Patch Tuesday: Vulnerabilidad de Ejecución Remota de Código en Microsoft Message Queuing

-

Microsoft publicó parches para la vulnerabilidad CVE-2024-30080 en el componente Message Queuing (MSMQ), la cual permite la ejecución remota de código. Además, se identificaron fallos en controladores de Wi-Fi y en aplicaciones de Adobe que requieren atención inmediata.

Un servidor con un escudo digital y código binario en pantalla.

Microsoft publicó parches de seguridad para corregir la vulnerabilidad CVE-2024-30080 en el componente Microsoft Message Queuing (MSMQ). Esta falla, con una puntuación de severidad CVSS de 9.8/10, permite a un atacante ejecutar código de forma remota en el servidor mediante el envío de paquetes maliciosos MSMQ diseñados específicamente para este fin. El riesgo se materializa si el servicio de cola de mensajes está habilitado y el puerto TCP 1801 está escuchando en la máquina.

Vulnerabilidades en infraestructura y conectividad

Además de la falla en MSMQ, el Patch Tuesday incluye la CVE-2024-30078 en el controlador de Wi-Fi de Windows. Esta vulnerabilidad tiene un puntaje CVSS de 8.8/10 y permite la ejecución remota de código si un atacante no autenticado envía un paquete de red malicioso a un sistema adyacente que utilice un adaptador de red Wi-Fi. Para explotar este fallo, el atacante debe estar en proximidad del sistema objetivo para enviar y recibir transmisiones de radio.

Riesgos en software de productividad y diseño

El ciclo de parches incluye al menos 51 defectos de seguridad en diversos sistemas operativos Windows y componentes. Se identificaron múltiples problemas de ejecución de código en la suite de productividad Microsoft Office, así como errores explotables remotamente en el Protocolo de Descubrimiento de Topología de Capa de Enlace de Windows y en el Análisis de Archivos de Registro de Rastreo de Eventos de Windows. Por otro lado, Adobe reportó fallos de seguridad en Photoshop, After Effects e Illustrator que podrían permitir ataques de ejecución de código en plataformas Windows y macOS.

Por qué importa y qué hacer

La severidad de la vulnerabilidad en MSMQ (9.8/10) indica un riesgo alto para la integridad de los servidores que mantienen servicios de mensajería activos. La exposición del puerto TCP 1801 es un vector directo para la ejecución de código no autorizado. En el caso de los controladores de Wi-Fi, la proximidad física del atacante reduce el perímetro de seguridad, afectando dispositivos en entornos locales.

Verifica si el servicio Message Queuing está activo en tus servidores.

Bloquea el puerto TCP 1801 si no es requerido por la operación del negocio.

Instala las actualizaciones de seguridad de Microsoft para corregir los 51 defectos reportados.

Actualiza las aplicaciones Adobe Photoshop, After Effects e Illustrator a sus versiones más recientes.

Aplica los parches para el controlador de Wi-Fi de Windows en dispositivos con conectividad inalámbrica.

Relacionado:
Microsoft rompe récords con 1.415 CVE en las actualizaciones de octubre de 2026
Vulnerabilidad en Microsoft SharePoint CVE-2026-65660 explotada en ataques
Chaotic Eclipse lanza BigDiskBuster, una PoC para un zero-day en Windows Defender

Fuente:
https://www.securityweek.com/patch-tuesday-remote-code-execution-flaw-in-microsoft-message-queuing/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

Phishing-como-un-Servicio se Vuelve Más Inteligente: Microsoft Alerta sobre Ataques AiTM

-
Imagen
Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...
Leer más