Cyberpediapor Brain
PTDEENESFRITNL

Atualização urgente: porque deve instalar o mais depressa possível

Uma atualização de segurança urgente só protege depois de instalada. O que fazer assim que recebe o aviso e como reconhecer as falsas atualizações.

Em 30 segundos

Onde acontece
No navegador, no sistema do computador ou do telemóvel e nas aplicações, sempre que aparece um alerta de atualização.
O que quer o atacante
Entrar por uma falha de segurança de um dispositivo que não foi atualizado1, ou levá-lo a instalar uma falsa correção que, na realidade, é um vírus3.
O reflexo
Instalar as atualizações o mais depressa possível1, verificar manualmente, se for preciso, que a atualização funcionou, e transferir apenas a partir dos sites oficiais3.
Se já o fez
Conselho da redação, avise o serviço informático se instalou uma "atualização" proveniente de uma janela ou de um anúncio.

Do que se trata

Muitas pessoas escolhem "Remind me later" quando surge um alerta de atualização. Ora, muitas atualizações existem para corrigir riscos de segurança, e uma correção que não foi instalada não protege ninguém1. A CISA mantém também um catálogo das vulnerabilidades conhecidas como exploradas2.

Este artigo dirige-se ao colaborador que vê passar uma mensagem de atualização urgente no navegador, no computador ou no telemóvel. Explica por que razão a resposta útil é instalar o mais depressa possível, o que se verifica a seguir e como distinguir uma atualização verdadeira de uma armadilha.

Perguntas diretas

Porquê instalar o mais depressa possível?

A CISA diz o seguinte: quando é anunciada uma atualização crítica, deve instalá-la o mais depressa possível1. A Cybermalveillance.gouv.fr pede que se façam as atualizações assim que estejam disponíveis, porque basta um único dispositivo desatualizado para abrir uma brecha no ambiente digital3. O NCSC britânico recomenda aplicar as atualizações o mais depressa possível, de preferência de forma automática4.

O que diz o MITRE sobre as falhas zero-day?

O referencial MITRE ATT&CK menciona-as a propósito de casos concretos: um grupo utilizou ataques de watering hole, "often with zero-day exploits"5.

Quem sabe quais são as falhas exploradas?

A CISA publica um catálogo das vulnerabilidades conhecidas como exploradas (Known Exploited Vulnerabilities Catalog). Convida a procurar nele o software que se utiliza e a tratar essas atualizações com prioridade12.

O que significa "atualizar o mais depressa possível" para um colaborador?

O primeiro reflexo resume-se a três passos, segundo a CISA: estar atento às notificações, instalar as atualizações o mais depressa possível, ativar as atualizações automáticas. A CISA precisa que se devem instalar todas as atualizações, em particular as dos navegadores web e dos antivírus1.

Como verificar se um dispositivo está atualizado?

A Cybermalveillance.gouv.fr recomenda ativar a transferência e a instalação automáticas quando o software o permite e, se for preciso, confirmar com uma verificação manual que a atualização funciona3. A CISA indica que se procure nas definições do dispositivo, possivelmente em "Software" ou "Security", a opção "automatic updates"1.

E se o serviço informático tratar disso?

Numa empresa com serviço informático, é geralmente este que atualiza os dispositivos e o software. Sem serviço informático, os colaboradores fazem-no sob a autoridade do responsável da empresa3.

1Como funciona1 min

Os fabricantes de software publicam atualizações para corrigir falhas. Se um criminoso entrar por uma falha de segurança, procura depois informações sensíveis para explorar1. Enquanto a atualização não estiver instalada no seu dispositivo, a falha continua lá.

O MITRE descreve uma via de ataque frequente, o comprometimento por visita a um site (drive-by). Um utilizador visita um site que aloja o conteúdo do atacante. Scripts procuram então a versão do navegador e das suas extensões, à procura de uma versão vulnerável. Se a encontrarem, o código de exploração é enviado ao navegador. Em caso de sucesso, o atacante obtém a execução de código no posto de trabalho, a menos que existam outras proteções5. A visita a um site legítimo comprometido, ou a um anúncio malicioso distribuído por um fornecedor de publicidade legítimo, pode bastar para desencadear a cadeia5.

O MITRE classifica à parte a exploração de software do lado do posto de trabalho para obter a execução de código. Entre os seus exemplos, um grupo explorou numerosas falhas do ActiveX, incluindo zero-days6, e um software malicioso utilizou uma falha zero-day conhecida do Adobe Flash para se executar nas máquinas das vítimas6.

