听听[Alerta ETIR/IFSP #10] Recomenda莽玫es ETIR Gov e CTIR Gov - Update imediato dos Sistemas Operacionais Windows
A Equipe de Tratamento e Respostas a Incidentes em Redes de Computadores - ETIR / IFSP, atrav茅s de suas a莽玫es cont铆nuas de preven莽茫o de amea莽as 脿 seguran莽a da informa莽茫o institucional e respostas a incidentes, informa que:
Considerando:
, compartilhada e enviada a todos os entes da 日本无毛中出 P煤blica Federal (APF), emitida pelo CTIR Gov - Centro de Preven莽茫o, Tratamento e Resposta a Incidentes Cibern茅ticos de Governo e da ETIR Gov - Equipe de Tratamento de Incidentes de Redes de Governo, referente 脿 seguinte urg锚ncia:
A Microsoft lan莽ou atualiza莽玫es cr铆ticas para 听Sistema Operacional Windows 10 para as vers玫es 22H2, 21H2, 21H1 e 1809, corrigindo vulnerabilidades e diversos outros problemas de seguran莽a e desempenho, conforme as Common Vulnerabilities and Exposures (CVE) abaixo relacionadas:
Considerando:
, compartilhada e enviada a todos os entes da 日本无毛中出 P煤blica Federal (APF), emitida pelo CTIR Gov - Centro de Preven莽茫o, Tratamento e Resposta a Incidentes Cibern茅ticos de Governo e da ETIR Gov - Equipe de Tratamento de Incidentes de Redes de Governo, referente 脿 seguinte urg锚ncia:
A Microsoft lan莽ou atualiza莽玫es cr铆ticas para 听Sistema Operacional Windows 10 para as vers玫es 22H2, 21H2, 21H1 e 1809, corrigindo vulnerabilidades e diversos outros problemas de seguran莽a e desempenho, conforme as Common Vulnerabilities and Exposures (CVE) abaixo relacionadas:
- - Microsoft Windows Scripting Languages Remote Code Execution Vulnerability
- - Incorrect Permission Assignment for Critical Resource
- - Improper Privilege Management
- - Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability
- - Improper Privilege Management
- - Remote Code Execution Vulnerability
O Centro de Preven莽茫o, Tratamento e Resposta a Incidentes Cibern茅ticos de Governo (CTIR Gov) solicita 脿s institui莽玫es da 日本无毛中出 P煤blica Federal (APF) e orienta as demais entidades/institui莽玫es que realizem a atualiza莽茫o dos Sistemas Operacionais citados com a urg锚ncia que o caso requer.
Mediante a este alerta, tendo ci锚ncia de que a maioria delas est茫o inclu铆das no e analisando a criticidade e o impacto das vulnerabilidades acima (n铆veis m茅dios e altos), permitindo a agentes maliciosos executar remotamente c贸digos arbitr谩rios, elevar privil茅gios e burlar sistemas de controles, e considerando o cen谩rio di谩rio de seguran莽a cibern茅tica, onde atores maliciosos, principalmente ransomwares e, agentes de comando e controle remoto (C2), tem atuado diretamente em a莽玫es que afetam a disponibilidade, confidencialidade e integridade das informa莽玫es.
Recomenda:
Que mesmo sendo esta uma atualiza莽茫o cumulativa do Windows 10, que ser谩 instalada automaticamente pelo servi莽o "Windows Update", o CTIR Gov e a ETIR/IFSP, com o objetivo de aumentar o n铆vel de seguran莽a cibern茅tica institucional, recomendam e refor莽am, que esta atualiza莽茫o dos sistemas seja realizada de forma imediata e facilitada pelas equipes, evitando-se aguardar eventuais janelas de manuten莽茫o.
Assim, solicitamos extrema aten莽茫o e a devida import芒ncia na aplica莽茫o das atualiza莽玫es nas infraestruturas e em todos os hosts.
Mediante a este alerta, tendo ci锚ncia de que a maioria delas est茫o inclu铆das no e analisando a criticidade e o impacto das vulnerabilidades acima (n铆veis m茅dios e altos), permitindo a agentes maliciosos executar remotamente c贸digos arbitr谩rios, elevar privil茅gios e burlar sistemas de controles, e considerando o cen谩rio di谩rio de seguran莽a cibern茅tica, onde atores maliciosos, principalmente ransomwares e, agentes de comando e controle remoto (C2), tem atuado diretamente em a莽玫es que afetam a disponibilidade, confidencialidade e integridade das informa莽玫es.
Recomenda:
Que mesmo sendo esta uma atualiza莽茫o cumulativa do Windows 10, que ser谩 instalada automaticamente pelo servi莽o "Windows Update", o CTIR Gov e a ETIR/IFSP, com o objetivo de aumentar o n铆vel de seguran莽a cibern茅tica institucional, recomendam e refor莽am, que esta atualiza莽茫o dos sistemas seja realizada de forma imediata e facilitada pelas equipes, evitando-se aguardar eventuais janelas de manuten莽茫o.
Assim, solicitamos extrema aten莽茫o e a devida import芒ncia na aplica莽茫o das atualiza莽玫es nas infraestruturas e em todos os hosts.
听
Agradecemos pela aten莽茫o e contribui莽茫o para a melhoria cont铆nua da seguran莽a da informa莽茫o institucional.
Att.
Equipe de Tratamento e Respostas a Incidentes em Redes de Computadores - ETIR / IFSP
Coordenadoria de Opera莽玫es e Arquitetura de T.I. (CAOTI-DTI)
Instituto Federal de Educa莽茫o, Ci锚ncia e Tecnologia de S茫o Paulo - IFSP
Instituto Federal de Educa莽茫o, Ci锚ncia e Tecnologia de S茫o Paulo - IFSP
听
听
听
听
Redes Sociais