Patches de segurança críticos lançados pela Microsoft para o Windows Server
Em 23 de outubro de 2025, a Microsoft lançou patches de emergência cruciais para corrigir uma vulnerabilidade significativa de execução remota de código (RCE) que afeta todas as versões suportadas do Windows Server. As vulnerabilidades de RCE são particularmente perigosas, pois permitem que cibercriminosos executem códigos maliciosos remotamente, eliminando a necessidade de acesso físico aos sistemas comprometidos.
Detalhes da vulnerabilidade
A falha de segurança recém-identificada, indexada como CVE-2025-59287, afeta especificamente o Windows Server Update Services (WSUS).No entanto, a Microsoft garante aos usuários que servidores sem a função de servidor WSUS não são suscetíveis a essa exploração específica. Esta atualização fora de banda (OOB) marca o segundo lançamento emergencial no mês e é cumulativa por natureza. Isso significa que administradores e usuários não precisam aplicar atualizações anteriores antes de implementar este patch mais recente.
Recomendação da Microsoft
A Microsoft enfatizou a importância desta atualização, afirmando:
Uma atualização fora de banda (OOB) foi lançada hoje, 23 de outubro de 2025, para resolver esse problema. Esta é uma atualização cumulativa, portanto, você não precisa aplicar nenhuma atualização anterior antes de instalar esta atualização, pois ela substitui todas as atualizações anteriores para as versões afetadas. Se você ainda não instalou a atualização de segurança do Windows de outubro de 2025, recomendamos que aplique esta atualização OOB.
Lista de versões afetadas
As seguintes versões do Windows Server estão incluídas nesta atualização de emergência:
-
Windows Server 2025 (KB5070881)
-
Windows Server, versão 23H2 (KB5070879)
-
Windows Server 2022 (KB5070884)
-
Windows Server 2019 (KB5070883)
-
Windows Server 2016 (KB5070882)
-
Windows Server 2012 R2 (KB5070886)
-
Windows Server 2012 (KB5070887)
Instalação de atualização automática
Os usuários devem observar que essas atualizações serão baixadas e instaladas automaticamente, simplificando o processo de gerenciamento de patches e garantindo que os sistemas estejam protegidos contra ameaças potenciais.
Para mais informações, você pode acessar a fonte aqui.
Artigos relacionados:
Anúncio do lançamento da versão prévia pública do Dell PowerScale nativo do Azure
5:14
A Microsoft reconhece a reação negativa e o compromisso de aprimorar o Windows.
1:42
Microsoft Edge está gradualmente descontinuando a lista de aplicativos da barra lateral em meio à integração com o Windows 11 Copilot.
17:18
Deixe um comentário