Microsoft Advierte sobre Fallos Críticos que están Siendo Explotados en la Naturaleza

-

Microsoft y Adobe lanzaron parches de seguridad para corregir múltiples vulnerabilidades, incluyendo zero-days de severidad crítica en Windows y fallos en productos como Acrobat y Reader. Los atacantes ya están explotando estas brechas para obtener privilegios de sistema y ejecutar código arbitrario.

Un técnico de sistemas revisando parches de seguridad en una pantalla de computadora.

Microsoft publicó parches para 59 vulnerabilidades de seguridad, incluyendo dos zero-days de severidad crítica (CVE-2023-36033 y CVE-2023-36036) que están siendo explotados en ataques activos. Estas fallas permiten a un atacante obtener privilegios de SISTEMA. Además, el boletín de Patch Tuesday corrige problemas en el navegador Microsoft Edge, la implementación cURL de Windows, Windows SmartScreen, y los componentes Windows Pragmatic General Multicast (PGM) y Windows HMAC Key Derivation. La vulnerabilidad PGM (CVE-2023-36397) cuenta con una puntuación CVSS de 9.8.

Vulnerabilidades en el ecosistema Microsoft

Los parches de Microsoft abordan fallos de ejecución remota de código y escalada de privilegios en componentes críticos del sistema. Específicamente, se corrigieron problemas en la implementación cURL de Windows y en el componente Windows HMAC Key Derivation. La falla en Windows Pragmatic General Multicast (PGM) se clasifica como un parche de implementación prioritaria debido a su alta puntuación en la escala CVSS. También se corrigió una vulnerabilidad conocida como WepP en Microsoft Edge y fallos de bypass de características en Windows SmartScreen.

Actualizaciones críticas en productos Adobe

Adobe publicó correcciones para 72 errores de seguridad en sus aplicaciones. Entre ellas, se incluyen 17 fallos en Adobe Acrobat y Reader que permiten la ejecución arbitraria de código y fugas de memoria en sistemas Windows y macOS sin parches. Asimismo, Adobe lanzó parches para seis fallos en ColdFusion (versiones 2023 y 2021) que podrían derivar en la ejecución de código y el bypass de funciones de seguridad. Las correcciones también cubren los productos inDesign, inCopy y Audition.

Por qué importa y qué hacer

La presencia de zero-days en componentes base de Windows y la explotación activa de privilegios de sistema representan un riesgo elevado para la integridad de la infraestructura. La combinación de fallas en herramientas de productividad como Acrobat y servidores como ColdFusion amplía la superficie de ataque para los actores de amenazas. Es necesario actuar de inmediato sobre los sistemas expuestos.

  • Instalar las actualizaciones de seguridad de Microsoft para Windows y Microsoft Edge.
  • Aplicar los parches de Adobe para Acrobat, Reader y ColdFusion.
  • Verificar que los sistemas Windows y macOS tengan las últimas actualizaciones de seguridad.
  • Revisar la implementación de cURL en Windows y actualizar a la versión corregida.

Relacionado:
Microsoft rompe récords con 1.415 CVE en las actualizaciones de octubre de 2026
Vulnerabilidad en Microsoft SharePoint CVE-2026-65660 explotada en ataques
Chaotic Eclipse lanza BigDiskBuster, una PoC para un zero-day en Windows Defender

Fuente:
https://www.securityweek.com/microsoft-warns-of-critical-bugs-being-exploited-in-the-wild/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

Phishing-como-un-Servicio se Vuelve Más Inteligente: Microsoft Alerta sobre Ataques AiTM

-
Imagen
Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...
Leer más