Microsoft lança pacotes de atualização que afetam mais de 70 vulnerabilidades

A Microsoft lançou suas atualizações mensais do Patch Tuesday para fevereiro de 2024, abordando mais de 70 vulnerabilidades, incluindo duas falhas de zero-day. É importante que os usuários atualizem seus dispositivos para garantir a segurança. As correções mais significativas incluem:

– CVE-2024-21412 (CVSS 8.1): Uma vulnerabilidade importante que afeta os arquivos de atalho da Internet, permitindo que um adversário contorne as verificações de segurança.
– CVE-2024-21351 (CVSS 7.6): Uma vulnerabilidade moderada que afeta o Windows SmartScreen, permitindo que um adversário execute código no sistema alvo.

Além dessas, a Microsoft corrigiu três vulnerabilidades críticas, incluindo uma falha de divulgação de informações no Microsoft Dynamics Business Central/NAV (CVE-2024-21380), uma vulnerabilidade de execução remota de código no Windows Pragmatic General Multicast (CVE-2024-21357) e uma vulnerabilidade de negação de serviço no Windows Hyper-V (CVE-2024-20684).

O pacote de atualização também abordou outras 66 vulnerabilidades, incluindo 59 de gravidade importante e duas de gravidade moderada.

Os usuários devem verificar manualmente se há atualizações para garantir que recebam todas as correções de bugs a tempo.