Ayer fue martes de parches, por lo que ha sido hora de que Microsoft envíe una nueva ronda de actualizaciones y mejoras para Windows 10, el sistema operativo al que la compañía seguirá dando soporte hasta 2025 y el nuevo Windows 11.
Esta actualización de seguridad de Microsoft en 2023 contiene parches para la exactamente 98 vulnerabilidades, incluida una que los atacantes están explotando activamente y otra que es de dominio público pero que aún no ha sido explotada. Con esto afirman que comenzamos el año totalmente libre de fallos en los sistemas operativos Windows.
Destacar que Microsoft calificó 11 de las vulnerabilidades reveladas como de gravedad “crítica”, lo que significa que las organizaciones deben dar prioridad a estas para resolverlas y calificó las 87 restantes como “Importantes”, calificación que la empresa utiliza para describir vulnerabilidades que, de ser explotadas, podrían resultar bastante perjudiciales.
Varias de las vulnerabilidades que la actualización de seguridad de enero de 2023 ha resuelto, afectaban a productos que son objetivos estrella de los atacantes. Cinco de ellas, por ejemplo, afectan a Microsoft Exchange Server y tres están o estaban en SharePoint.
En cuanto a Windows 10, destacar que el parche de ayer martes de Microsoft incluye las siguientes actualizaciones:
Como siempre suele ocurrir, la compañía da poca o ninguna información acerca de estos problemas para evitar que los atacantes aprovechen la situación. Sin embargo, sí que aconsejan que actualicemos nuestros sistemas operativos si se nos presenta la oportunidad para evitar cualquier vulnerabilidad en nuestro dispositivo.
Por otro lado, una de las vulnerabilidades de alta prioridad en la actualización de enero de 2023 CVE-2023-21674 es un fallo explotado en Windows ALPC. Según Microsoft, esta vulnerabilidad de día cero afecta a todas las versiones del SO Windows (incluido el último Windows 11) y podría permitir a un atacante obtener privilegios a nivel de sistema (recibió una calificación CVSS de 8,8).
Por último destacar que dos de los 25 fallos de los que informó ZDI, y que Microsoft parcheó este mes, eran vulnerabilidades de elevación de privilegios en Exchange Server (CVE-2023-21763 y CVE-2023-21764), resultado de un parche fallido registrado como CVE-2022-41123.
“El volumen es definitivamente preocupante, sobre todo teniendo en cuenta los parches de Exchange y las actualizaciones de SharePoint”, afirma Dustin Childs, responsable de comunicación de la Iniciativa Día Cero (ZDI) de Trend Micro, que ha informado de 25 de los fallos que Microsoft ha solucionado.
“Son objetivos comunes, y objetivos que a menudo no reciben parches”, señala. “También hay actualizaciones presentadas por la Agencia Nacional de Seguridad y el Establecimiento de Seguridad de las Comunicaciones de Canadá. Eso puede levantar alguna que otra ceja”, añade.
En cuanto a las acciones recomendadas, Microsoft recomienda que todos los clientes instalen las últimas actualizaciones de Windows y se aseguren de que sus antivirus están al día y habilitados para prevenir estos ataques.
Somos especialistas en Wordpress y Woocommerce, te ofrecemos una web de alta calidad con los mejores themes premium del mercado dándote un diseño 100% personalizado y único. Garantizamos permanentemente todas nuestras webs y la confidencialidad de todos tus datos, diseñamos tu proyecto a medida para que disfrutes de todas las características y funcionalidades que necesites.
Created by DigitalHowls.com. ©Digitalhowls.com All rights reserved.
