Microsoft atualiza DLL do Windows após alertas de segurança recentes

Tipo principal do conteúdo: Cibersegurança

A Microsoft solucionou recentemente uma falha que levava aplicativos de segurança a identificarem erroneamente um componente central do Windows como vulnerável. O problema envolvia a biblioteca WinSqlite3.dll, responsável por implementar o mecanismo de banco de dados SQLite no sistema operacional. Diversas versões do Windows, incluindo Windows 10, 11 e servidores de 2012 a 2025, foram afetadas por esse falso positivo, que apontava para uma suposta vulnerabilidade de corrupção de memória catalogada como CVE-2025-6965.

A detecção incorreta foi resultado de mecanismos de varredura de softwares de terceiros, que passaram a sinalizar a DLL WinSqlite3 como potencialmente explorável. Em resposta, a Microsoft atualizou o componente nas versões lançadas a partir de junho de 2025, recomendando que os usuários instalem as atualizações mais recentes para garantir a integridade dos sistemas e evitar alertas indevidos.

Além disso, a empresa esclareceu que WinSqlite3.dll é distinta de sqlite3.dll, sendo esta última não pertencente ao núcleo do Windows. A atualização do componente pode ser realizada por meio das atualizações regulares do sistema ou, no caso de aplicativos específicos, pela Microsoft Store. Incidentes semelhantes de falsos positivos já haviam ocorrido anteriormente, como quando o Microsoft Defender for Endpoint sinalizou incorretamente o SQL Server e firmwares de BIOS como desatualizados.

A rápida resposta da Microsoft demonstra a importância de manter mecanismos de detecção de ameaças alinhados com as atualizações de componentes críticos do sistema, minimizando riscos operacionais e prevenindo interrupções causadas por alertas de segurança imprecisos.