0 
0 Entramos no último trimestre de 2022 com um feriado favorito para muitos – Halloween, no final do mês. Infelizmente, a Microsoft continuou nos pregando peças. Várias vulnerabilidades do Microsoft Exchange Server foram relatadas e exploradas, e o lançamento e as atualizações do Windows 11 foram um pouco ‘rochos’.
Embora o Patch Tuesday de setembro de 2022 tenha se tornado bastante rotineiro, com exceção de um número maior de vulnerabilidades do que o normal abordado em alguns dos sistemas operacionais mais antigos, os problemas começaram logo depois.
Vulnerabilidades de dia zero do Exchange
O Microsoft Exchange Server continua sendo alvo de ataques, pois a Microsoft divulgou duas novas vulnerabilidades de dia zero logo após o Patch Tuesday. Eles anunciaram uma mitigação inicial para a Vulnerabilidade de Elevação de Privilégios do Exchange Server ( CVE-2022-41040 ) e a Vulnerabilidade de Execução Remota de Código do Exchange Server ( CVE-2022-41082 ) que estão sendo exploradas pelos ataques ProxyNotShell nomeados.
Ambos os CVEs têm uma pontuação CVSS de 8,8. As etapas de mitigação são mostradas na seção de perguntas frequentes para a primeira vulnerabilidade. A Microsoft forneceu uma segunda variação de uma ferramenta que eles criaram para automatizar as mudanças de mitigação necessárias; no entanto, relatórios recentes afirmam que essas vulnerabilidades de dia zero ainda podem ser exploradas. É fundamental que esses ataques e vulnerabilidades permaneçam no seu radar à medida que avançamos para o Patch Tuesday da próxima semana. Monitore seus sistemas de perto em busca de atividades incomuns enquanto aguardamos uma atualização de segurança comprovada para corrigir o problema.
Atualização do Windows 11
A primeira grande atualização do Windows 11 não está indo tão bem quanto o planejado. O lançamento antecipado do Windows 11 22H2 revelou problemas com desktop remoto, impressoras, telas azuis em alguns sistemas Intel e, mais recentemente, provisionamento de pacotes para novos sistemas corporativos. Este último problema pode deixar os sistemas parcialmente configurados e em um estado instável.
A Microsoft recomenda fortemente que todos os usuários executem uma verificação de integridade para garantir que seu sistema atenda aos requisitosdas atualizações mais recentes do Windows 11. Há dores de crescimento com todos os novos sistemas operacionais e, como esta é a primeira grande atualização do Windows 11, ela veio conforme o esperado. Se estiver preocupado, aguarde até que esses problemas de atualização sejam resolvidos, mas continue aplicando as atualizações de segurança aos seus sistemas Windows 11 21H2 existentes. Eles não atingirão a EOL até outubro de 2023.
Não há mais autenticação básica para o Exchange Online
Mencionei no mês passado que a Microsoft está desabilitando a autenticação básica para o Exchange Online a partir de 1º de outubro. O blog da equipe do Microsoft Exchange fornece um excelente resumo dos cronogramas envolvidos até que o serviço seja encerrado permanentemente em janeiro de 2023. Você será forçado a agir em breve, se ainda não o fez.
A contagem regressiva está começando para o fim do suporte no Windows 7 e no Server 2008/2008 R2. Temos apenas quatro meses restantes até que a última atualização de segurança estendida (ESU) seja lançada em 10 de janeiro de 2023. Espero que todos tenham um plano para migrar os últimos sistemas que você possa ter na sala do servidor em algum lugar. Olhando muito à frente na previsão, o Microsoft Server 2012/2012 R2 entrará no suporte ESU após a Patch Tuesday de outubro de 2023 em 11 de outubro. Se você começar a planejar agora, considere migrar esses sistemas para um dos servidores baseados no Windows 10 mais recentes para evitar os altos custos de suporte da ESU.
Previsão de terça-feira de patch de outubro de 2022
- Espere que a tendência de abordar mais CVEs nos sistemas operacionais mais antigos continue. Eles podem ser EOL em breve, mas a Microsoft sabe que provavelmente estarão em execução por algum tempo depois e gostaria de deixá-los em bom estado. Os servidores habituais do Windows 10, 11 e associados receberão suas atualizações habituais. A Microsoft conhece essas vulnerabilidades do Exchange Server há mais de um mês, portanto, fique atento a uma correção de segurança.
- O Adobe Acrobat e o Reader estavam tendo atualizações importantes uma vez por trimestre, mas essa tendência foi quebrada com atualizações mais frequentes nos últimos meses. Mesmo que ainda não haja um pré-anúncio, espere uma pequena atualização na próxima semana. Se você perdeu as atualizações do último Patch Tuesday, a maioria dos aplicativos pessoais e criativos recebeu atualizações de segurança, portanto, implante-os em breve.
- A Apple lançou algumas atualizações importantes do sistema operacional de segurança em setembro, e não ouvi falar de nenhuma grande vulnerabilidade relatada, então não espero outra atualização na próxima semana.
- O Google lançou a Atualização Extended Stable Channel e a Stable Channel Desktop Update 106.0.5249.103 para Windows, Mac e Linux na quarta-feira. Eu não espero nenhuma atualização adicional na próxima semana.
- A Mozilla lançou a atualização de segurança Thunderbird 102.3.1 na semana passada, então espere atualizações em breve para Firefox e Firefox ESR.
Esperamos receber alguns mimos da Microsoft na próxima semana com soluções de segurança para o Exchange Server, correções de implantação para o Windows 11 e muito mais!
FONTE: HELPNET SECURITY