En medio de su actualización del ‘Martes de parches’ de marzo de 2022, Microsoft destacó varios problemas graves que afectan a sus dos sistemas operativos más destacados, así como a versiones incluso más antiguas que aún están en uso. El gigante tecnológico detectó al menos 71 problemas, tres de los cuales se conocen como fallos de “día cero”, que son hacks que se conocían mucho antes de que Microsoft los modificara con un parche.
Esto significa que muchos de aquellos que ejecutan Windows 10 y Windows 11 podrían estar en peligro de sufrir vulnerabilidades graves. Las fallas se extienden incluso a Windows 8, Windows Server 2019 y 2022.
Microsoft mantiene la información en secreto, lo que permite a los usuarios actualizar a Windows 11 y parches de serie para sus ofertas más antiguas. Sin embargo, la compañía describió las tres vulnerabilidades de día cero antes mencionadas que se enumeran a continuación a través del nivel de peligro autoevaluado de Microsoft, indicado con su Sistema de puntuación de vulnerabilidades comunes (CVSS).
- CVE-2022-21990 (CVSS 8.8): Vulnerabilidad de ejecución remota de código de escritorio remoto
- CVE-2022-24459 (CVSS 7.8): Vulnerabilidad de elevación de privilegios del servicio de fax y escaneo de Windows
- CVE-2022-24512 (CVSS 6.3): Vulnerabilidad de ejecución remota de código en .NET y Visual Studio
Tanto CVE-2022-21990 como CVE-2022-24459 son extremadamente peligrosos porque ya hay exploits públicos de prueba de concepto disponibles, pero los piratas informáticos no los han utilizado. Es solo una prueba amplificada de que los usuarios de Windows 10 y Windows 11 deben mantener su sistema operativo protegido mediante actualizaciones constantes y al día con las alertas de Microsoft.
Para aquellos preocupados y no seguros de si su sistema operativo necesita una actualización, los parches generalmente se implementarán automáticamente a través de la actualización del sistema. De lo contrario, los usuarios pueden ir a la pestaña Configuración a través de la pantalla de Windows, seleccionar Windows Update y Buscar actualizaciones para enviar el parche manualmente.
Aunque Microsoft está atento a los problemas y está lanzando parches como mejor le parezca. Hasta ahora no ha visto hacks de día cero en 2022, pero ha tenido un pasado contaminado en la modificación de parches de día cero.
ⓒ 2023 . .
Etiquetas:
