Investigadores de ciberseguridad han compartido detalles sobre una falla de seguridad ahora parcheada en Windows Plataforma MSHTML<\/a> que podr\u00eda abusarse para eludir las protecciones de integridad en las m\u00e1quinas espec\u00edficas.<\/p>\n La vulnerabilidad, rastreada como CVE-2023-29324<\/a> (puntuaci\u00f3n CVSS: 6,5), se ha descrito como una omisi\u00f3n de caracter\u00edsticas de seguridad. Microsoft lo abord\u00f3 como parte de sus actualizaciones de Patch Tuesday para mayo de 2023.<\/p>\n El investigador de seguridad de Akamai, Ben Barnea, quien descubri\u00f3 e inform\u00f3 el error, se\u00f1al\u00f3 que todas las versiones de Windows est\u00e1n afectadas, pero se\u00f1al\u00f3 que Microsoft, Exchange <\/p>\n los servidores con la actualizaci\u00f3n de marzo omiten la caracter\u00edstica vulnerable.<\/p>\n “Un atacante no autenticado en Internet podr\u00eda usar la vulnerabilidad para obligar a un cliente de Outlook a conectarse a un servidor controlado por un atacante”, Barnea dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Esto da como resultado el robo de credenciales NTLM. Es una vulnerabilidad de cero clics, lo que significa que puede activarse sin interacci\u00f3n del usuario”.<\/p>\n Tambi\u00e9n vale la pena se\u00f1alar que CVE-2023-29324 es una omisi\u00f3n para una soluci\u00f3n que Microsoft implement\u00f3 en marzo de 2023 para resolver CVE-2023-23397<\/a>una falla cr\u00edtica de escalada de privilegios en Outlook que, seg\u00fan la compa\u00f1\u00eda, ha sido explotada por actores de amenazas rusos en ataques dirigidos a entidades europeas desde abril de 2022.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiiDx1cSDdsI1WDaTgebQF3dcQDnPUe8nQL2omy4Dfk4d8CB-mbA-0n-Rm0xmSpV4F6TbqDp6G5cUcGULTe2sLx9wunFIwZDD2-lhNPeCR5geKKUNBk8qw1BYVAanKbAPFVUEN-PEcgYuyOBVGxW-a8ple5Dc1iGG2kgwVda_ZqAEkXcES424J0WrOy2Q\/s728-e100\/tr60percentstatic-728x90.png\")
<\/a><\/center><\/div>\n