Microsoft
separa o que é ''crítico'' e ''importante''
Depois
de receber reclamações de clientes que não conseguiram identificar
quais as falhas mais graves de segurança, a Microsoft decidiu criar uma
nova categoria de vulnerabilidade para seus sistemas.
Embora alguns críticos considerem a questão mais complexa do que a
simples adição de mais uma categoria para agrupar vulnerabilidades, a
Microsoft resolveu criar uma nova classificação para falhas de segurança:
"Importante".
Atualmente, a respeito de seu novo sistema operacional, poucos boletins
trazem a estampa "critical" (crítico). Apenas
vulnerabilidades que possam ser exploradas por vírus continuam a ser
consideradas críticas.
Muitas ações que antes tinham esta classificação agora são
relacionadas como "importantes". É fato que muitas falhas
"importantes" poderiam até expor dados de usuários do
sistema, mas estas brechas não recebem a atenção merecida dos
administradores.
"Se a Microsoft queria simplificar as questões, ela acabou de
fazer isso. Os administradores querem saber quando uma correção de
segurança precisa ser alterada imediatamente ou quando esta pode ser
convenientemente agendada", afirma Thor Larholm, pesquisador da
holandesa PivX Solutions.
IDG Now!
|