O que é a atualização de segurança da Microsoft?

Na última atualização do Patch Tuesday (8 de julho de 2025), a Microsoft corrigiu 130 vulnerabilidades em diversos produtos, incluindo o Windows, Office, SQL Server, SharePoint, Visual Studio e Edge. Embora não haja zero-days ativos, uma das falhas foi publicamente divulgada antes do patch.

Como funciona a correção de vulnerabilidades

Dentre as vulnerabilidades, destacam-se 14 falhas críticas e 115 importantes, com predominância de:

• Escalonamento de privilégios (53 casos)
• Execução remota de código (42)
• Divulgação de informações sensíveis (17)

Sinais de alerta / Como identificar

A falha CVE‑2025‑49719 no SQL Server (CVSS 7.5) permite vazamento de memória não inicializada sem autenticação, podendo expor dados sensíveis como credenciais ou chaves criptográficas.

O problema mais crítico é a vulnerabilidade CVE‑2025‑47981 no Windows SPNEGO Extended Negotiation (NEGOEX), com CVSS 9.8, que possibilita execução remota de código via mensagem maliciosa, sem interação do usuário. A Microsoft alerta que a exploração é “mais provável” e pode viabilizar ameaças auto propagáveis.

Além disso, foram detectados riscos em produtos como Office (preview pane), SharePoint, BitLocker, Connected Devices Platform e serviços como RRAS e Kerberos, afetando empresas que dependem de VPNs e infraestrutura remota.

O que fazer agora / Como se proteger

Dica de prevenção: Atualize imediatamente todos os sistemas Microsoft, especialmente SQL Server com drivers OLE DB 18/19, Windows SPNEGO e Office. Antes de aplicar patches, faça backup completo do sistema. Desative temporariamente funcionalidades não usadas, como o PREVIEW PANE no Office e restrinja o acesso ao RRAS via firewall ou VPN.

Prevenção / Boas práticas

A Microsoft trouxe uma das maiores ondas de correções de 2025, mas sem zero-days ativos. Mesmo assim, falhas graves como CVE‑2025‑49719 e CVE‑2025‑47981 exigem atenção imediata. A melhor forma de se proteger é atualizar e monitorar vulnerabilidades.

1. Faça backup completo do sistema antes de aplicar patches.
2. Atualize todos os sistemas Microsoft imediatamente.
3. Desative funcionalidades não usadas, como o PREVIEW PANE no Office.
4. Restrinja o acesso ao RRAS via firewall ou VPN.
5. Monitore constantemente por novas vulnerabilidades.

Perguntas frequentes

Quais produtos estão afetados pelas vulnerabilidades corrigidas?

Os produtos afetados incluem Windows, Office, SQL Server, SharePoint, Visual Studio e Edge.

O que é a falha CVE‑2025‑47981?

É uma vulnerabilidade crítica que permite a execução remota de código via mensagem maliciosa, sem interação do usuário.

Como posso proteger minha empresa dessas vulnerabilidades?

A melhor forma de proteção é atualizar todos os sistemas Microsoft, fazer backups regulares e monitorar vulnerabilidades ativamente.