{"id":517916,"date":"2023-03-16T00:06:27","date_gmt":"2023-03-16T00:06:27","guid":{"rendered":"https:\/\/magazineoffice.com\/el-ultimo-martes-de-parches-de-microsoft-esta-aqui-corrige-numerosos-defectos-algunos-criticos\/"},"modified":"2023-03-16T00:06:29","modified_gmt":"2023-03-16T00:06:29","slug":"el-ultimo-martes-de-parches-de-microsoft-esta-aqui-corrige-numerosos-defectos-algunos-criticos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-ultimo-martes-de-parches-de-microsoft-esta-aqui-corrige-numerosos-defectos-algunos-criticos\/","title":{"rendered":"El \u00faltimo martes de parches de Microsoft est\u00e1 aqu\u00ed: corrige numerosos defectos, algunos &#8216;cr\u00edticos&#8217;"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Microsoft acaba de lanzar su actualizaci\u00f3n de seguridad acumulativa para marzo de 2023, conocida casualmente como Patch Tuesday. <\/p>\n<p>En la soluci\u00f3n de este mes, la compa\u00f1\u00eda abord\u00f3 un total de 83 fallas, incluidas nueve vulnerabilidades cr\u00edticas y dos fallas de d\u00eda cero que se est\u00e1n explotando activamente en la naturaleza.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Al desglosar el parche, Microsoft dijo que abord\u00f3 21 problemas de elevaci\u00f3n de privilegios, 2 fallas de omisi\u00f3n de funciones de seguridad, 27 vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo, 4 fallas de denegaci\u00f3n de servicio, 10 fallas de suplantaci\u00f3n de identidad y una falla de Microsoft Edge \/ Chromium.<\/p>\n<h2 id=\"fixing-zero-days\">Arreglando los d\u00edas cero<\/h2>\n<p>Pero quiz\u00e1s las soluciones m\u00e1s importantes son dos vulnerabilidades de d\u00eda cero: fallas que previamente no se revelaron y se abusaron sin que las v\u00edctimas supieran c\u00f3mo abordarlas.<\/p>\n<p>Los d\u00edas cero de este mes incluyen CVE-2023-23397, una vulnerabilidad de elevaci\u00f3n de privilegios encontrada en Outlook, y CVE-2023-24880, una vulnerabilidad de omisi\u00f3n de caracter\u00edsticas de seguridad encontrada en Windows SmartScreen.<\/p>\n<p>Con el archivo de Outlook, los actores de amenazas estaban creando correos electr\u00f3nicos que forzaron el punto final de destino<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> para conectarse a una URL remota y transmitir el hash Net-NTLMv2 de la cuenta de Windows.<\/p>\n<p>\u00abLos atacantes externos podr\u00edan enviar correos electr\u00f3nicos especialmente dise\u00f1ados que provocar\u00e1n una conexi\u00f3n de la v\u00edctima a una ubicaci\u00f3n UNC externa del control de los atacantes\u00bb, explic\u00f3 Microsoft.<\/p>\n<p>\u00abEsto filtrar\u00e1 el hash Net-NTLMv2 de la v\u00edctima al atacante, quien luego puede transmitirlo a otro servicio y autenticarse como v\u00edctima\u00bb.  La compa\u00f1\u00eda agreg\u00f3, diciendo que un conocido actor de amenazas STRONTIUM estaba abusando de esta falla.<\/p>\n<p>El segundo d\u00eda cero, que se encuentra en Windows SmartScreen, permiti\u00f3 a los piratas inform\u00e1ticos eludir la advertencia de Windows Mark of the Web.  Cuando un archivo se descarga de Internet, obtiene una \u00abmarca de la web\u00bb que indica que podr\u00eda ser potencialmente malicioso.<\/p>\n<p>\u201cUn atacante puede crear un archivo malicioso que evadir\u00eda las defensas de Mark of the Web (MOTW), lo que resultar\u00eda en una p\u00e9rdida limitada de integridad y disponibilidad de funciones de seguridad como Vista protegida en Microsoft Office, que se basan en el etiquetado MOTW\u201d, dijo Microsoft.<\/p>\n<ul>\n<li>Echa un vistazo a los mejores navegadores web<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> ahora mismo<\/li>\n<\/ul>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft acaba de lanzar su actualizaci\u00f3n de seguridad acumulativa para marzo de 2023, conocida casualmente como Patch Tuesday. En la soluci\u00f3n de este mes, la compa\u00f1\u00eda abord\u00f3 un total de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":517917,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[521,506,7065,1632,1815,148,6679,683,1814,5012,956],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/517916"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=517916"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/517916\/revisions"}],"predecessor-version":[{"id":517918,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/517916\/revisions\/517918"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/517917"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=517916"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=517916"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=517916"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}