De acordo com informações do IDG Now, a Microsoft divulgou, em um boletim de segurança, uma falha no Server Message Block (SMB), protocolo feito pela empresa, que pode ser usada por crackers para atacar computadores com Windows 7 e Windows Server 2008 R2. Por enquanto, os usuários podem se proteger dos ataques através do bloqueio de duas portas no firewall.

A vulnerabilidade foi divulgada pelo pesquisador canadense Laurent Gaffie na quarta-feira, dia 11, e publicada pela Microsoft no dia 13. De acordo com Gaffie, um sistema atingido pela exploração da falha pode ficar incapacitado a um ponto no qual a única solução para recuperar o sistema seja o desligamento manual da máquina. No entanto, o representante do grupo de segurança da Microsoft, Dave Forstrom garantiu que a brecha não permite a instalação de códigos maliciosos no sistema operacional.

O ataque pode atingir qualquer navegador e, para executá-lo, os crackers travam o computador da vítima com pacotes SMB problemáticos, após o acesso a sites maliciosos.

A Microsoft deve lançar uma correção do problema, mas ainda não especificou se ela virá no pacote previsto para o dia 8 de dezembro ou se estará disponibilizada como uma correção isolada.

Por hora, a companhia sugere que os usuários bloqueiem as portas TCP 139 e 445 no firewall. A medida é preventiva, mas pode trazer consequências problemáticas, como desabilitar navegadores.

Windows Vista, Server 2008, XP, Server 2003 e 2000 não são afetados.