Microsoft corrige más de 70 vulnerabilidades en las actualizaciones del martes de parches

Según Security Week , el parche del martes de parches lanzado por Microsoft esta vez tiene como objetivo corregir un total de 72 vulnerabilidades en varios productos del ecosistema de Windows, incluidos productos que permiten a los atacantes ejecutar código de forma remota, eludir las funciones de seguridad y escalar privilegios en el sistema.

El último parche del martes corrige docenas de vulnerabilidades en Windows.

De las 72 vulnerabilidades corregidas por Microsoft, la compañía dijo que tres se consideraban críticas, ya que podrían permitir a los atacantes utilizarlas para realizar ataques de phishing y suplantación de identidad para eludir las herramientas de seguridad de Windows.

Una de las vulnerabilidades en cuestión, CVE-2021-43890, data de 2021. Según Microsoft, esta vulnerabilidad está siendo explotada por hackers mediante malware relacionado, como Emotet, Trickbot y Bazaloader. «En los últimos meses, el equipo de Inteligencia de Amenazas de Microsoft ha observado un aumento en la actividad de atacantes que utilizan técnicas de phishing e ingeniería social para atacar a usuarios de Windows», declaró la compañía. Asimismo, señaló que se ha visto obligada a deshabilitar el protocolo ms-appinstaller en Windows de forma predeterminada para mejorar la seguridad.

Microsoft también pidió a los administradores de Windows que presten atención a las vulnerabilidades CVE-2024-21412 y CVE-2024-21351, que permiten a los usuarios eludir las funciones de seguridad de Windows y son utilizadas por los atacantes para llevar a cabo ataques reales.

La actualización de seguridad del martes incluye una solución para la vulnerabilidad CVE-2024-21413, que permite la ejecución remota de código en Microsoft Office. Cabe destacar que esta vulnerabilidad obtuvo una puntuación de 9,8 sobre 10, lo que indica un alto nivel de riesgo.

Enlace de origen: https://thanhnien.vn/microsoft-va-hon-70-lo-hong-trong-ban-cap-nhat-patch-tuesday-185240216132052338.htm