Atualizações de segurança e o risco de confiar em ferramentas locais

Hoje saiu no @The_Cyber_News um alerta sobre três falhas no Notepad++, duas delas com execução arbitrária de código via config.xml e shortcuts.xml. É o tipo de caso que lembra uma coisa meio esquecida no dia a dia: ferramenta local também vira superfície séria de ataque quando conversa com shell, diretório customizado ou sync mal controlado.

Pra mim, o ponto mais útil aqui não é só correr para atualizar. É revisar onde o time ainda trata utilitário de desktop como se estivesse fora do escopo de hardening. Quando a ferramenta encosta em caminho de execução, permissões e arquivos de configuração, já entrou na mesma conversa de risco que a gente costuma reservar para servidor, pipeline e produção.

No time de vocês, quem costuma olhar esse tipo de risco primeiro: endpoint, plataforma ou cada pessoa dev por conta? E como vocês fazem rollout rápido de correção sem virar só correria cega?