This Tuesday Microsoft released a new patch, in
This patch fixes 56 security flaws, including one that is
currently being used by attackers to gain an elevation of
privileges.
In addition to the patch, Microsoft has alerted users that they have
fixed several high-severity TCP/IP vulnerabilities, urging
users to update any version equal to or higher than Windows 7, incluyendo
also server versions.
A Zero-day vulnerability affecting win32kfull.sys
in Windows versions 10 1909+ of 64 bits has been fixed in this
February update of 2021, This vulnerability was found in
December of 2020 by DBAPPSecurity Threat Intelligence.
The aforementioned TCP/IP vulnerabilities could
ser explotadas de forma remota por atacantes no autorizados. Estos fallos de
seguridad que han sido nombradas como CVE-2021-24074, CVE-2021-24094 y
CVE-2021-24086. De estas tres vulnerabilidades, dos de ellas permiten lanzar
ataques de ejecución remota de código, However, la tercera permite llevar a
cabo de ataques DOS.
Microsoft ha indicado que han lanzado una solución
alternativa para todos aquellos usuarios que no puedan actualizar sus sistemas,
estas soluciones sirven tanto para el Protocolo de Internet Versión 4 (conocido
como IPv4) como el Protocolo de Internet Versión 6 (IPv6).