--- id: CP-552 slug: atualizacao-urgente-zero-day lang: pt title: "Atualização urgente: porque deve instalar o mais depressa possível" description: Uma atualização de segurança urgente só protege depois de instalada. O que fazer assim que recebe o aviso e como reconhecer as falsas atualizações. canonical_url: https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Atualização urgente: porque deve instalar o mais depressa possível», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day/ (CC BY 4.0)" wing: 5 theme: outsmart_social_engineering reflex: cr-043 schema: G5 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day/ fr: https://startbrain.io/cyberpedia/fr/articles/mise-a-jour-urgente-zero-day/ en: https://startbrain.io/cyberpedia/en/articles/urgent-zero-day-update/ de: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ es: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ it: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ nl: https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day/ sources: - "n": 1 title: Update Software | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/update-software accessed: "2026-11-03" - "n": 2 title: Known Exploited Vulnerabilities Catalog | CISA publisher: CISA url: https://www.cisa.gov/known-exploited-vulnerabilities-catalog accessed: "2026-11-03" - "n": 3 title: Pourquoi et comment bien gérer ses mises à jour ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour published: "2019-11-26" accessed: "2026-11-03" - "n": 4 title: Vulnerability management guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/vulnerability-management/guidance accessed: "2026-11-03" - "n": 5 title: Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1189/ accessed: "2026-11-03" - "n": 6 title: Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1203/ accessed: "2026-11-03" - "n": 7 title: User Execution, Technique T1204 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1204/ accessed: "2026-11-03" - "n": 8 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Atualização urgente: porque deve instalar o mais depressa possível Muitas pessoas escolhem "Remind me later" quando surge um alerta de atualização. Ora, muitas atualizações existem para corrigir riscos de segurança, e uma correção que não foi instalada não protege ninguém [1]. A CISA mantém também um catálogo das vulnerabilidades conhecidas como exploradas [2]. Este artigo dirige-se ao colaborador que vê passar uma mensagem de atualização urgente no navegador, no computador ou no telemóvel. Explica por que razão a resposta útil é instalar o mais depressa possível, o que se verifica a seguir e como distinguir uma atualização verdadeira de uma armadilha. ## Em 30 segundos - Onde acontece: no navegador, no sistema do computador ou do telemóvel e nas aplicações, sempre que aparece um alerta de atualização. - O que quer o atacante: entrar por uma falha de segurança de um dispositivo que não foi atualizado [1], ou levá-lo a instalar uma falsa correção que, na realidade, é um vírus [3]. - O reflexo: instalar as atualizações o mais depressa possível [1], verificar manualmente, se for preciso, que a atualização funcionou, e transferir apenas a partir dos sites oficiais [3]. - Se já o fez: conselho da redação, avise o serviço informático se instalou uma "atualização" proveniente de uma janela ou de um anúncio. ## Perguntas diretas ### Porquê instalar o mais depressa possível? A CISA diz o seguinte: quando é anunciada uma atualização crítica, deve instalá-la o mais depressa possível [1]. A Cybermalveillance.gouv.fr pede que se façam as atualizações assim que estejam disponíveis, porque basta um único dispositivo desatualizado para abrir uma brecha no ambiente digital [3]. O NCSC britânico recomenda aplicar as atualizações o mais depressa possível, de preferência de forma automática [4]. ### O que diz o MITRE sobre as falhas zero-day? O referencial MITRE ATT&CK menciona-as a propósito de casos concretos: um grupo utilizou ataques de watering hole, "often with zero-day exploits" [5]. ### Quem sabe quais são as falhas exploradas? A CISA publica um catálogo das vulnerabilidades conhecidas como exploradas (Known Exploited Vulnerabilities Catalog). Convida a procurar nele o software que se utiliza e a tratar essas atualizações com prioridade [1][2]. ### O que significa "atualizar o mais depressa possível" para um colaborador? O primeiro reflexo resume-se a três passos, segundo a CISA: estar atento às notificações, instalar as atualizações o mais depressa possível, ativar as atualizações automáticas. A CISA precisa que se devem instalar todas as atualizações, em particular as dos navegadores web e dos antivírus [1]. ### Como verificar se um dispositivo está atualizado? A Cybermalveillance.gouv.fr recomenda ativar a transferência e a instalação automáticas quando o software o permite e, se for preciso, confirmar com uma verificação manual que a atualização funciona [3]. A CISA indica que se procure nas definições do dispositivo, possivelmente em "Software" ou "Security", a opção "automatic updates" [1]. ### E se o serviço informático tratar disso? Numa empresa com serviço informático, é geralmente este que atualiza os dispositivos e o software. Sem serviço informático, os colaboradores fazem-no sob a autoridade do responsável da empresa [3]. ## Como funciona