La \u00faltima ronda de actualizaciones de seguridad mensuales de Microsoft se ha publicado con correcciones para 68 vulnerabilidades<\/a> que abarca su cartera de software, incluidos parches para seis d\u00edas cero explotados activamente.<\/p>\n 12 de los problemas se califican como Cr\u00edticos, dos como Altos y 55 como Importantes en gravedad. Esto tambi\u00e9n incluye las debilidades que fueron cerradas por OpenSSL la semana anterior.<\/p>\n Tambi\u00e9n por separado dirigido<\/a> a principios de mes hay una falla explotada activamente en los navegadores basados \u200b\u200ben Chromium (CVE-2022-3723) que Google tap\u00f3 como parte de una actualizaci\u00f3n fuera de banda a fines del mes pasado.<\/p>\n “La gran noticia es que dos CVE de d\u00eda cero anteriores que afectaban a Exchange Server, que se hicieron p\u00fablicos a fines de septiembre, finalmente se solucionaron”, dijo Greg Wiseman, gerente de producto de Rapid7, en un comunicado compartido con The Hacker News.<\/p>\n “Se aconseja a los clientes que actualicen sus Sistemas de servidor de intercambio<\/a> inmediatamente, independientemente de si se han aplicado los pasos de mitigaci\u00f3n recomendados previamente. Las reglas de mitigaci\u00f3n ya no se recomiendan una vez que se han parcheado los sistemas”.<\/p>\n La lista de vulnerabilidades explotadas activamente, que permiten la elevaci\u00f3n de privilegios y la ejecuci\u00f3n remota de c\u00f3digo, es la siguiente:<\/p>\n A Beno\u00eet Sevens y Cl\u00e9ment Lecigne del Threat Analysis Group (TAG) de Google se les atribuye el informe CVE-2022-41128, que reside en el componente JScript9 y ocurre cuando se enga\u00f1a a un objetivo para que visite un sitio web especialmente dise\u00f1ado.<\/p>\n CVE-2022-41091 es una de las dos fallas de omisi\u00f3n de seguridad en Windows Mark of the Web (MoTW) que sali\u00f3 a la luz en los \u00faltimos meses. Recientemente fue descubierto como arma por el actor de ransomware Magniber para apuntar a los usuarios con actualizaciones de software falsas.<\/p>\n “Un atacante puede crear un archivo malicioso que evadir\u00eda las defensas de Mark of the Web (MotW), lo que resultar\u00eda en una p\u00e9rdida limitada de integridad y disponibilidad de funciones de seguridad como Vista protegida en Microsoft Office, que se basan en el etiquetado de MotW”, dijo Microsoft en un aviso<\/p>\n La segunda falla de MotW a resolver es CVE-2022-41049<\/a> (tambi\u00e9n conocido como ZippyReads<\/a>). Reportado por el investigador de seguridad de Analygence Will Dormann, relaciona<\/a> a una falla al establecer la marca de la marca Web en los archivos de almacenamiento extra\u00eddos.<\/p>\n Las dos fallas de escalada de privilegios en Print Spooler y el Servicio de Aislamiento de Llaves GNC<\/a> es probable que los actores de amenazas abusen de ellos como seguimiento de un compromiso inicial y obtengan privilegios de SISTEMA, dijo Kev Breen, director de investigaci\u00f3n de amenazas cibern\u00e9ticas en Immersive Labs.<\/p>\n “Se requiere este nivel m\u00e1s alto de acceso para deshabilitar o alterar las herramientas de monitoreo de seguridad antes de ejecutar ataques de credenciales con herramientas como Mimikatz que pueden permitir a los atacantes moverse lateralmente a trav\u00e9s de una red”, agreg\u00f3 Breen.<\/p>\n Otras cuatro vulnerabilidades calificadas como cr\u00edticas en el parche de noviembre que vale la pena se\u00f1alar son fallas de elevaci\u00f3n de privilegios en Windows. Kerberos<\/a> (CVE-2022-37967<\/a>), Kerberos RC4-HMAC<\/a> (CVE-2022-37966<\/a>) y Microsoft Exchange Server (CVE-2022-41080<\/a>), y una falla de denegaci\u00f3n de servicio que afecta a Windows Hyper-V (CVE-2022-38015<\/a>).<\/p>\n La lista de correcciones para fallas cr\u00edticas se completa con cuatro vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo en el Protocolo de tunelizaci\u00f3n punto a punto (PPTP<\/a>), todos con puntajes CVSS de 8.1 (CVE-2022-41039<\/a>, CVE-2022-41088<\/a>y CVE-2022-41044<\/a>), y otro impactante lenguaje de secuencias de comandos de Windows JScript9 y Chakra (CVE-2022-41118<\/a>).<\/p>\n Adem\u00e1s de estos problemas, la actualizaci\u00f3n de Patch Tuesday tambi\u00e9n resuelve una serie de fallas de ejecuci\u00f3n remota de c\u00f3digo en Microsoft Excel, Word, ODBC Driver, Office Graphics, SharePoint Server y Visual Studio, as\u00ed como una serie de errores de escalada de privilegios en Win32k, Filtro superpuesto y directiva de grupo.<\/p>\n Aparte de Microsoft, otros proveedores tambi\u00e9n han lanzado actualizaciones de seguridad desde principios de mes para rectificar varias vulnerabilidades, que incluyen:<\/p>\n <\/p>\n<\/div>\n\n
![](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/El-servicio-de-phishing-de-Robin-Banks-para-ciberdelincuentes-regresa.gif\")
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\nParches de software de otros proveedores<\/h3>\n