October 14, 2021 Sin comentarios

La compañía norteamericana ha lanzado una actualización urgente para parchear hasta 71 vulnerabilidades en el Microsoft Windows y otro software, incluyendo posibles ataques de escalado de privilegios.

Dos de las vulnerabilidades están calificadas como críticas y otras 68 como importantes. Las cuatro vulnerabilidades de tipo Zero-Day, I mean, aún no explotadas, are:

  • CVE-2021-40449: Vulnerabilidad de escalado de privilegios sobre Win32k.
  • CVE-2021-41335: Vulnerabilidad de escalado de privilegios sobre el núcleo (kernel) Windows.
  • CVE-2021-40469: Vulnerabilidad de ejecución de código remoto en Windows DNS Server.
  • CVE-2021-41338: Vulnerabilidad de bypass de reglas de seguridad del Firewall.

También se han corregido vulnerabilidades con menos criticidad, tales como algunas que afectan a servidores de Microsoft Exchange, Windows Hyper-V, SharePoint servers and Microsoft Word.

As is customary, it is recommended to quickly update the systems before attacks can occur.

Fountain: TheHackerNews

Image: Pixabay

Leave a Reply

Your email address will not be published. Required fields are marked *

More news
A cyberattack stops freezers in French supermarkets
Read more »
Grupo criminal abusa de anuncios de Google para instalar software malicioso
Read more »
Atacantes irrumpen en el Pentágono y acceden a datos confidenciales
Read more »
A cybercriminal group claims to have attacked the FBI
Read more »
Revolut suffers a security breach
Read more »