Este martes, Microsoft publicó actualizaciones de seguridad que incluyen correcciones para 71 fallas, entre ellas una vulnerabilidad Zero-Day que ha sido explotada activamente y divulgada públicamente. El parche aborda dieciséis vulnerabilidades críticas, todas relacionadas con fallas de ejecución de código remoto.
Detalles de las correcciones
Según el recuento proporcionado, se incluyen las siguientes categorías de vulnerabilidades:
- 27 vulnerabilidades de elevación de privilegios
- 30 vulnerabilidades de ejecución de código remoto
- 7 vulnerabilidades de divulgación de información
- 5 vulnerabilidades de denegación de servicio
- 1 vulnerabilidad de suplantación de identidad
El recuento no incluye dos fallas relacionadas con Edge que se solucionaron previamente el 5 y el 6 de diciembre.
Vulnerabilidad Zero-Day explotada activamente
Entre las correcciones, se destaca la vulnerabilidad Zero-Day CVE-2024-49138. Esta es una falla de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows que permite a los atacantes obtener privilegios de SYSTEM. No se ha publicado información sobre cómo se explotó la vulnerabilidad en ataques.
Actualizaciones recientes de otras empresas
Otras empresas también han publicado actualizaciones o avisos en diciembre de 2024, entre ellas:
- Adobe: liberó actualizaciones de seguridad para múltiples productos, incluyendo Photoshop, Commerce, Illustrator, InDesign, After Effects, Bridge y más.
- CISA: publicó alertas sobre vulnerabilidades en sistemas de control industrial relacionados con MOBATIME, Schneider Electric, National Instruments, Horner Automation, Rockwell Automation y Ruijie.
- Cleo: se informa que una vulnerabilidad Zero-Day fue explotada activamente en ataques de robo de datos.
- Cisco: liberó actualizaciones de seguridad para múltiples productos, incluyendo Cisco NX-OS y Cisco ASA.
- IO-Data: se reportaron fallos en routers que fueron explotados en ataques para tomar control de dispositivos.
- 0patch: publicó un parche no oficial para una vulnerabilidad Zero-Day en Windows que permite a los atacantes capturar credenciales NTLM.
- OpenWrt: liberó actualizaciones de seguridad para una falla en el proceso Sysupgrade que permitió distribuir imágenes de firmware maliciosas.
- SAP: publicó actualizaciones de seguridad como parte del día de parcheo de diciembre.
- Veeam: liberó actualizaciones de seguridad para una vulnerabilidad crítica en el console de Service Provider.