Por que Você Deve Atualizar Todos os Seus Software

atualizações de Software podem ser irritantes. Eles levam tempo para instalar, mover (ou remover) recursos que você usa-e às vezes até quebram as coisas. Ainda assim, recomendamos atualizar (e atualizar) seu software sempre que possível. A internet é um lugar perigoso.

atualizações de segurança 101

os sistemas operacionais e aplicativos que você usa todos os dias quase certamente têm falhas de segurança neles. Escrever software é complicado e essas falhas são encontradas regularmente. Quando eles estão, eles são corrigidos com atualizações de segurança.

se você instalar regularmente atualizações-muitos aplicativos modernos fazem isso automaticamente-você receberá a atualização de segurança e estará a salvo dessa Avenida de ataque. Se você não instalar as atualizações, agora há um ataque conhecido que pode ser usado contra você. Se você estiver usando uma versão antiga e não suportada de um aplicativo que não está recebendo essas atualizações mais recentes, isso também é um problema—você precisa atualizar para uma versão moderna e suportada do aplicativo que as está recebendo.

em outras palavras, se você estiver executando o Word 2000 no Windows XP, você está com problemas. Existem anos e anos de falhas de segurança conhecidas que podem ser usadas contra você—mesmo apenas baixar e abrir um arquivo DOC pode ser perigoso.

Qual é o risco, realmente?

existem muitos tipos de falhas de segurança, mas é muito comum que bugs permitam que arquivos aparentemente legítimos comprometam o software. Por exemplo, uma imagem JPEG especialmente criada ou um arquivo de música MP3 pode explorar uma falha conhecida em um aplicativo para executar malware. Um problema em um navegador da web pode permitir que um site malicioso ignore sua segurança e instale malware. Um problema do sistema operacional pode permitir que um worm comprometa e assuma o controle do seu sistema.

, Com acesso ao seu computador, um invasor pode instalar malware, execute um ataque ransomware que contém seus arquivos de refém até que você paga, coloque um keylogger no seu sistema que envia suas senhas e números de cartão de crédito para um criminoso, ou captura seus dados pessoais e usa-o para roubo de identidade. Um rato pode até se esconder em segundo plano e tirar fotos comprometedoras de você em sua webcam.

você pode se proteger garantindo que seu software esteja atualizado. Certifique-se de que você está usando aplicativos que ainda são suportados com atualizações de segurança e certifique-se de que eles estão configurados para instalar automaticamente essas atualizações, se possível.

relacionado: quer sobreviver Ransomware? Veja como proteger seu PC

não apenas Navegadores da Web e sistemas operacionais

vulnerabilidades em navegadores da web podem permitir que páginas da web maliciosas assumam o controle do seu PC ou instalem malware. Da mesma forma, as falhas de segurança nos sistemas operacionais são bastante perigosas e podem permitir que worms e outros malwares contornem sua segurança.

mas não se trata apenas de navegadores da web e sistemas operacionais. Outros aplicativos em seu computador também podem ter falhas de segurança. Por exemplo:

• o Microsoft Office teve inúmeras falhas de segurança, e não apenas no Microsoft Outlook ou macros. Essa cópia antiga do Word 2000 ainda pode atender às suas necessidades muito bem, mas tem falhas de segurança que podem ser exploradas—tudo o que você precisa fazer é baixar e abrir um arquivo DOC malicioso ou talvez até copiar e colar um arquivo de imagem malicioso no Word. O Office 2010 é compatível com atualizações de segurança até 13 de outubro de 2020. Se você estiver usando uma versão mais antiga do que isso, é vulnerável.
• arquivar e descompactar ferramentas como WinRAR, 7-Zip e WinZip tiveram falhas de segurança. Se você baixar e abrir um arquivo malicioso, ele poderá instalar malware no seu PC. Correções de segurança em versões mais recentes das ferramentas de arquivamento de arquivos corrigiram esse problema.O Photoshop e outros aplicativos de imagem tiveram uma variedade de falhas de segurança que podem resultar em malware atacando seu sistema se você abrir um arquivo de imagem malicioso.
• players de mídia como o popular VLC media player de código aberto, o iTunes da Apple e o Spotify tiveram bugs que poderiam deixar seu PC assumir o controle quando você abre um arquivo de música ou vídeo malicioso.

