octubre 14, 2021
Sin comentarios
La compañía norteamericana ha lanzado una actualización urgente para parchear hasta 71 vulnerabilidades en el Microsoft Windows y otro software, incluyendo posibles ataques de escalado de privilegios.
Dos de las vulnerabilidades están calificadas como críticas y otras 68 como importantes. Las cuatro vulnerabilidades de tipo Zero-Day, es decir, aún no explotadas, son:
- CVE-2021-40449: Vulnerabilidad de escalado de privilegios sobre Win32k.
- CVE-2021-41335: Vulnerabilidad de escalado de privilegios sobre el núcleo (kernel) de Windows.
- CVE-2021-40469: Vulnerabilidad de ejecución de código remoto en Windows DNS Server.
- CVE-2021-41338: Vulnerabilidad de bypass de reglas de seguridad del Firewall.
También se han corregido vulnerabilidades con menos criticidad, tales como algunas que afectan a servidores de Microsoft Exchange, Windows Hyper-V, servidores de SharePoint y Microsoft Word.
Como es costumbre, se recomienda actualizar apresuradamente los sistemas antes de que puedan producirse ataques.
Fuente: TheHackerNews
Imagen: Pixabay
Más noticias
Un grupo cibercriminal instala malware desde reuniones de Microsoft Teams
Leer más »
Un investigador logra piratear unas entradas de concierto usando IA
Leer más »
Una nueva campaña de phishing suplanta a ChatGPT
Leer más »
Nintendo sufre una exfiltración a través de un proveedor
Leer más »
Intentar burlarte de un estafador no es muy buena idea
Leer más »