Ei, usuários do Windows 7 e XP - você precisa corrigir agora

A rodada deste mês de atualizações de segurança do Microsoft Patch Tuesday acaba de ser lançada e há uma falha muito séria que afeta todos os sistemas operacionais da Microsoft anteriores ao Windows 8.

O Windows 7 e seus irmãos baseados em servidor naturalmente recebem patches para isso, uma vez que esses sistemas operacionais são oficialmente suportados até janeiro de 2022-2023. Mas essa falha é tão séria que a Microsoft também lançou um patch para o Windows XP e seus irmãos de servidor, que morreu oficialmente há cinco anos. (Nada para o Windows Vista, no entanto, boo hoo.)

"Estamos dando um passo incomum de fornecer uma atualização de segurança para todos os clientes para proteger as plataformas Windows, incluindo algumas versões do Windows sem suporte", escreveu a Equipe de Resposta de Segurança da Microsoft em um blog hoje.

Os usuários do Windows 7 devem executar o Windows Update para obter o patch ou ir aqui para downloads manuais, se isso não funcionar. Não temos certeza se o Windows Update ainda será executado no Windows XP, mas se não, a Microsoft tem patches para o XP SP3 e para o XP SP2 de 64 bits, que você pode baixar manualmente aqui.

MAIS: Melhor antivírus do Windows

A vulnerabilidade que causa toda a confusão é uma falha nos Serviços de Área de Trabalho Remota, que como o nome indica permite controlar remotamente um PC distante de um segundo PC. A falha permite, bem, qualquer pessoa fazer isso sem autorização e sem avisar outro usuário do mesmo computador. Pior ainda, o malware que explora a falha pode se espalhar de um computador infectado para outro por conta própria.

“Esta vulnerabilidade é pré-autenticação e não requer interação do usuário”, diz a postagem do blog do MSRC. “Em outras palavras, a vulnerabilidade é 'wormable', o que significa que qualquer malware futuro que explore esta vulnerabilidade pode se propagar de um computador vulnerável para outro de forma semelhante à propagação do malware WannaCry pelo mundo em 21-2022.

"Embora não tenhamos observado a exploração dessa vulnerabilidade", acrescenta a postagem, "é altamente provável que agentes mal-intencionados escrevam uma exploração para esta vulnerabilidade e a incorporem em seu malware. Agora que tenho sua atenção, é importante que os afetados os sistemas são corrigidos o mais rápido possível para evitar que tal cenário aconteça. "

Se você ainda estiver executando o Windows XP em uma de suas máquinas de uso principal, atualize-o para algo mais atual. (Hardware antigo pode rodar versões muito boas do Linux, que não custam nada.) E se você é um daqueles obstinados ainda rodando o Windows 7, você tem oito meses para atualizar essas máquinas para o Windows 10. (Aqui está como atualizar para o Windows 10 gratuitamente.)

Crédito da imagem: Ronnybas Frimages / Shutterstock