A Microsoft lançou nesta terça-feira (12) a atualização Patch Tuesday de março para o Windows 11, trazendo correções para 57 falhas de segurança, sendo seis delas vulnerabilidades de dia zero que estavam sendo exploradas por hackers. Além disso, seis falhas críticas também foram corrigidas, todas com execução remota de código, o que significa que poderiam ser usadas para invadir sistemas sem a interação do usuário.
R E S U M O
- Correções: O Patch Tuesday de março traz soluções para 57 falhas no Windows 11, incluindo seis vulnerabilidades críticas.
- Dias zero: Seis falhas de dia zero estavam sendo exploradas ativamente e foram corrigidas nesta atualização.
- Segurança: Algumas falhas permitiam roubo de informações e execução de código remotamente, colocando os usuários em risco.
Windows 11 recebe Patch Tuesday de março
Entre os problemas resolvidos, está a vulnerabilidade CVE-2025-24983, que permitia que invasores locais obtivessem permissão total sobre um dispositivo ao explorar uma falha no subsistema do kernel do Windows Win32. Outra falha preocupante era a CVE-2025-24984, que poderia ser explorada por um hacker com acesso físico ao PC para extrair dados da memória do sistema usando uma unidade USB maliciosa.
A Microsoft também corrigiu falhas no sistema de arquivos NTFS, como a CVE-2025-24985, que permitia a execução remota de código caso o usuário montasse um arquivo VHD malicioso. Outra vulnerabilidade grave foi a CVE-2025-26633, relacionada ao Console de Gerenciamento do Windows, que podia ser explorada através de arquivos MSC manipulados para contornar recursos de segurança.
Para quem usa o Microsoft Access, a falha CVE-2025-26630 também foi corrigida. Esse problema poderia ser explorado por meio de ataques de phishing, onde a vítima abriria um arquivo malicioso e permitiria que código mal-intencionado fosse executado em seu dispositivo.
Como atualizar seu Windows 11
Para garantir proteção contra essas falhas, é essencial instalar a nova atualização do Windows 11. Para isso, basta acessar Configurações > Windows Update e verificar se há novas atualizações disponíveis. A instalação é recomendada o quanto antes para evitar riscos de segurança.
Além das correções no Windows, outras empresas também lançaram atualizações de segurança neste mês, incluindo Cisco, Google, Fortinet e Broadcom, para corrigir falhas em seus sistemas e dispositivos.