A equipe de desenvolvimento do Wireshark, o mais popular analisador de protocolos de rede open source e multiplataforma, lançou oficialmente a versão 4.6.5, uma atualização crítica que corrige múltiplas vulnerabilidades de segurança e expande significativamente o suporte a protocolos e formatos de arquivos de captura.

Lançada dois meses após a versão 4.6.4, a atualização chega em um momento estratégico: com o aumento de relatórios automatizados de vulnerabilidades impulsionados por ferramentas de IA, a nova versão prioriza a estabilidade e a segurança do núcleo do aplicativo — especialmente nos dissectors (módulos de análise de tráfego) mais expostos.

Correções de segurança críticas

A Wireshark 4.6.5 resolve diversos problemas de segurança identificados recentemente, incluindo:

Loops infinitos em dissectors de DLMS/COSEM, GNW, OpenFlow v5 e v6, RPKI-Router, UDS e USB HID;
Possibilidade de execução arbitrária de código nos dissectors de TLS e RDP, no importador de perfis e no suporte ao codec SBC;
Vazamento de memória na utilidade sharkd (serviço de API REST para análise remota);
Crashes repetidos em múltiplos módulos, afetando a confiabilidade em ambientes de produção e forense.

Essas correções são essenciais para administradores de rede, analistas de segurança e equipes de resposta a incidentes que dependem do Wireshark para inspeção profunda de tráfego em tempo real ou pós-evento.

Suporte expandido a protocolos

A versão 4.6.5 atualiza o suporte a mais de 120 protocolos, reforçando sua posição como ferramenta de referência em ambientes heterogêneos — desde redes móveis 5G até sistemas industriais e IoT. Entre os destaques estão:

Protocolos de telecomunicações: 3GPP (S1AP, XnAP, F1AP, NGAP), GSM MAP/RP, H.225.0, H.245, H.248, RANAP, LCSAP, RRLP;
Segurança e criptografia: IPsec, ISAKMP, TLS, X.509 (X509CE, X509IF, X509SAT), RPKI-Router;
Redes definidas por software: OpenFlow 1.4/1.5, QUIC, HTTP/2, WebSocket, gRPC (via JSON 3GPP);
Industriais e embarcados: Modbus, DCP ETSI, COSEM, MBIM, CANoe, IEEE 1609.2 (V2X), IEEE 1722.1 (AVB);
Aplicações especializadas: GOOSE (subestações elétricas), DMX (iluminação profissional), FTAM (transferência de arquivos em sistemas industriais).

Atualizações em formatos de captura

Além dos protocolos, a nova versão melhora a compatibilidade com diversos formatos de arquivo de captura, incluindo:

Logs de dispositivos móveis: 3GPP phone log, Android Logcat Binary/Text;
Equipamentos de rede legados: Ascend, BLF, Catapult DCT2000, Sniffer, NetScreen, Toshiba Compact ISDN Router;
Soluções modernas: pcapng, Systemd Journal, Kismet, Visual Networks, MPEG2 transport stream, NetScaler.

Essa diversidade permite que usuários importem dados diretamente de firewalls, roteadores, sistemas de monitoramento e até dispositivos Android sem conversão prévia — otimizando fluxos de trabalho em auditoria e troubleshooting.

Como atualizar

Usuários Linux podem instalar a versão 4.6.5 diretamente pelos repositórios estáveis de suas distribuições (ex.: Debian Bookworm, Ubuntu 24.04 LTS, Fedora 40+). Para quem prefere compilação manual ou precisa de binários oficiais, o pacote está disponível para download na página oficial do projeto.

A equipe recomenda fortemente a atualização imediata, especialmente em ambientes onde o Wireshark é usado para análise de tráfego não confiável — como em laboratórios de segurança ou testes de penetração.

✅ Dica técnica: Após atualizar, verifique se os dissectors críticos (TLS, RDP, SMB2) foram carregados corretamente via Help > About Wireshark > Plugins. Caso note comportamento inesperado, consulte as notas de lançamento completas para detalhes sobre regressões corrigidas.

Você pode acompanhar as novidades do Wireshark diretamente no site oficial ou seguir o projeto no GitHub.