Newsletter de Segurança da Microsoft – Janeiro 2015

Brasil
Janeiro 2015

 

 

Destaque

 

 

O nosso serviço de notificação prévia (ANS) dos boletins de segurança foi criado há mais de uma década, como parte da “segunda Terça-feira de atualização” de cada mês para comunicar amplamente com antecedência sobre as atualizações de segurança mensais a serem liberadas para os produtos e os serviços da Microsoft.

Ao longo dos anos, a tecnologia, ambientes e necessidades do cliente foram evoluindo, nos levando a avaliar as nossas informações existentes e os canais de distribuição. Este desejo de melhorar é a razão pela qual os clientes nos levaram a criar e apresentar o myBulletins para criar relatórios personalizados de boletins de acordo com suas preferências, interrompendo a implantação prioritária em favor da matriz de exploração do Índice de Exploração para dar conta de mais cenários de ameaças, simplificar o conteúdo do boletim de segurança para ajudar no entendimento dos mesmos e criar um glossário centralizado das definições.

A mudança que foi anunciada recentemente se encaixa dentro desse contexto. Estamos fazendo alterações na forma como distribuímos o ANS para os clientes. De agora em diante, forneceremos informações do ANS diretamente para clientes Premier e às organizações envolvidas nos nossos programas de segurança, e deixará de ser uma informação amplamente disponível através de um post de blog e páginas da web.

O ANS sempre foi otimizado para grandes organizações. No entanto, feedback de clientes indicam que muitos dos nossos grandes clientes não mais usam o ANS, da mesma maneira que fizeram no passado, devido a melhores metodologias de análise e ferramentas de implantação.
 
Ao mesmo tempo que alguns clientes ainda dependem do ANS, a grande maioria espera a “segunda Terça-feira de Atualização”, ou não tomam qualquer ação, permitindo que as atualizações ocorram de forma automática.

Mais e mais os clientes de hoje estão tentando simplificar o processo e obter informações de segurança adaptados às suas organizações. Em vez de usar o ANS para ajudá-los a planejar as implantações das atualizações de segurança, os clientes estão cada vez mais se voltando para ferramentas de gerenciamento, como o Microsoft Update para as atualizações de segurança e como Windows Server Update Service para ajudar a organizar e priorizar a implantação. Os clientes também estão migrando para sistemas baseados em nuvem, onde a atualização é contínua. Para clientes Premier que ainda gostariam de receber esta informação, a Microsoft continuará a fornecê-la através de seu representantes de suporte, como Gerente Técnico de Contas.

O ANS vai também continuar a ser fornecido às atuais organizações que são parte de nossos programas de segurança, tais como o Microsoft Active Protections Program. Para clientes sem contrato de suporte Premium, recomendamos tirar vantagem do myBulletins, que permite aos clientes personalizar a informação do boletim de segurança com base apenas nos aplicativos que estão sendo executados em seu ambiente.

Conforme as necessidades de nossos clientes mudam, também mudamos nossa abordagem em relação à segurança. Continuaremos a trabalhar no nosso compromisso de proteger os clientes e na continuidade da entrega de uma computação segura.

 

 

Recursos técnicos

Protegendo dados com o Azure Rights Management

Este curso gratuito e online promovido pela MVA (Microsoft Virtual Academy) aborda o cenário onde usuários usam seus dispositivos pessoais (notebooks, tablets, smartphones, etc) para acessarem dados corporativos de forma segura e gerenciada.

 

Orientações e Ferramentas

Junte-se a nós no desenvolvimento do Windows 10

Participe do Windows Insider Program. Dessa forma, você tomará parte de cada momento principal durante o processo de desenvolvimento do Windows 10. Você receberá o Windows 10 Technical Preview, todas as compilações conforme se tornarem disponíveis e um aplicativo fácil de usar para fazer comentários.

Boletins de Segurança do Mês

Boletins de segurança são disponibilizados mensalmente para solucionar vulnerabilidades de segurança. Para pesquisar por outros boletins de segurança acesse o TechNet.

Críticos:

MS15-002: Vulnerabilidade do serviço Telnet do Windows pode permitir a execução remota de código (3020393)

Importantes:

MS15-001: Vulnerabilidade no cache de compatibilidade de aplicativo do Windows pode permitir elevação de privilégio (3023266)

MS15-003: Vulnerabilidade do serviço de Perfil do Usuário do Windows pode permitir a elevação de privilégio (3021674)

MS15-004: Vulnerabilidade em Componentes do Windows pode permitir a elevação de privilégio (3025421)

MS15-005: Vulnerabilidade no Network Location Awareness Service pode permitir ignorar recursos (3022777)

MS15-006: Vulnerabilidade no Relatório de Erros do Windows pode ignorar o recurso de segurança (3004365)

MS15-007: Vulnerabilidade na implementação do Network Policy Server RADIUS Implementation pode causar negação de serviço (3014029)

MS15-008: Vulnerabilidade no driver do modo Windows Kernel pode permitir a elevação de privilégio (3019215)

Informações sobre o Ciclo de Vida de Produtos

 

Encontre informações sobre seus produtos Microsoft acessando o site de Ciclo de Vida de Produtos Microsoft.

Precisa de mais ajuda?
A Microsoft fornece atualizações gratuitas de software que solucionam problemas de segurança e outros tópicos para todos os produtos suportados.

 

 

 Este é um informativo mensal voltado para profissionais de TI e desenvolvedores – que inclui notícias, orientações, atualizações e recursos da comunidade de segurança diretamente em sua caixa de entrada.

©2015 Microsoft Corporation. Todos os direitos reservados. Microsoft, MSDN, Windows, Windows NT e Windows Server são marcas registradas da Microsoft Corporation nos Estados Unidos e/ou outros países. Nomes de empresas e produtos mencionados nesta comunicação podem ser marcas registradas de seus devidos proprietários.

A Microsoft respeita sua privacidade, por favor leia nossa Política de Privacidade.

Para cancelar o recebimento deste informativo acesse o Centro de Perfis.
 
Microsoft Informática Ltda.
Av. Nações Unidas, 12.901
Torre Norte 31º andar, São Paulo . SP
CEP 04578-000 – Brasil