Apenas alguns dias atrás, em 10 de março de 2020, Microsoft lançou uma atualização de segurança gigante que foi para resolver 115 falhas descobertas nos últimos meses. Mas, aparentemente, baixar e instalar esta atualização cumulativa ainda não é suficiente para proteger nossos PCs - outra acabou de chegar.
Esta nova atualização aborda um vulnerabilità grave no Microsoft Server Message Block (SMB), um componente do sistema operacional usado para compartilhamento de arquivos em redes corporativas. Esta vulnerabilidade, classificada com o código CVE-2020-0796, era conhecido há muito tempo e os especialistas em segurança pularam de seus assentos quando viram que não estava entre as 115 vulnerabilidades corrigidas com a atualização de 10 de março. A Microsoft, portanto, teve que agir lançando um patch de emergência específico para o bug no SMB, que agora está disponível para download e instalação por meio do Windows Update.
Windows 10, como funciona a vulnerabilidade wormable
Tecnicamente, o bug no SMB está definido "Wormable", ou seja, pode ser usado por hackers para espalhar um worm. Os worms são, em particular, malware capaz de se auto-replicar: quando infecta um computador, o worm inicia automaticamente com a máquina e tenta de todas as maneiras sair do PC para infectar outras pessoas. O Microsoft Message Block pode se tornar uma das maneiras pelas quais um eventual worm pode se espalhar.
Não vamos esquecer, então, que o SMB já foi usado por cibercriminosos para espalhar vírus muito perigosos como o famoso WannaCry que se espalhou em grande escala em 2017. O WannaCry, por sua vez, era um vírus do tipo "ransomware": criptografava tudo de forma difícil dados do disco do computador infectado e, em seguida, exigiu um resgate para descriptografá-los.
Como instalar o patch da Microsoft
A Microsoft lançou o patch para esta vulnerabilidade grave em SMB por meio a atualização de segurança obrigatória KB4551762. A atualização é baixada automaticamente do Windows Update, a menos que as configurações do sistema para baixar atualizações tenham sido alteradas. Nesse caso, o usuário pode encontrar no Windows Update o aviso de download pendente para “Atualização cumulativa para Windows 10 versão 1909 para sistemas baseados em x64 (KB4551762)“. É importante fazer o download agora e permitir que o Windows Update o instale e reinicie o sistema operacional.
Windows 10 a ser atualizado agora: vulnerabilidade perigosa descoberta
