El martes, Microsoft envi\u00f3 correcciones para abordar un total de 90 fallos de seguridad<\/a>incluidos 10 d\u00edas cero, de los cuales seis han sido objeto de explotaci\u00f3n activa en la naturaleza.<\/p>\n De los 90 errores, siete est\u00e1n clasificados como cr\u00edticos, 79 como importantes y uno est\u00e1 clasificado como de gravedad moderada. Esto tambi\u00e9n se suma a 36 vulnerabilidades<\/a> que el gigante tecnol\u00f3gico resolvi\u00f3 en su navegador Edge desde el mes pasado.<\/p>\n Las actualizaciones del martes de parches se destacan por abordar seis d\u00edas cero explotados activamente:<\/p>\n CVE-2024-38213, que permite a los atacantes eludir las protecciones SmartScreen, requiere que un atacante env\u00ede al usuario un archivo malicioso y lo convenza de abrirlo. Peter Girnus, de Trend Micro, se atribuye el descubrimiento y la notificaci\u00f3n de la falla, y sugiere que podr\u00eda ser una forma de eludir CVE-2024-21412 o CVE-2023-36025, que fueron explotadas anteriormente por los operadores del malware DarkGate.<\/p>\n El desarrollo ha llevado a la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) a agregar<\/a> las fallas en sus vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo, que obliga a las agencias federales a aplicar las correcciones antes del 3 de septiembre de 2024.<\/p>\n Cuatro de los CVE que se indican a continuaci\u00f3n se enumeran como conocidos p\u00fablicamente:<\/p>\n “Un atacante podr\u00eda aprovechar esta vulnerabilidad para incitar a una v\u00edctima a acceder a un archivo especialmente dise\u00f1ado, probablemente a trav\u00e9s de un correo electr\u00f3nico de phishing”, dijo Scott Caveza, ingeniero de investigaci\u00f3n de Tenable, sobre CVE-2024-38200.<\/p>\n “La explotaci\u00f3n exitosa de la vulnerabilidad podr\u00eda dar como resultado que la v\u00edctima exponga los hashes de New Technology Lan Manager (NTLM) a un atacante remoto. Los hashes NTLM podr\u00edan ser utilizados de forma abusiva en ataques de retransmisi\u00f3n NTLM o de transferencia de hashes para que un atacante pueda afianzar su presencia en una organizaci\u00f3n”.<\/p>\n La actualizaci\u00f3n tambi\u00e9n soluciona una falla de escalada de privilegios en el componente Print Spooler (CVE-2024-38198<\/a>puntuaci\u00f3n CVSS: 7,8), lo que permite a un atacante obtener privilegios de SYSTEM. “Para explotar con \u00e9xito esta vulnerabilidad, es necesario que un atacante supere una condici\u00f3n de carrera”, afirm\u00f3 Microsoft.<\/p>\n Dicho esto, Microsoft a\u00fan no ha lanzado actualizaciones para CVE-2024-38202 y CVE-2024-21302, que podr\u00edan usarse para realizar ataques de degradaci\u00f3n contra la arquitectura de actualizaci\u00f3n de Windows y reemplazar las versiones actuales de los archivos del sistema operativo con versiones anteriores.<\/p>\n La divulgaci\u00f3n se produce a ra\u00edz de una informe<\/a> de Fortra sobre una falla de denegaci\u00f3n de servicio (DoS) en el controlador del Sistema de archivos de registro com\u00fan (CLFS) (CVE-2024-6768, puntuaci\u00f3n CVSS: 6.8) que podr\u00eda causar un bloqueo del sistema, resultando en una pantalla azul de la muerte (BSoD).<\/p>\n Cuando se le solicit\u00f3 un comentario, un portavoz de Microsoft le dijo a The Hacker News que el problema “no cumple con los requisitos para un servicio inmediato seg\u00fan nuestras pautas de clasificaci\u00f3n de gravedad y lo consideraremos para una futura actualizaci\u00f3n del producto”.<\/p>\n “La t\u00e9cnica descrita requiere que el atacante ya haya obtenido capacidades de ejecuci\u00f3n de c\u00f3digo en la m\u00e1quina de destino y no concede permisos elevados. Recomendamos a los clientes que adopten buenos h\u00e1bitos inform\u00e1ticos en l\u00ednea, incluido el tener cuidado al ejecutar programas que no sean reconocidos por el usuario”, a\u00f1adi\u00f3 el portavoz.<\/p>\n Adem\u00e1s de Microsoft, otros proveedores tambi\u00e9n han lanzado actualizaciones de seguridad en las \u00faltimas semanas para corregir varias vulnerabilidades, entre ellas:<\/p>\n <\/p>\n\n
![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Microsoft-publica-parches-para-90-fallos-incluidos-10-de-dia.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/section>\nParches de software de otros proveedores<\/h3>\n