estes são apenas alguns exemplos. Se houver um aplicativo em seu sistema que se comunique com a internet ou abra qualquer tipo de arquivo baixado da internet (mesmo um arquivo de imagem, texto, música ou vídeo), ele será potencialmente vulnerável a algum tipo de ataque.

instalando atualizações quando elas estiverem disponíveis e garantindo que você ainda esteja usando uma versão suportada do software que está recebendo atualizações—por exemplo, não uma versão muito antiga do Microsoft Office ou Adobe Photoshop-você garantiu que seu software não seja vulnerável a falhas de segurança conhecidas.

relacionados: Atualize o WinRAR agora para proteger seu PC contra Ataques

você nem sempre precisa das versões mais recentes

as atualizações são necessárias, mas atualizações imediatas para as novas versões principais nem sempre são necessárias. Embora seja uma má ideia usar software desatualizado que não está mais recebendo atualizações, muitas empresas e desenvolvedores suportam versões mais antigas de software com atualizações por um tempo antes de exigir que você atualize para o próximo grande lançamento. Por exemplo:

• O Windows 8.1 ainda é uma opção: embora o Windows 7 e o Windows XP não sejam mais suportados, a Microsoft ainda suporta o Windows 8.1 com atualizações de segurança até 10 de janeiro de 2023.O Microsoft Office recebe anos de atualizações: você não precisa pagar pelo Microsoft 365 ou comprar a versão mais recente do Office toda vez que ele for lançado. Se você possui o Office 2016, por exemplo, ele ainda é compatível com atualizações de segurança até 14 de outubro de 2024.O macOS oferece alguns anos: a Apple não tem uma política oficial de suporte por escrito, mas a empresa geralmente oferece suporte às três versões mais recentes do macOS com atualizações de segurança. Portanto, mesmo depois que uma nova versão do macOS for lançada, você provavelmente terá cerca de dois anos para manter sua versão atual, se desejar.
• o Firefox ESR oferece atualizações mais lentas do navegador: se você deseja um navegador que muda com menos frequência, a Mozilla oferece um “Extended Support Release (ESR)” do Firefox. A versão padrão do Firefox recebe atualizações importantes a cada quatro semanas, mas a versão ESR recebe atualizações importantes a cada 42 semanas. No entanto, a Mozilla mantém a versão ESR atualizada com atualizações de segurança.

as opções acima são suportadas com atualizações de segurança—e é isso que importa.

relacionados: quais versões do macOS são suportadas com atualizações de segurança?

Mas E…?

claro, existem algumas maneiras de contornar isso. se você tem um PC antigo que “air gapped” —em outras palavras, não está conectado à internet—e você executa algum software antigo nele, provavelmente está bem.

Claro, Se você baixou um arquivo malicioso e levou-o para aquele computador onde atacou um aplicativo mais antigo, isso poderia resultar em ransomware bloqueando o acesso aos seus arquivos.

em última análise, é importante perceber os riscos—e há riscos-de executar software desatualizado. Você nem sempre precisa executar as versões de software mais recentes, mas deve executar um software que ainda seja compatível com atualizações.

se você ainda depende de um aplicativo antigo que não está mais recebendo atualizações, Recomendamos encontrar um substituto mais moderno para ele. Isso provavelmente significa aprender algo novo, mas pelo menos você terá um software seguro e compatível.

claro, você não precisa seguir nosso conselho. Você pode correr o que quiser. Basta estar ciente do risco que você está tomando se você continuar a executar software não suportado e ter cuidado, se isso é air-gapping seu PC ou talvez até mesmo executar o software mais antigo em uma caixa de areia ou máquina virtual.

relacionados: Como usar o novo Sandbox do Windows 10 (para testar aplicativos com segurança)