Microsoft Patch Tuesday de janeiro de 2025 corrige 161 vulnerabilidades de segurança, incluindo três zero-days críticos. Atualize o seu Windows agora!
Patch Tuesday de 2025: Uma Comédia de Erros ou um Drama de Segurança?
Ah, Microsoft, a nossa gigante tecnológica favorita que nunca perde a oportunidade de nos surpreender com um verdadeiro festival de vulnerabilidades! Neste primeiro Patch Tuesday de 2025, a empresa decidiu bater recordes, endereçando o maior número de CVEs num único mês desde 2017. Porque não começar o ano com uma maratona de 161 vulnerabilidades de segurança, não é verdade?
Entre as surpresas deste mês, encontramos correções para três “deliciosos” zero-days que já andavam a ser explorados por aí. No total, este Patch Tuesday corrige 58 vulnerabilidades de Execução Remota de Código, 40 de Elevação de Privilégio, 24 de Divulgação de Informação, 20 de Negação de Serviço, 14 de Desvio de Funcionalidade de Segurança, e 5 de Falsificação. É quase como se a Microsoft quisesse garantir que ninguém ficasse de fora!
Os três zero-days, que se encontram em plena utilização selvagem, são, como sempre, envoltos num manto de mistério. A Microsoft, no seu estilo habitual, não forneceu detalhes sobre a escala dos ataques ou quem são os vilões por detrás destes atos. Talvez seja para nos dar aquele gostinho de suspense enquanto corremos para atualizar os nossos PCs. Mas não temam! Estes zero-days estão a ser acompanhados sob os encantadores nomes de CVE-2025-21333, CVE-2025-21334, e CVE-2025-21335.
A Agência de Cibersegurança e Segurança de Infraestruturas dos EUA (CISA) adicionou estas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas, o que significa que as agências federais devem aplicar as correções até 4 de fevereiro de 2025. Será que vamos assistir a uma corrida frenética para cumprir o prazo? Só o tempo dirá!
O número colossal de falhas corrigidas neste Patch Tuesday sublinha a importância de manter os melhores portáteis Windows atualizados. Não só isso, mas também convém garantir que temos um dos melhores programas antivírus instalados e atualizados para evitar que o malware se infiltre. Muitos destes programas vêm com funcionalidades avançadas e extras, como uma VPN ou um gestor de palavras-passe, para segurança adicional.
Se este foi um mergulho intrigante no mundo das falhas de segurança e da comédia de erros, convido-vos a explorar mais o universo tecnológico com o AndroidGeek como a vossa fonte de confiança para tudo o que envolve tecnologia. Afinal, quem disse que a segurança cibernética não pode ser divertida?
![]() |
Fundador do Androidgeek.pt. Trabalho em TI há dez anos. Apaixonado por tecnologia, Publicidade, Marketing Digital, posicionamento estratégico, e claro Android <3
Post anterior