Microsoft el martes liberado<\/a> Las actualizaciones de seguridad para abordar 57 vulnerabilidades de seguridad en su software, incluidos los seis d\u00edas cero que, seg\u00fan \u00e9l, han sido explotados activamente en la naturaleza.<\/p>\n De los 56 fallas, seis est\u00e1n clasificados como cr\u00edticos, 50 tienen una calificaci\u00f3n importante y uno tiene una gravedad de baja gravedad. Veintitr\u00e9s de las vulnerabilidades abordadas son errores de ejecuci\u00f3n de c\u00f3digo remoto y 22 se relacionan con la escalada de privilegios.<\/p>\n Las actualizaciones son adicionales a 17 vulnerabilidades<\/a> Microsoft se dirigi\u00f3 en su navegador de borde basado en Chromium desde el lanzamiento de la actualizaci\u00f3n del martes del martes del mes pasado, uno de los cuales es una falla de falsificaci\u00f3n espec\u00edfica del navegador (CVE-2025-26643<\/a>Puntaje CVSS: 5.4).<\/p>\n Las seis vulnerabilidades que han sido de explotaci\u00f3n activa se enumeran a continuaci\u00f3n –<\/p>\n A ESET, que se acredita al descubrir e informar CVE-2025-24983, dijo que descubri\u00f3 por primera vez el exploit de d\u00eda cero en la naturaleza en marzo de 2023 y se entreg\u00f3 a trav\u00e9s de una puerta trasera llamada Pipemagic en anfitriones comprometidos.<\/p>\n “La vulnerabilidad es un uso gratuito en Win32k Driver”, la compa\u00f1\u00eda eslovaca anotado<\/a>. “En un determinado escenario logrado utilizando la API WaitForInputidle, la estructura del proceso W32 se desactiva una vez m\u00e1s de lo que deber\u00eda, lo que hace que UAF alcance la vulnerabilidad, se debe ganar una condici\u00f3n racial”.<\/p>\n Pipemagic, descubierto por primera vez en 2022, es un troyano basado en complementos que ha dirigido a entidades en Asia y Arabia Saudita, con el malware distribuido en forma de una aplicaci\u00f3n falsa de Operai Chatgpt a fines de las campa\u00f1as de 2024.<\/p>\n “Una de las caracter\u00edsticas \u00fanicas de Pipemagic es que genera una matriz aleatoria de 16 bytes para crear una tuber\u00eda con nombre en el formato \\. Pipe 1. “Esta tuber\u00eda se utiliza para recibir cargas \u00fatiles codificadas, las se\u00f1ales de detenci\u00f3n a trav\u00e9s de la interfaz local predeterminada. Pipemagic generalmente funciona con m\u00faltiples complementos descargados desde un servidor de comando y control (C2), que, en este caso, se aloj\u00f3 en Microsoft Azure”.<\/p>\n La iniciativa Zero Day se\u00f1al\u00f3 que CVE-2025-26633 se deriva de c\u00f3mo se manejan los archivos MSC, lo que permite a un atacante evadir las protecciones de reputaci\u00f3n de archivos y ejecutar c\u00f3digo en el contexto del usuario actual. La actividad se ha vinculado a un actor de amenaza rastreado como CiCrypThub (tambi\u00e9n conocido como larva-208).<\/p>\n Acci\u00f3n1 se\u00f1alado<\/a> que los actores de amenaza podr\u00edan encadenar las cuatro vulnerabilidades que afectan los componentes del sistema de archivos de Windows Core para causar la ejecuci\u00f3n de c\u00f3digo remoto (CVE-2025-24985 y CVE-2025-24993) y la divulgaci\u00f3n de informaci\u00f3n (CVE-2025-24984 y CVE-2025-24991). Los cuatro errores fueron reportados de forma an\u00f3nima.<\/p>\n “Espec\u00edficamente, el exploit se basa en el atacante que elabora un archivo VHD malicioso y convence a un usuario de abrir o montar un archivo VHD”, dijo Kev Breen, director senior de investigaci\u00f3n de amenazas en Immersive. “Los VHD son discos duros virtuales y generalmente se asocian con el almacenamiento del sistema operativo para m\u00e1quinas virtuales”.<\/p>\n “Si bien est\u00e1n m\u00e1s t\u00edpicamente asociados con m\u00e1quinas virtuales, hemos visto ejemplos a lo largo de los a\u00f1os en los que los actores de amenaza usan archivos VHD o VHDX como parte de las campa\u00f1as de phishing para contrabandear las cargas de malware de malware pasadas AV Solutions. Dependiendo de la configuraci\u00f3n de los sistemas de Windows, simplemente hacer clic en un archivo VHD en un archivo VHD podr\u00eda ser suficiente para montar el contenedor y, por lo tanto, ejecutar cualquier carga de pagos en el archivo malicioso,”.<\/p>\n Seg\u00fan Satnam Narang, ingeniero de investigaci\u00f3n de personal senior en Tenable, CVE-2025-26633 es el segundo defecto en MMC en ser explotado en la naturaleza como un d\u00eda cero despu\u00e9s de CVE-2024-43572 y CVE-2025-24985 es la primera vulnerabilidad en el controlador de archivos r\u00e1pidos de Windows desde marzo 2022. Tambi\u00e9n es la primera en la exploitada en el d\u00eda de la naturaleza.<\/p>\n Como es habitual, actualmente no se sabe que las vulnerabilidades restantes se est\u00e1n explotando, en qu\u00e9 contexto y la escala exacta de los ataques. El desarrollo tiene solicitado<\/a> La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) para agregarlos a las vulnerabilidades explotadas conocidas (Kev<\/a>) Cat\u00e1logo, que requiere que las agencias federales apliquen las soluciones antes del 1 de abril de 2025.<\/p>\n Adem\u00e1s de Microsoft, otros proveedores tambi\u00e9n han lanzado actualizaciones de seguridad en las \u00faltimas semanas para rectificar varias vulnerabilidades, incluidas, incluidas<\/p>\n <\/p>\n\n
![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Urgente-Microsoft-parches-57-fallas-de-seguridad-incluidos-6-dias.gif\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\nParches de software de otros proveedores<\/h3>\n