Los usuarios de computadoras con Windows necesitan actualizar su sistema operativo con urgencia

Según información de Bleeping Computer, los usuarios de computadoras con Windows necesitan actualizar urgentemente los parches de seguridad de este mes porque 7 de estos parches son críticos para abordar vulnerabilidades de día cero, y 6 de las vulnerabilidades están siendo explotadas activamente.

En concreto, la actualización de este mes soluciona errores que incluyen 23 errores de elevación de privilegios, 3 errores de elusión de funciones de seguridad, 23 errores de ejecución remota de código, 4 errores de divulgación de información, 1 error de denegación de servicio y 3 errores de suplantación. Además, Microsoft también ha lanzado parches para múltiples vulnerabilidades en Mariner y Microsoft Edge.

Muchas vulnerabilidades de las computadoras Windows necesitan actualizaciones

De las siete vulnerabilidades de día cero corregidas, dos (CVE-2025-24985 y CVE-2025-24993) permiten a los atacantes ejecutar código remoto engañando a los usuarios para que abran un archivo VHD malicioso. Otra vulnerabilidad afecta al controlador del sistema Windows Fast FAT, mientras que la vulnerabilidad restante está relacionada con Windows NTFS. Dos vulnerabilidades de divulgación de información en Windows NTFS (CVE-2025-24984 y CVE-2025-24991) permiten a los atacantes robar datos cuando un usuario conecta una unidad USB maliciosa.

CVE-2025-24983 es ​​una vulnerabilidad en el subsistema del kernel Win32 de Windows que permite a atacantes locales tomar el control del sistema, y ​​CVE-2025-26633 es una vulnerabilidad de evasión de funciones de seguridad en Microsoft Management Console. Microsoft dijo que la mayoría de los exploits de día cero se descubrieron de forma anónima, aunque algunos fueron identificados por empresas de seguridad como ESET y Trend Micro.

Otra vulnerabilidad, denominada CVE-2025-26630, permite la ejecución remota de código en Microsoft Office Access si un usuario abre un archivo de un ataque de phishing. Microsoft también lanzó parches para otras seis vulnerabilidades “críticas” que afectan a Microsoft Office, Remote Desktop Client, Windows Domain Name Service, Windows Remote Desktop Services y Windows Subsystem for Linux Kernel.

Microsoft publica correcciones del martes de parches el segundo martes de cada mes a las 10 a. m., hora del Pacífico. Las actualizaciones de seguridad normalmente se descargan e instalan automáticamente en las computadoras de los usuarios. Para asegurarse de que su dispositivo esté actualizado, vaya a Inicio > Configuración > Windows Update y seleccione “Buscar actualizaciones de Windows”.