microsoft El martes lanzó actualizaciones para corregir aproximadamente 120 vulnerabilidades de seguridad en su las ventanas sistemas operativos y otro software. Dos de las fallas se detallaron públicamente antes de esta semana y una ya se está explotando activamente, según un informe del Agencia de Seguridad Nacional de los Estados Unidos (NSA).

Una preocupación particular este mes es CVE-2022-24521, que es una vulnerabilidad de «elevación de privilegios» en el controlador del sistema de archivos de registro común de Windows. En su aviso, Microsoft dijo que había recibido un informe de la NSA de que la falla estaba bajo un ataque activo.

“No está claro qué tan ampliamente se usa el exploit en la naturaleza, pero es probable que todavía esté dirigido a este punto y no esté ampliamente disponible”, evaluó niños polvorientos con la iniciativa Zero Day de Trend Micro. «Vayan a parchear sus sistemas antes de que cambie la situación».

Nueve de las actualizaciones automáticas de esta semana abordan problemas que Microsoft considera «críticos», lo que significa que las fallas que corrigen podrían ser explotadas por malware o malcontents para obtener acceso remoto completo a un sistema Windows sin la ayuda del usuario.

Entre los errores críticos más aterradores se encuentran CVE-2022-26809, una debilidad potencialmente «gusana» en un componente central de Windows (República Popular China) que obtuvo una puntuación CVSS de 9,8 (siendo 10 la peor). Microsoft dijo que cree que la explotación de esta falla es más probable que improbable.

Otras posibles amenazas de gusanos este mes incluyen CVE-2022-24491 y CVE-2022-24497Las ventanas sistema de archivos de red (NFS) que también registran puntajes CVSS de 9.8 y se enumeran como «explotación más probable por parte de Microsoft».

“Estas podrían ser el tipo de vulnerabilidades que atraen a los operadores de ransomware porque ofrecen la posibilidad de exponer datos críticos”, dijo kevin breenDirector de Investigación de Amenazas Cibernéticas en laboratorios de inmersión. «También es importante que los equipos de seguridad tengan en cuenta que la función NFS no es una configuración predeterminada para los dispositivos de Windows».

Hablando de defectos de gusanos, CVE-2022-24500 es un error crítico en el Bloque de mensajes de Windows Server (PYME).

«Es especialmente conmovedor en el período previo al aniversario de WannaCry, que usó la vulnerabilidad EternalBlue SMB para propagarse a alta velocidad», agregó Breen. “Microsoft recomienda bloquear el puerto TCP 445 en el firewall perimetral, lo cual es un fuerte consejo independientemente de esta vulnerabilidad específica. Si bien esto no detendrá la explotación por parte de los atacantes dentro de la red local, evitará más ataques desde Internet.

Además, el paquete de parches de este mes de Redmond trae actualizaciones para Servidor de intercambio, Despacho, servidor de SharePoint, Windows Hyper-V, servidor DNS, Skype para empresas, .REPORTE y Estudio visual, Tienda de aplicaciones de Windowsy Cola de impresión de Windows Componentes.

Como suele ser el caso el segundo martes de cada mes, Adobe lanzó cuatro parches que corrigieron 70 vulnerabilidades en Acróbata y Lector, Photoshop, Efectos secundariosy comercio de adobe. Más información sobre estas actualizaciones está disponible aquí.

Para obtener una descripción general completa de todas las correcciones publicadas hoy por Microsoft e indexadas por gravedad y otras métricas, consulte el Siempre útil la descripción general de Patch Tuesday de Internet Storm Center SIN. Y no es mala idea retrasar la actualización unos días hasta que Microsoft solucione los problemas en las actualizaciones: AskWoody.com normalmente tiene la lista de parches que pueden causar problemas a los usuarios de Windows.

Como siempre, considere hacer una copia de seguridad de su sistema o al menos de sus documentos y datos importantes antes de aplicar las actualizaciones del sistema. Y si tiene algún problema con estas correcciones, deje una nota al respecto aquí en los comentarios.