Alerta sobre uma vulnerabilidade de execução remota de código no serviço Windows Server Update (CVE-2025-59287)

Uma vulnerabilidade grave atingiu o Windows Server Update Services. A vulnerabilidade CVE-2025-59287 permite que um invasor não autenticado assuma o controle remoto de um servidor. Cuidado! Não reagir significa entregar as chaves da sua casa ao primeiro hacker que aparecer.

Vulnerabilidade crítica no Windows Server Update Services: um perigo real

O Windows Server Update Services (WSUS), serviço criado para centralizar e proteger as atualizações da Microsoft, revelou uma falha alarmante. O problema decorre do manuseio descuidado dos dados de autenticação na função GetCookie. Sem qualquer verificação de tipo, dados maliciosos podem ser desserializados, abrindo caminho para a execução remota de código.

A pontuação CVSS para essa vulnerabilidade atinge o impressionante 9,8, o que não é pouca coisa! O código de ataque de prova de conceito já está disponível para qualquer hacker com conhecimento mínimo.

Quem é afetado por essa vulnerabilidade e quais são os impactos?

Infelizmente, quase todas as versões recentes do Windows Server são afetadas. Desde a versão de 2012 até a mais recente, a de 2025, incluindo instalações “Server Core”, o WSUS é um componente amplamente utilizado, o que representa uma enorme superfície de ataque.

Se comprometido, um hacker pode executar qualquer código no servidor. Imagine o trabalho envolvido na restauração do sistema e na minimização dos danos. Roubo de dados, espionagem, instalação de ransomware — os cenários são inúmeros e muito graves.

Medidas imediatas para evitar a falta de espaço: a Microsoft lançou sua atualização oficial. É absolutamente essencial instalar a atualização o mais rápido possível. Adiar esse tipo de manutenção é como jogar roleta russa com a integridade do sistema. É melhor gastar um pouco de tempo com a atualização do que dias lidando com uma intrusão.

Esteja ciente de que, às vezes, a atualização não é instalada corretamente devido a problemas de rede ou ambientais. Você deve verificar manualmente se o patch foi instalado corretamente por meio do histórico do Windows Update.

Instale os patches e verifique se a instalação foi bem-sucedida.

Para aqueles que não conseguiram aplicar a atualização pelo Windows Update, a solução é simples: baixe o pacote diretamente do Catálogo do Microsoft Update. Requer um pouco de prática, mas é essencial.

Verificar pelo console “Configurações > Atualização e Segurança” continua sendo o primeiro passo básico. Sem isso, você estará navegando às cegas.

E para especialistas: entender a vulnerabilidade e a prevenção.