Maio foi mais um mês movimentado de atualizações de segurança, com o navegador Chrome do Google e o sistema operacional Android, Zoom e o iOS da Apple lançando patches para corrigir vulnerabilidades graves.
Enquanto isso, as coisas não correram bem para a Microsoft, que foi forçada a emitir uma atualização fora de banda após uma desastrosa Patch Tuesday durante o mês. E Cisco, Nvidia, Zoom e VMWare emitiram patches para falhas urgentes.
Aqui está o que você precisa saber.
Apple iOS e iPadOS 15.5, macOS Giant Sur 11.6.6, tvOS 15.5, watchOS 8.6
Com a Apple anunciando o iOS 16 em sua International Builders Convention em junho, a fabricante do iPhone lançou provavelmente sua última grande atualização de 15 pontos do iOS em maio. Ele veio com novos recursos, mas o iOS e o iPadOS 15.5 também corrigiram 34 vulnerabilidades de segurança, algumas das quais são graves.
Os problemas de segurança corrigidos no iOS 15.5 incluem falhas no Kernel e no mecanismo do navegador WebKit, de acordo com a página de suporte da Apple. Felizmente, nenhum dos patches lançados no iOS e iPad 15.5 está sendo usado em ataques, de acordo com a empresa, mas isso não significa que eles não serão se você não atualizar agora.
Enquanto isso, os usuários do macOS, tvOS e Apple Watch devem atualizar seus dispositivos o mais rápido possível, pois a Apple também emitiu uma atualização de emergência para corrigir um problema que acredita já estar sendo usado em ataques. A falha no Apple AVD, rotulada CVE-2022-22675, pode permitir que um aplicativo execute código com privilégios do Kernel. Os problemas no Kernel são tão graves quanto possível, por isso vale a pena verificar e atualizar seus dispositivos imediatamente.
Atualização de maio da Microsoft Flubbed terça-feira
O Patch Tuesday de maio da Microsoft foi um desastre para as empresas diligentes que o instalaram imediatamente.
Em 10 de maio, a empresa emitiu atualizações de segurança para corrigir 75 vulnerabilidades, oito rotuladas como graves e três que estavam sendo exploradas por invasores. Os problemas corrigidos no Patch Tuesday de maio foram importantes, mas brand surgiram problemas para alguns usuários da Microsoft, que relataram falhas de autenticação após a instalação das atualizações mais recentes. Isso afetou as pessoas que usam as plataformas e sistemas Home windows de cliente e servidor que executam todas as versões do Home windows, incluindo o Home windows 11 e o Home windows Server 2022.
Em uma tentativa de corrigir o problema, a empresa foi forçada a emitir uma atualização fora de banda para Home windows 10, Home windows 11 e Home windows Server 2008, 2012, 2016, 2019 e 2022 em 20 de maio. instalar automaticamente—você precisa baixá-lo do catálogo de atualizações da Microsoft.
Firefox 100.0.2
No início de maio, a Mozilla lançou o Firefox 100, incluindo nove correções de segurança para o navegador Firefox, das quais sete foram classificadas como de alta gravidade. Mas no ultimate de maio, hackers éticos na competição Pwn20wn em Vancouver conseguiram demonstrar como os invasores podem executar código JavaScript em dispositivos que executam o tool Mozilla mais recente. A Mozilla corrigiu os problemas em outra atualização, Firefox 100.0.2, Firefox ESR 91.9.1, Firefox para Android 100.3 e Thunderbird 91.9.1. Clique nesses botões de atualização.
Android
A atualização de segurança do Android de maio é grande, corrigindo 36 vulnerabilidades, incluindo um problema que já está sendo explorado por invasores. A falha já explorada é um computer virus de escalonamento de privilégios no Kernel Linux conhecido como “The Grimy Pipe”.
A falha, que afeta os dispositivos Android mais recentes que executam o Android 12 e posterior, foi divulgada pelo Google em fevereiro, mas demorou um pouco para chegar aos dispositivos.
.
Fonte da Notícia: www.stressed.com
