Incidente de segurança · checklist estimado
Windows 11 recebe Patch Tuesday de novembro com correções
Tier B · Corrija esta semana – Coloque na sprint
Tier B porque: Controle total OU segredos expostos OU cadeia de suprimentos
Alcance
Ataque
Dano
Correção
Controle total
O que fazer
- Instalar a atualização de novembro pelo Windows Update
- Verificar o desempenho em jogos após a atualização, caso a queda seja um problema
Em resumo
- A Microsoft liberou a atualização Patch Tuesday de novembro para o Windows 11 nas versões 26H2, 25H2, 24H2 e 23H2, com 8 correções e melhorias.
- Segundo o SempreUpdate, a Patch Tuesday de novembro corrige mais de 1.259 vulnerabilidades em produtos da Microsoft e em componentes de terceiros.
- Entre as falhas corrigidas está um problema no Outlook. Na mesma atualização, a Microsoft ativou automaticamente o recurso Integridade de Memória, que a própria empresa já havia reconhecido como causa de queda de desempenho em jogos.
Por que importa
Quem desenvolve ou usa o Windows 11 deve instalar as correções de segurança, incluindo a do Outlook. Quem joga ou faz testes de desempenho na máquina pode notar a queda causada pelo recurso Integridade de Memória.
O checklist por trás do tier
Checklist · 2 de 10 com sim · estimado a partir de dados antigos, ainda não conferido com as fontes
| Sim | Atinge times de tecnologia | Afeta software, dispositivos ou serviços com que desenvolvedores, times de operações ou de TI constroem, que eles operam ou pelos quais respondem? |
| Não | Infraestrutura central | A falha está em software que quase todo time opera, ou esse software foi comprometido? |
| Não | Ferramenta popular | A falha está em um framework, ferramenta, plataforma, sistema operacional ou pacote amplamente usado, ou ele foi comprometido? |
| Não | Explorada | As fontes relatam ataques reais com ela? |
| Não | Exploit público | Há um exploit funcional ou uma prova de conceito detalhada publicada? |
| Não | Remota, sem login | Um atacante consegue explorá-la pela rede, sem credenciais e sem ação da vítima? |
| Sim | Controle total | Leva a execução de código, privilégios de root/admin ou à tomada de contas inteiras? |
| Não | Segredos expostos | Credenciais, tokens, chaves, configurações, código-fonte ou dados de clientes foram roubados ou expostos? |
| Não | Cadeia de suprimentos | Código malicioso foi distribuído por um canal em que desenvolvedores confiam? |
| Não | Ainda sem correção | Ainda não existe uma versão corrigida? |
Linha do tempo
Microsoft libera a atualização Patch Tuesday de novembro
Tudocelular.com
Windows 11 recebe atualização Patch Tuesday de novembro com 8 correções e melhorias
Microsoft ativa silenciosamente o recurso Integridade de Memória
Tudocelular.com
Windows 11 ativa silenciosamente recurso que provoca queda de desempenho em jogos
SempreUpdate
Microsoft corrige falha no Outlook e 1.259 vulnerabilidades
Cobertura completa · 3 fontes
Visto pela primeira vez · 3 fontes · Página completa da notícia · Como os tiers são decididos