O Boletim de Segurança da Microsoft tem sido uma tradição estimada em compartilhar destaques sobre patches e correções de segurança lançadas. Infelizmente, na Patch Tuesday de ontem, a Microsoft declarou oficialmente a retirada dos Boletins de Segurança em janeiro de 2017.

"As informações da atualização de segurança serão publicadas como boletins e no Guia de atualizações de segurança até janeiro de 2017. Após o lançamento da atualização de janeiro de 2017, publicaremos apenas informações de atualização no Guia de atualizações de segurança", afirmou a equipe da Microsoft em comunicado publicado ontem.

A situação não é tão decepcionante, como a Microsoft também anunciou um novo portal chamado Security Updates Guide, que já está ativo. Ele será um substituto oficial do intrincado sistema de Boletins de Segurança e pode ser melhor descrito como um banco de dados pesquisável de atualizações de segurança lançadas para Windows e outros produtos. Mas os usuários não podem deixar de sentir a nostalgia como Boletins de Segurança, pois sempre foram uma fonte confiável para revelar vulnerabilidades corrigidas como o MS16-129.

“Neste mês, lançamos uma prévia do nosso novo destino único para informações sobre vulnerabilidades de segurança, o Guia de Atualizações de Segurança. Em vez de publicar boletins para descrever vulnerabilidades relacionadas, o novo portal permite que nossos clientes visualizem e pesquisem informações sobre vulnerabilidades de segurança em um único banco de dados online. ”

Por mais incrível que pareça a idéia recém-lançada do banco de dados do Guia de Atualizações de Segurança, os usuários têm dificuldade em entender o assunto e acreditam que a maneira como as informações serão apresentadas agora não será bem recebida.

O banco de dados do Security Updates Guide lista datas de publicação, IDs de artigo da base de conhecimento e produtos afetados em uma tabela. Além disso, possui funcionalidade avançada de pesquisa, incluindo um filtro para limitar a listagem a um período específico e uma opção de pesquisa de texto ou palavra-chave que permite aos usuários encontrar atualizações por produto, artigo da KB ou CVE.

Alguns especialistas do setor sugeriram que a Microsoft retira seus Boletins de Segurança há muito tempo e o espera desde agosto, quando a empresa anunciou um novo modelo de atualização cumulativa para o Windows 7 e 8.1 modelado após o Windows 10. A empresa anunciou ainda que, em vez de liberar pequenos patches individuais que abordam apenas problemas específicos, uma versão mensal de atualização que aborda vários ou todos os problemas será instituída. A Microsoft ainda elabora que haverá dois lançamentos de atualização a cada mês, um incluindo as atualizações relacionadas ao sistema operacional e o outro incluindo apenas correções de segurança.