A Microsoft emitiu um alerta à comunidade de segurança cibernética sobre a recente onda de divulgações públicas de vulnerabilidades de dia zero sem coordenação prévia. Isso deixa os clientes expostos a possíveis explorações antes que patches possam ser desenvolvidos.
Detalhes Técnicos
A Microsoft Security Response Center (MSRC) relatou que várias vulnerabilidades foram divulgadas sem notificação prévia à Microsoft.
Isso pode levar à exploração de vulnerabilidades antes da disponibilização de patches, aumentando o risco para os clientes.
Recomendação
Coordenar a divulgação de vulnerabilidades com os fornecedores antes de torná-las públicas para garantir a segurança dos clientes.
Manter-se atualizado com os patches de segurança mais recentes fornecidos pelos fabricantes de software.