Alerta urgente: falha grave no MyAsus pode abrir seu PC Asus para invasores — atualize já

Se você tem um PC, notebook, AIO ou mini PC da Asus, vale a pena checar se os apps pré-instalados estão atualizados. A Asus liberou uma correção para uma falha no app MyAsus que tem gravidade alta. A falha permite que um invasor mexa no funcionamento do aplicativo e, em casos graves, execute código no sistema. Isso pode dar ao atacante um nível de acesso muito sério ao seu equipamento.

A vulnerabilidade é do tipo carregamento não controlado de DLL no componente AsusSoftwareManagerAgent. A nota de gravidade é 8.5, mas a exploração exige acesso local, o que limita quem pode atacar seu PC. Afeta máquinas 64-bit com versões anteriores a v3.1.49.0 ou v1.1.37.0 e dispositivos ARM com versões anteriores a v3.2.50.0. O MyAsus costuma atualizar automaticamente pela Microsoft Store, mas dá para forçar a atualização abrindo a loja, procurando o app e instalando a versão mais recente.

A Asus já vem alertando sobre outras falhas recentes, como problemas em placas-mãe que precisaram de atualização de BIOS e vulnerabilidades em roteadores. Como o MyAsus vem pré-instalado em muitos aparelhos, muita gente pode estar vulnerável sem saber. Aproveite para atualizar o Windows, drivers e todos os apps pré-instalados, e mantenha backups em dia. Atualizar reduz bastante o risco e é rápido de fazer.