Microsoft Patch Tuesday agosto de 2025: 107 vulnerabilidades corrigidas, incluindo 35 falhas RCE

A Microsoft lançou suas correções do Patch Tuesday de agosto de 2025, abordando um total de 107 vulnerabilidades em seu ecossistema.

O lançamento deste mês se destaca por seu grande volume e pela inclusão de 35 bugs de execução remota de código (RCE), que podem permitir que invasores executem códigos maliciosos nos sistemas afetados.

Embora nenhuma dessas vulnerabilidades seja conhecida por ser explorada na natureza, os patches ressaltam a batalha contínua contra as ameaças cibernéticas em evolução.

A segurança da Microsoft Atualizações abrangem uma ampla gama de produtos da Microsoft, desde os principais componentes do Windows até aplicativos do Office, serviços do Azure e até ferramentas especializadas, como Exchange Server e Servidor SQL.

Os especialistas em segurança recomendam a aplicação imediata de patches, especialmente para organizações que dependem de ambientes híbridos ou de nuvem, pois os atrasos podem expor os sistemas a riscos potenciais.

Vulnerabilidades críticas corrigidas

Dos 107 problemas, 13 são classificados como Críticos, o nível de gravidade mais alto, apresentando riscos graves se não forem resolvidos. Isso envolve principalmente vulnerabilidades RCE que podem levar ao comprometimento completo do sistema.

Por exemplo CVE-2025-50165 afeta o Componente Gráfico do Windows, permitindo a execução de código não autorizado em uma rede por meio de desreferências de ponteiro não confiáveis. Similarmente CVE-2025-53766 tem como alvo GDI+ com um estouro de buffer baseado em heap, permitindo ataques remotos.

Os usuários do Azure devem observar CVE-2025-53781, uma falha crítica de divulgação de informações nas Máquinas Virtuais do Azure que pode vazar dados confidenciais para atores não autorizados.

Outra vulnerabilidade notável é CVE-2025-48807 no Windows Hyper-V, que permite a execução de código local por meio de restrições inadequadas de ponto de extremidade.

Esses bugs críticos destacam vulnerabilidades na virtualização e na infraestrutura em nuvem, áreas cada vez mais visadas por adversários sofisticados.

A maior parte dos patches, cerca de 90, é classificada como Importante, cobrindo uma mistura de elevação de privilégio (EoP), negação de serviço (DoS), falsificação e questões de divulgação de informações.

As falhas de EoP dominam essa categoria, com 35 instâncias permitindo que os invasores obtenham privilégios de sistema mais altos.

Exemplos incluem CVE-2025-53778 no Windows NTLM, que explora a autenticação inadequada para escalonamento de privilégios baseado em rede e vários bugs do SQL Server, como CVE-2025-49758, decorrente de pontos fracos de injeção de SQL.

As vulnerabilidades RCE representam 35% do total, afetando produtos como Microsoft Office, Exchange Server e RRAS (Serviço de Roteamento e Acesso Remoto).

Somente no Office, falhas como CVE-2025-53731 (use-after-free no Microsoft Office) e CVE-2025-53741 (estouro de buffer baseado em heap no Excel) podem permitir a execução de código local se os usuários abrirem arquivos maliciosos.

O Windows RRAS vê vários estouros baseados em heap, como CVE-2025-50160, potencialmente levando a explorações remotas.

Os problemas de menor gravidade incluem duas vulnerabilidades moderadas, como CVE-2025-53779 no Windows Kerberos envolvendo passagem de caminho relativo para EoP e uma falha de baixa falsificação no Microsoft Edge para Android (CVE-2025-49755). Embora menos urgentes, eles ainda merecem atenção para evitar riscos cumulativos.

Este Patch Tuesday revela temas recorrentes: erros de uso após liberação, estouros de heap e validação de entrada inadequada aparecem com frequência, principalmente em componentes herdados como Win32k e Drivers de Função Auxiliar.

A Microsoft também abordou uma vulnerabilidade de implantação híbrida no Exchange Server (CVE-2025-53786), recomendando que os usuários se inscrevam em abril Hotfixes de 2025 para segurança aprimorada.

Para os administradores de TI, priorizar patches para sistemas voltados para a Internet e infraestrutura crítica é essencial.

Os usuários domésticos devem habilitar as atualizações automáticas por meio do Windows Update. A Microsoft não relata explorações ativas em 12 de agosto de 2025, mas a história mostra que as vulnerabilidades divulgadas podem atrair rapidamente os agentes de ameaças.

Microsoft Patch TuesdayAgosto de 2025 – Lista de vulnerabilidades

Ache esta notícia interessante! Siga-nos noGoogle Notícias,LinkedIneXpara obter atualizações instantâneas!