Microsoft Lança Atualização de Segurança Crucial para Windows 10
A Microsoft acaba de disponibilizar a atualização de segurança KB5071546, que aborda 57 vulnerabilidades, incluindo três falhas críticas de zero-day. Essa atualização é uma resposta direta a ameaças emergentes e é essencial para todos os usuários do Windows 10, especialmente aqueles que utilizam o Windows 10 Enterprise LTSC e estão inscritos no programa ESU.
Os usuários poderão instalar esta atualização da forma habitual. Para isso, basta acessar Configurações, clicar em Windows Update e executar a opção Verificar atualizações. Após a instalação, o sistema do usuário será atualizado para a versão 19045.6691, enquanto a versão Enterprise LTSC 2021 será elevada para a build 19044.6691.
O Que Trará a Atualização KB5071546
Vale ressaltar que esta atualização não traz novas funcionalidades para o Windows 10, uma vez que a Microsoft anunciou que não pretende mais implementar recursos adicionais. Em vez disso, este pacote é focado na correção de vulnerabilidades e na solução de problemas gerados por atualizações de segurança anteriores.
Uma das principais correções contempladas é a que envolve uma vulnerabilidade de execução remota de código no PowerShell, identificada como CVE-2025-54100. Essa falha poderia permitir que scripts mal-intencionados embutidos em páginas web fossem executados automaticamente quando essas páginas fossem acessadas através do comando Invoke-WebRequest.
Com a implementação do KB5071546, o PowerShell 5.1 agora emite um alerta ao tentar executar scripts que utilizam esse comando, avisando os usuários que isso pode resultar na execução de códigos potencialmente prejudiciais. Para aumentar a segurança, a Microsoft recomenda que usuários que acessam páginas não confiáveis utilizem a opção -UseBasicParsing, evitando, assim, que scripts incorporados sejam processados.
plaintext
Aviso de Segurança: Risco de Execução de Script
Invoke-WebRequest analisa o conteúdo da página web. O código de script na página pode ser executado quando a página é analisada.
AÇÃO RECOMENDADA:
Utilize o parâmetro -UseBasicParsing para evitar a execução de códigos de script.
Deseja continuar?
Além disso, a Microsoft publicou uma recomendação sobre o uso dessa opção de linha de comando, incentivando todos os usuários a tomarem medidas preventivas.
Atualização Mandatória
A atualização é obrigatória, o que significa que será instalada automaticamente nos dispositivos compatíveis. Ao concluir a instalação, os usuários serão solicitados a reiniciar seus dispositivos para garantir que todas as modificações entrem em vigor. Não há relatos de problemas associados a esta atualização até o momento, segundo a Microsoft.
Conclusão
Em um cenário em que a segurança cibernética é cada vez mais desafiadora, a atualização KB5071546 representa um passo importante para proteger os usuários do Windows 10 contra falhas conhecidas e vulnerabilidades exploráveis. A empresa, reconhecendo a magnitude dessas ameaças, enfatiza a importância de manter os sistemas atualizados, não apenas para proteger dados pessoais, mas também para garantir a integridade geral de cada dispositivo. Portanto, usuários e administradores devem proceder com a instalação desta atualização com a seriedade que ela merece.
Para mais informações detalhadas sobre a atualização, pode-se consultar a documentação oficial disponível no site da Microsoft.
Deixe um comentário