Os fabricantes de software publicam atualizações para corrigir falhas. Se um criminoso entrar por uma falha de segurança, procura depois informações sensíveis para explorar [1]. Enquanto a atualização não estiver instalada no seu dispositivo, a falha continua lá. O MITRE descreve uma via de ataque frequente, o comprometimento por visita a um site (drive-by). Um utilizador visita um site que aloja o conteúdo do atacante. Scripts procuram então a versão do navegador e das suas extensões, à procura de uma versão vulnerável. Se a encontrarem, o código de exploração é enviado ao navegador. Em caso de sucesso, o atacante obtém a execução de código no posto de trabalho, a menos que existam outras proteções [5]. A visita a um site legítimo comprometido, ou a um anúncio malicioso distribuído por um fornecedor de publicidade legítimo, pode bastar para desencadear a cadeia [5]. O MITRE classifica à parte a exploração de software do lado do posto de trabalho para obter a execução de código. Entre os seus exemplos, um grupo explorou numerosas falhas do ActiveX, incluindo zero-days [6], e um software malicioso utilizou uma falha zero-day conhecida do Adobe Flash para se executar nas máquinas das vítimas [6]. ## O que deve fazer - Instalar as atualizações assim que surge o aviso, sem escolher "Remind me later" [1]. - Verificar manualmente, se for preciso, que a atualização correu bem [3]. - Ativar as atualizações automáticas nas definições [1]. - Aproveitar um período de inatividade (almoço, reunião, noite) se a atualização for demorada: pode durar de alguns segundos a vários minutos ou horas [3]. - Transferir as atualizações apenas dos sites ou dos meios oficiais dos fabricantes de software e de equipamentos [3]. - Comunicar ao serviço informático um dispositivo que não pode ser atualizado. A Cybermalveillance.gouv.fr indica que esse dispositivo deve ser protegido de outra forma, por exemplo desligando-o da Internet ou isolando-o do resto da rede [3]. ## As armadilhas ### Adiar a atualização A CISA conta o caso de Veda, que clicava regularmente em "Remind Me Later" no computador e no telemóvel. Segundo o relato, o software malicioso veio provavelmente do filho, que tinha clicado numa ligação que levava a um site infetado. O software malicioso explorou então uma falha conhecida do seu sistema operativo antigo. Perdeu o acesso a várias contas e foi retirado dinheiro da sua conta bancária [1]. O relato da CISA não tem data e a página está marcada como "Archived Content": pode não refletir a política atual [1]. ### Aceitar os avisos e as notificações de um site O MITRE observa que, num ataque por visita a um site, o utilizador pode ter de ajudar o processo ativando scripts ou notificações, ou ignorando janelas de aviso [5]. Aceitar as notificações de um site pode também dar-lhe permissão para executar código JavaScript no navegador [5]. ### As falsas atualizações Podem surgir durante a navegação mensagens que parecem alertas de atualização: falsos anúncios ou janelas maliciosas. Pode tratar-se de uma técnica para o levar a instalar uma falsa correção que, na realidade, é um vírus [3]. O MITRE descreve ações que o atacante pode obter do utilizador: abrir uma ligação ou um ficheiro, transferir e executar um software malicioso, ativar uma ferramenta de acesso remoto [7]. A ilustração seguinte está neutralizada: o endereço é inventado e não leva a lado nenhum. ```text [Ilustração] Janela que aparece durante a navegação: "Atualização necessária. Transfira a correção agora." Botão: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif ``` Conselho da redação: feche a janela, não transfira nada e inicie a atualização a partir das definições do dispositivo ou do navegador. A Cybermalveillance.gouv.fr lembra também que se deve estar atento às caixas pré-selecionadas durante a instalação, que podem equivaler à aceitação de um software indesejado [3]. ### Adiar uma atualização sozinho O NCSC britânico acrescenta que a decisão de não atualizar compete a um nível de direção, como risco assumido pela organização [4]. O NCSC recomenda também, contra o phishing, que se utilizem apenas software e dispositivos suportados e mantidos atualizados com as correções mais recentes [8]. ## Fontes 1. CISA, «Update Software | CISA». https://www.cisa.gov/secure-our-world/update-software (consultado em 3 de novembro de 2026) 2. CISA, «Known Exploited Vulnerabilities Catalog | CISA». https://www.cisa.gov/known-exploited-vulnerabilities-catalog (consultado em 3 de novembro de 2026) 3. Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses mises à jour ?», 26 de novembro de 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (consultado em 3 de novembro de 2026) 4. NCSC (Royaume-Uni), «Vulnerability management guidance». https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (consultado em 3 de novembro de 2026) 5. MITRE ATT&CK, «Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1189/ (consultado em 3 de novembro de 2026) 6. MITRE ATT&CK, «Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1203/ (consultado em 3 de novembro de 2026) 7. MITRE ATT&CK, «User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1204/ (consultado em 3 de novembro de 2026) 8. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de fevereiro de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.