Ciberseguridad en español

Microsoft lanzó hoy actualizaciones para corregir más de 60 vulnerabilidades de seguridad en computadoras con Windows y software compatible, incluyendo dos vulnerabilidades de "día cero" en Windows que ya están siendo explotadas en ataques activos. También hay parches de seguridad importantes disponibles para usuarios de macOS y Adobe, y para el navegador web Chrome, que acaba de corregir su propia falla de día cero. Primero, los de día cero. CVE-2024-30051 es un error de "elevación de privilegios" en una biblioteca principal de Windows. Satnam Narang en Tenable dijo que esta falla se está utilizando como parte de la actividad posterior al compromiso para elevar privilegios como atacante local. “CVE-2024-30051 se utiliza para obtener acceso inicial a un entorno objetivo y requiere el uso de tácticas de ingeniería social a través de correo electrónico, redes sociales o mensajería instantánea para convencer a un objetivo de abrir un archivo de documento especialmente...

Microsoft advierte sobre fallos críticos de suplantación y ejecución remota de código en la Plataforma MSHTML de Windows y el Conector de la Plataforma Microsoft Power. Microsoft lanzó el martes soluciones para varios fallos de seguridad críticos en el ecosistema Windows y advirtió que los hackers podrían apuntar a estos problemas para tomar el control completo de las máquinas no parcheadas. Como parte de sus lanzamientos regulares del martes de parches, Microsoft documentó al menos 33 vulnerabilidades en una variedad de productos y llamó la atención urgente sobre fallos de ejecución remota de código en la Plataforma MSHTML, el Conector de la Plataforma Microsoft Power y los componentes de Compartir Conexión a Internet (ICS). El mayor fabricante de software del mundo también incorporó fallos de seguridad de Chromium que afectan a su navegador Microsoft Edge y un problema de ejecución especulativa AMD conocido públicamente. En total, el equipo de respuesta de seguridad de Redmond docume...