La actualizaci\u00f3n del martes de parches de Microsoft para marzo de 2023 se est\u00e1 implementando con soluciones para un conjunto de 80 fallas de seguridad<\/a>dos de los cuales han sido objeto de explotaci\u00f3n activa en la naturaleza.<\/p>\n Ocho de los 80 errores se califican como Cr\u00edticos, 71 como Importantes y uno como Moderado en gravedad. Las actualizaciones est\u00e1n en adem\u00e1s de 29 defectos<\/a> el gigante tecnol\u00f3gico arregl\u00f3 en su navegador Edge basado en Chromium en las \u00faltimas semanas.<\/p>\n Las dos vulnerabilidades que han sido atacadas activamente incluyen una falla de escalada de privilegios de Microsoft Outlook (CVE-2023-23397<\/a>puntaje CVSS: 9.8) y una funci\u00f3n de omisi\u00f3n de seguridad de Windows SmartScreen (CVE-2023-24880<\/a>puntuaci\u00f3n CVSS: 5,1).<\/p>\n CVE-2023-23397 se “activa cuando un atacante env\u00eda un mensaje con una propiedad MAPI extendida con una ruta UNC a un recurso compartido SMB (TCP 445) en un servidor controlado por un actor de amenazas”, Microsoft dicho<\/a> en un aviso independiente.<\/p>\n Un actor de amenazas podr\u00eda aprovechar esta falla enviando un correo electr\u00f3nico especialmente dise\u00f1ado, activ\u00e1ndolo autom\u00e1ticamente cuando el cliente de Outlook para Windows lo recupera y lo procesa. Como resultado, esto podr\u00eda conducir a la explotaci\u00f3n sin necesidad de interacci\u00f3n del usuario e incluso antes de que el mensaje se vea en el Panel de vista previa.<\/p>\n Microsoft le dio cr\u00e9dito al Equipo de Respuesta a Emergencias Inform\u00e1ticas de Ucrania (CERT-UA) por informar la falla, y agreg\u00f3 que est\u00e1 al tanto de los “ataques dirigidos limitados” montados por un actor de amenazas con sede en Rusia contra los sectores del gobierno, el transporte, la energ\u00eda y el ej\u00e9rcito en Europa.<\/p>\n CVE-2023-24880, por otro lado, se refiere a una falla de omisi\u00f3n de seguridad que podr\u00eda explotarse para evadir las protecciones Mark-of-the-Web (MotW) al abrir archivos no confiables descargados de Internet.<\/p>\n Tambi\u00e9n es la consecuencia de un parche limitado lanzado por Microsoft para resolver otro error de omisi\u00f3n de SmartScreen (CVE-2022-44698, puntaje CVSS: 5.4) que sali\u00f3 a la luz el a\u00f1o pasado y que fue explotado por actores motivados financieramente para entregar el ransomware Magniber.<\/p>\n “Los proveedores a menudo lanzan parches limitados, lo que crea una oportunidad para que los atacantes iteren y descubran nuevas variantes”, dijo Benoit Sevens, investigador de Google Threat Analysis Group (TAG). dicho<\/a> en un informe<\/p>\n “Debido a que no se abord\u00f3 la causa ra\u00edz detr\u00e1s de la omisi\u00f3n de seguridad de SmartScreen, los atacantes pudieron identificar r\u00e1pidamente una variante diferente del error original”.<\/p>\n TAG dijo que observ\u00f3 m\u00e1s de 100,000 descargas de archivos MSI maliciosos firmados con una firma Authenticode mal formada desde enero de 2023, lo que permiti\u00f3 al adversario distribuir el ransomware Magniber sin generar ninguna advertencia de seguridad. La mayor\u00eda de esas descargas se han asociado con usuarios en Europa.<\/p>\n La divulgaci\u00f3n tambi\u00e9n se produce cuando la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregado<\/a> los dos defectos de las vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo y Anunciado<\/a> un nuevo programa piloto<\/a> que tiene como objetivo advertir a las entidades de infraestructura cr\u00edtica sobre “vulnerabilidades com\u00fanmente asociadas con la explotaci\u00f3n conocida de ransomware”.<\/p>\n Microsoft tambi\u00e9n cerr\u00f3 una serie de fallas cr\u00edticas de ejecuci\u00f3n remota de c\u00f3digo que afectan la pila de protocolo HTTP (CVE-2023-23392<\/a>puntaje CVSS: 9.8), Protocolo de mensajes de control de Internet (CVE-2023-23415<\/a>puntuaci\u00f3n CVSS: 9,8) y tiempo de ejecuci\u00f3n de llamada a procedimiento remoto (CVE-2023-21708<\/a>puntuaci\u00f3n CVSS: 9,8).<\/p>\n Otras menciones notables incluyen parches para cuatro errores de escalada de privilegios identificados en el kernel de Windows, 10 fallas de ejecuci\u00f3n remota de c\u00f3digo que afectan al controlador de impresora Microsoft PostScript y PCL6 Class, y un WebView2<\/a> vulnerabilidad de suplantaci\u00f3n de identidad en el navegador Edge.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n Por otra parte, Microsoft tambi\u00e9n solucion\u00f3 dos fallas de divulgaci\u00f3n de informaci\u00f3n en Microsoft OneDrive para Android, una vulnerabilidad de suplantaci\u00f3n de identidad en Office para Android, un error de omisi\u00f3n de seguridad en Microsoft OneDrive para iOS y un problema de escalada de privilegios en OneDrive para macOS.<\/p>\n Completan la lista los parches para dos vulnerabilidades de alta gravedad en el M\u00f3dulo de plataforma segura (TPM<\/a>) Especificaci\u00f3n de la biblioteca de referencia 2.0 (CVE-2023-1017<\/a> y CVE-2023-1018<\/a>puntajes CVSS: 8.8) que podr\u00eda conducir a la divulgaci\u00f3n de informaci\u00f3n o a una escalada de privilegios.<\/p>\n Adem\u00e1s de Microsoft, otros proveedores tambi\u00e9n han lanzado actualizaciones de seguridad desde principios de mes para corregir varias vulnerabilidades, que incluyen:<\/p>\n <\/p>\nParches de software de otros proveedores<\/h3>\n