vulnerabilidades de alta gravidade: CVE-2022-36934 e CVE-2022-27492. Os cibercriminosos são capazes de executar qualquer código que quiserem em dispositivos que a versão com aplicativo vulnerável esteja instalada.

A CVE-2022-36934 permite ataques pelas chamadas de vídeo. Se um usuário responder a uma chamada maliciosa, ele pode ser vítima de cibercriminosos. A CVE-2022-27492 permite que os invasores enviem um arquivo de vídeo que, quando aberto, permite a execução do código pelos cibercriminosos.

Recomendamos atualizar o WhatsApp o mais rápido possível para manter seus dispositivos protegidos. Para isso, procure o aplicativo na Google Play Store ou App Store da Apple e clique em Atualizar. Se você não encontrar esta possibilidade, então você já tem a última atualização instalada.

12 de Setembro de 2.022 ↓

Google corrige nova vulnerabilidade no Chrome que já estava sendo usada por hackers

Atualize seu navegador imediatamente para ficar protegido dos ciberataques.

O Google lançou o Chrome 105.0.5195.102 para Windows, macOS e Linux. A atualização de emergência corrige a CVE-2022-3075, uma vulnerabilidade de alta criticidade que já foi explorada por hackers. O Google ainda não divulgou os detalhes sobre como exatamente ela foi utilizada, já que há o risco de que ainda mais cibercriminosos aprendam a usá-la. No entanto, a “alta gravidade” atribuída ao bug, além do fato de que uma patch exclusiva do Chrome foi lançada para corrigir esse problema, indicam que o assunto é altamente preocupante.

Para evitar ser vítima de cibercriminosos, certifique-se de atualizar o Chrome o mais rápido possível. Normalmente, seu navegador instala atualizações em segundo plano quando você abre o aplicativo. Se você tende a usá-lo continuamente, recomendamos que você feche e reabra para ativar a atualização. As guias que estavam abertas reaparecerão imediatamente, exceto de janelas no modo anônimo.

Para conhecer outras maneiras de atualizar o Chrome, visite nosso blog.

2 de Agosto de 2.022 ↓

Mozilla corrige vulnerabilidades perigosas no Firefox

Atualize seu navegador para instalar as atualizações de segurança mais recentes e proteja-se contra ataques.

A Mozilla lançou uma nova versão do seu navegador Firefox. A atualização corrige as vulnerabilidades CVE-2022-36320 e CVE-2022-2505, que podiam permitir que estranhos, incluindo cibercriminosos, executassem um código próprio em seu navegador. A atualização também trata de alguns bugs menos graves. Por exemplo, um que permite que o invasor falsifique a posição do ponteiro do mouse para que, quando o usuário clicar em um link ou botão, o navegador reaja como se outro elemento (como um banner de anúncio) tivesse sido clicado.

O Firefox é atualizado automaticamente por padrão. Para concluir o processo, porém, você precisa reiniciar o navegador. Se você não tiver certeza sobre qual é sua versão, confira como verificá-la manualmente:

Em uma máquina Windows, clique no ícone de menu no canto superior direito da janela do navegador, selecione Configurações → Geral e role para baixo até Atualizações do Firefox.
Em um dispositivo macOS, clique no ícone do Firefox no canto superior esquerdo da janela do navegador, selecione Configurações → Geral e role para baixo até Atualizações do Firefox.

Se aparecer a mensagem O Firefox está atualizado, quer dizer que está tudo em ordem. Caso contrário, clique em Verificar atualizações, espere o navegador baixar a atualização e pressione Reiniciar para atualizar o Firefox.

2 de Agosto de 2.022 ↓

Falhas nos produtos da Adobe podem infectar o computador

Recomenda-se aos usuários de versões antigas do Adobe Acrobat e Reader para Windows e macOS que atualizam seu software.

Foram encontradas várias vulnerabilidades críticas no Adobe Acrobat e no Adobe Acrobat Reader para Windows e macOS. Se exploradas, os cibercriminosos podem bloquear programas ou infectar diretamente seu computador com malware.

A Adobe lançou atualizações de segurança que abordam essas vulnerabilidades, portanto, recomendamos que os usuários atualizem o software para as versões mais recentes do Acrobat e do Reader. As instruções de atualização são fornecidas no Boletim de Segurança de Adobe.

Links de rápido acesso:

Nota Fiscal de Serviços - Eletrônica