As atualizações mais recentes do Patch Tuesday da Microsoft abordaram 54 falhas. Desses 54 problemas, 15 vulnerabilidades de segurança dizem respeito aos navegadores da Microsoft. Isso mostra apenas o quão vital é para os usuários do Microsoft Edge e do Internet Explorer instalar as atualizações de segurança o mais rápido possível.

IE pode carregar dados restritos

CVE-2018-0949 é uma falha de desvio de recurso de segurança do Internet Explorer capaz de afetar o navegador em todas as versões do Windows. Aqui está o que a Microsoft disse sobre esse problema:

Existe uma vulnerabilidade de desvio de recurso de segurança quando o Microsoft Internet Explorer manipula indevidamente solicitações envolvendo recursos UNC. Um invasor que explorar com êxito a vulnerabilidade poderá forçar o navegador a carregar dados que, de outra forma, seriam restritos.

Para explorar a vulnerabilidade, os cibercriminosos precisariam de sistemas vulneráveis ​​para carregar um site criado em um sistema sem patch que executa o Internet Explorer. A gigante da tecnologia também disse que a exploração é mais provável, mesmo que a empresa ainda não tenha encontrado nenhum ataque na natureza.

A Microsoft corrige alguns problemas de segurança do Edge

O Microsoft Edge em execução no Windows 10 April 2018 Update também foi atingido por uma vulnerabilidade de segurança detalhada em CVE-2018-8289.

A Microsoft observa que os invasores não poderiam forçar os usuários a visualizar o conteúdo controlado pelo invasor. Em vez disso, os invasores teriam que convencer os usuários a tomar uma ação. Por exemplo, eles podem induzir os usuários a clicar em links que os levam ao site do hacker. Obviamente, nesse caso, a exploração é mais do que provável. Também é importante observar que a falha não existe nas versões mais antigas do Windows 10. Essa falha ainda não foi divulgada publicamente.

Você poderá encontrar essas novas correções disponíveis no Windows Update e precisará reiniciar o computador para concluir o processo de instalação.