2O que deve fazer1 min
  • Instalar as atualizações assim que surge o aviso, sem escolher "Remind me later"1.
  • Verificar manualmente, se for preciso, que a atualização correu bem3.
  • Ativar as atualizações automáticas nas definições1.
  • Aproveitar um período de inatividade (almoço, reunião, noite) se a atualização for demorada: pode durar de alguns segundos a vários minutos ou horas3.
  • Transferir as atualizações apenas dos sites ou dos meios oficiais dos fabricantes de software e de equipamentos3.
  • Comunicar ao serviço informático um dispositivo que não pode ser atualizado. A Cybermalveillance.gouv.fr indica que esse dispositivo deve ser protegido de outra forma, por exemplo desligando-o da Internet ou isolando-o do resto da rede3.
3As armadilhas2 min

Adiar a atualização

A CISA conta o caso de Veda, que clicava regularmente em "Remind Me Later" no computador e no telemóvel. Segundo o relato, o software malicioso veio provavelmente do filho, que tinha clicado numa ligação que levava a um site infetado. O software malicioso explorou então uma falha conhecida do seu sistema operativo antigo. Perdeu o acesso a várias contas e foi retirado dinheiro da sua conta bancária1. O relato da CISA não tem data e a página está marcada como "Archived Content": pode não refletir a política atual1.

Aceitar os avisos e as notificações de um site

O MITRE observa que, num ataque por visita a um site, o utilizador pode ter de ajudar o processo ativando scripts ou notificações, ou ignorando janelas de aviso5. Aceitar as notificações de um site pode também dar-lhe permissão para executar código JavaScript no navegador5.

As falsas atualizações

Podem surgir durante a navegação mensagens que parecem alertas de atualização: falsos anúncios ou janelas maliciosas. Pode tratar-se de uma técnica para o levar a instalar uma falsa correção que, na realidade, é um vírus3. O MITRE descreve ações que o atacante pode obter do utilizador: abrir uma ligação ou um ficheiro, transferir e executar um software malicioso, ativar uma ferramenta de acesso remoto7.

A ilustração seguinte está neutralizada: o endereço é inventado e não leva a lado nenhum.

Excerto
[Ilustração] Janela que aparece durante a navegação:
"Atualização necessária. Transfira a correção agora."
Botão: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif

Conselho da redação: feche a janela, não transfira nada e inicie a atualização a partir das definições do dispositivo ou do navegador. A Cybermalveillance.gouv.fr lembra também que se deve estar atento às caixas pré-selecionadas durante a instalação, que podem equivaler à aceitação de um software indesejado3.

Adiar uma atualização sozinho

O NCSC britânico acrescenta que a decisão de não atualizar compete a um nível de direção, como risco assumido pela organização4. O NCSC recomenda também, contra o phishing, que se utilizem apenas software e dispositivos suportados e mantidos atualizados com as correções mais recentes8.

Ficha

Identificador
CP-552
Ala
5. Vida no escritório e reflexos
Competência Brain
Travar a engenharia social (outsmart_social_engineering)
Reflexo Brain
cr-043
Esquema
G5 · Árvore de decisão do reflexo
Idiomas
de, en, es, fr, it, nl, pt
Fontes
8 fontes verificadas em 3 de novembro de 2026
Fontes8 fontes
  1. CISA, «Update Software | CISA». https://www.cisa.gov/secure-our-world/update-software (consultado em 3 de novembro de 2026)
  2. CISA, «Known Exploited Vulnerabilities Catalog | CISA». https://www.cisa.gov/known-exploited-vulnerabilities-catalog (consultado em 3 de novembro de 2026)
  3. Cybermalveillance.gouv.fr, «Pourquoi et comment bien gérer ses mises à jour ?», 26 de novembro de 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (consultado em 3 de novembro de 2026)
  4. NCSC (Royaume-Uni), «Vulnerability management guidance». https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (consultado em 3 de novembro de 2026)
  5. MITRE ATT&CK, «Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1189/ (consultado em 3 de novembro de 2026)
  6. MITRE ATT&CK, «Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1203/ (consultado em 3 de novembro de 2026)
  7. MITRE ATT&CK, «User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1204/ (consultado em 3 de novembro de 2026)
  8. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de fevereiro de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado em 3 de novembro de 2026)

Citar este artigo

Brain, «Atualização urgente: porque deve instalar o mais depressa possível», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day/

BibTeX 
@misc{brain_cp552_pt_2026,
  author = {Brain},
  title = {Atualização urgente: porque deve instalar o mais depressa possível},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day/},
  note = {CC BY 4.0}
}
Licença CC BY 4.0