{"id":619166,"date":"2023-05-10T14:56:12","date_gmt":"2023-05-10T14:56:12","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-revela-una-actualizacion-de-seguridad-pequena-pero-vital-asi-que-parchee-sus-dispositivos-ahora\/"},"modified":"2023-05-10T14:56:15","modified_gmt":"2023-05-10T14:56:15","slug":"microsoft-revela-una-actualizacion-de-seguridad-pequena-pero-vital-asi-que-parchee-sus-dispositivos-ahora","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-revela-una-actualizacion-de-seguridad-pequena-pero-vital-asi-que-parchee-sus-dispositivos-ahora\/","title":{"rendered":"Microsoft revela una actualizaci\u00f3n de seguridad peque\u00f1a pero vital, as\u00ed que parchee sus dispositivos ahora"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Microsoft ha lanzado la actualizaci\u00f3n acumulativa de ciberseguridad de este mes conocida como Patch Tuesday.  Es una de las actualizaciones m\u00e1s peque\u00f1as en t\u00e9rminos de la cantidad de fallas solucionadas, pero a\u00fan solucion\u00f3 algunas vulnerabilidades importantes, as\u00ed que aseg\u00farese de aplicar el parche lo antes posible.<\/p>\n<p>En un aviso de seguridad de seguimiento, Microsoft dijo que solucion\u00f3 un total de 38 vulnerabilidades este mes (sin incluir las 11 fallas del navegador Microsoft Edge solucionadas hace una semana). <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Entre ellos hay tres d\u00edas cero y seis fallas \u00abcr\u00edticas\u00bb que permiten la ejecuci\u00f3n remota de c\u00f3digo (RCE). <\/p>\n<h2 id=\"fixing-zero-days\">Arreglando los d\u00edas cero<\/h2>\n<p>Aqu\u00ed hay un desglose completo de la actualizaci\u00f3n:<\/p>\n<ul>\n<li>8 Vulnerabilidades de elevaci\u00f3n de privilegios<\/li>\n<li>4 Vulnerabilidades de omisi\u00f3n de funciones de seguridad<\/li>\n<li>12 vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo<\/li>\n<li>8 Vulnerabilidades de divulgaci\u00f3n de informaci\u00f3n<\/li>\n<li>5 Vulnerabilidades de denegaci\u00f3n de servicio<\/li>\n<li>1 vulnerabilidad de suplantaci\u00f3n de identidad<\/li>\n<\/ul>\n<p>De los tres d\u00edas cero, dos se estaban utilizando activamente en la naturaleza, para atacar puntos finales vulnerables<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.  Esos dos son CVE-2023-29336 y CVE-2023-24932.  La primera es una vulnerabilidad de elevaci\u00f3n de privilegios de Win32k, una falla en el controlador Kernel que eleva los privilegios al nivel m\u00e1s alto: SISTEMA.<\/p>\n<p>\u00abUn atacante que explotara con \u00e9xito esta vulnerabilidad podr\u00eda obtener privilegios de SISTEMA\u00bb, dijo Microsoft en su aviso.<\/p>\n<p>Este \u00faltimo es una vulnerabilidad de omisi\u00f3n de la funci\u00f3n de seguridad de arranque seguro, que se estaba utilizando para instalar el kit de arranque BlackLotus UEFI, se dijo.<\/p>\n<p>\u00abPara explotar la vulnerabilidad, un atacante que tenga acceso f\u00edsico o derechos administrativos a un dispositivo de destino podr\u00eda instalar una pol\u00edtica de arranque afectada\u00bb, explic\u00f3 Microsoft.<\/p>\n<p>Los bootkits UEFI son malware altamente disruptivo que se instala en el firmware del sistema y, como tal, permanece en el punto final de destino, incluso si se reinstala el sistema operativo o se reemplaza el disco duro.  Seg\u00fan BleepingComputer, alguien ha estado vendiendo el bootkit BlackLotus en foros clandestinos desde octubre de 2022 y ha estado trabajando activamente para agregar nuevas funciones.  Desde marzo, el kit de arranque pudo omitir el Arranque seguro en dispositivos Windows 11 con parches completos. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft ha lanzado la actualizaci\u00f3n acumulativa de ciberseguridad de este mes conocida como Patch Tuesday. Es una de las actualizaciones m\u00e1s peque\u00f1as en t\u00e9rminos de la cantidad de fallas solucionadas,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":517917,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1498,6,174,5333,683,50879,862,519,103,388,663,73,88],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/619166"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=619166"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/619166\/revisions"}],"predecessor-version":[{"id":619167,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/619166\/revisions\/619167"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/517917"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=619166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=619166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=619166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}