La última actualización para Home windows 10 soluciona 66 vulnerabilidades, incluyendo una que está siendo explotada a través de Workplace

Microsoft ha enviado sus usuales actualizaciones de seguridad mensuales con el Patch Tuesday o parche de los martes. En esta ocasión se han solucionado 66 vulnerabilidades, una de las cuales es crítica y está siendo explotada de forma activa por lo que se recomienda actualizar de inmediato tu sistema.

El fallo de seguridad identificado como CVE-2021-40444, es una vulnerabilidad zero day que afecta a todas las versiones de Home windows desde Home windows 7 a Home windows 10, y a Home windows Server de la versión 2008 en adelante.

Está siendo aprovechado a través de documentos de Workplace maliciosos

El bug en cuestión es una vulnerabilidad de ejecución remota de código en MSHTML (el componente principal HTML de Web Explorer) y permite comprometer a los usuarios de Home windows a través de un easy documento de Workplace.

Un atacante podría crear un management ActiveX malicioso para ser utilizado por un documento de Microsoft Workplace que albergue el motor de renderizado del navegador. El atacante tendría entonces que convencer al usuario de que abra el documento malicioso, y una vez hecho esto, tendría acceso para ejecutar código de forma remota en el ordenador de la víctima.

Microsoft también explica que los usuarios sin privilegios de administrador serían impactados de forma menor por uno de estos ataques, que aquellos que usan cuentas de administrador todo el tiempo.

Además de esta vulnerabilidad, Microsoft también parcheó tres bugs de elevación de privilegios en el servicio de la cola de impresión de Home windows, parte de una larga lista de vulnerabilidades relacionadas con este componente de han estado plagando recientemente al sistema.

Para actualizar tu sistema simplemente abre la Configuración de Home windows 10 (tecla de Home windows +I), navega hasta Actualización y Seguridad y busca actualizaciones a través de Home windows Replace.

from WordPress https://ift.tt/3lvk6BW