Microsoft ha abordado cuatro fallas de seguridad que afectan sus ofertas de inteligencia artificial (IA), nube, planificaci\u00f3n de recursos empresariales y Centro de socios, incluida una que, seg\u00fan dijo, ha sido explotada en la naturaleza.<\/p>\n
La vulnerabilidad que ha sido etiquetada con una evaluaci\u00f3n de “Explotaci\u00f3n detectada” es CVE-2024-49035<\/a> (Puntuaci\u00f3n CVSS: 8,7), una falla de escalada de privilegios en partner.microsoft[.]com.<\/p>\n “Una vulnerabilidad de control de acceso inadecuado en partner.microsoft[.]com permite a un atacante no autenticado elevar privilegios en una red”, dijo el gigante tecnol\u00f3gico en un aviso publicado esta semana.<\/p>\n Microsoft le dio cr\u00e9dito a Gautam Peri, Apoorv Wadhwa y a un investigador an\u00f3nimo por informar sobre la falla, pero no revel\u00f3 ning\u00fan detalle sobre c\u00f3mo se est\u00e1 explotando en ataques del mundo real.<\/p>\n Las soluciones a las deficiencias se est\u00e1n implementando autom\u00e1ticamente como parte de las actualizaciones de la versi\u00f3n en l\u00ednea de Microsoft Power Apps. Redmond tambi\u00e9n aborda otras tres vulnerabilidades, dos de las cuales est\u00e1n clasificadas como cr\u00edticas y una como importante en gravedad:<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Microsoft-corrige-fallas-de-seguridad-de-IA-nube-y-ERP.png\")
<\/a><\/center><\/div>\n\n