O Windows 10 tem uma falha crítica de segurança que foi descoberta pela Agência de Segurança Nacional (NSA). Especialistas da entidade afirmam que, se explorada por hackers, a vulnerabilidade poderia expor os usuários a violações de dados. A Microsoft foi alertada pela NSA e já liberou uma atualização de segurança para corrigir o problema. O patch está disponível desde a última terça-feira (14).
A falha reside em um componente do Windows chamado crypt32.dll, que concede permissão a desenvolvedores para acessar certificados digitais usados na assinatura de softwares. Com isso, hackers poderiam instalar malwares no sistema operacional, que os interpretaria como softwares legítimos e seguros.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Para se ter uma ideia do potencial destrutivo da falha descoberta pela NSA, a DLL em questão – assim como muitos dos arquivos assinalados com essa extensão – tem poder para enviar comandos e instruções a vários programas. Quando um usuário do Windows faz login em um site, por exemplo, o navegador verifica a autenticidade do endereço por meio do componente fornecido pela Microsoft.
O bug facilita a contração de vírus e outras ameaças de uma forma especialmente perigosa, uma vez que, usando um certificado falsificado, o invasor pode ganhar a confiança de usuários ou dos serviços instalados no sistema vulnerável e aproveitar essa confiança para comprometê-los. Nas palavras de Anne Neuberger, diretora de cibersegurança da NSA, a brecha "transforma a confiança em vulnerabilidade".
A Microsoft liberou, nesta terça-feira (14), um patch para corrigir a falha. Em comunicado, a fabricante do Windows reconheceu a gravidade da brecha e disse que não há registros de que ela tenha sido explorada por cibercriminosos. A NSA também afirmou não ter detectado sinais de exploração da vulnerabilidade. Os usuários que instalaram o update ou têm as atualizações automáticas ativadas já estão protegidos.
Como instalar a atualização de segurança
É possível instalar o patch manualmente, a partir do site da Microsoft. Basta acessar a página (https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601), navegar até a seção “Security Updates” e escolher a versão correspondente ao seu sistema operacional, descrito à esquerda. Na coluna “Download”, clique no link indicado.
Se preferir, o usuário também pode instalar as correções diretamente por meio do sistema, no Windows Update. Procure por “Windows Update” na caixa de buscas da barra de tarefas e selecione "Verificar se há atualizações". Caso o update de segurança esteja disponível, a máquina será atualizada em seguida.
Vale lembrar que, na última terça
Via The Washington Post, BBC e Microsoft
Qual a melhor versão do Windows 10 para comprar? Comente no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Call of Duty WWII terá edição especial com estátua de bronze
- Facebook Dating: como desativar notificações de novos pretendentes
- Acer revela preços de notebooks gamer da linha Predator a partir de R$ 7,5 mil no Brasil
- Fifa 18 e Dirt 4 foram destaques da semana em jogos
- Dinheiro sumiu do PicPay? Usuários reclamam na Internet de bug no app
- Como configurar o ‘controle para pais’ no Google Play?
- Como fazer download de Halo: Reach e requisitos para baixar no PC
- Como adicionar uma URL personalizada no seu canal do YouTube
- Bloqueio do WhatsApp: conheça apps alternativos de mensagens
- Centenas de senhas do iCloud vazam na web; confira se a sua está na lista
- Saiba como instalar os mods no jogo simulador Farming Simulator 17
- HD externo Canvio AeroCast tem 1 TB, rede Wi-Fi e bateria de 5 horas
- PUBG Mobile Lite terá nova versão para celulares menos potentes
- Como funciona o eMule
- Black Friday de Verdade: lojas se comprometem com ofertas reais em 2019
- Pilha recarreg?vel com USB ? ?baratinha? promete 500 recargas
- Como excluir um link da barra de endereço do Google Chrome
- Mod troca dinossauros por pokémons no jogo Ark: Survival Evolved
- Lomotif do Corinthians: saiba baixar e compartilhar em redes sociais
- Facebook libera áudio espacial e vídeo ao vivo em 360º para perfis e páginas