Ciberseguridad en español

Microsoft lanzó un parche de seguridad que corrige 398 vulnerabilidades, incluyendo un día cero en un controlador del núcleo de Windows. El fallo permite la escalada de privilegios a nivel SYSTEM y ya está siendo explotado por actores de amenazas. Microsoft publicó sus actualizaciones de seguridad mensuales corrigiendo 398 vulnerabilidades. Entre estas destaca la CVE-2026-68820, una vulnerabilidad de día cero en un controlador del núcleo de Windows que gestiona operaciones de sockets de red. Este fallo, identificado como un uso después de liberación (use-after-free) en afd.sys, permite a un atacante con código ejecutándose previamente en la máquina escalar privilegios hasta el nivel SYSTEM. Microsoft ha marcado este fallo como explotado activamente. Detalles técnicos y severidad La vulnerabilidad CVE-2026-68820 cuenta con una puntuación CVSS de 7.0. Aunque su puntuación es menor que otros fallos del lote, su estado de explotación activa la sitúa como prioridad alta. Check Point Res...

Microsoft, Google y Apple lanzaron parches críticos para corregir múltiples vulnerabilidades, incluyendo fallos de día cero en Windows y Chrome. Estas actualizaciones abordan riesgos de elevación de privilegios y fallas en componentes de navegación y gestión de documentos. Microsoft publicó actualizaciones para corregir más de 60 vulnerabilidades en Windows y software compatible. Entre estas, destacan dos vulnerabilidades de día cero que ya presentan explotación en ataques activos. Simultáneamente, Google corrigió una falla de día cero en Chrome, Apple lanzó la versión macOS Sonoma 14.5 con casi dos docenas de parches y Adobe publicó correcciones para productos como Acrobat, Reader, Illustrator y otros de su suite. Vulnerabilidades de día cero en Windows y navegadores La vulnerabilidad CVE-2024-30051 afecta a una biblioteca principal de Windows y permite la elevación de privilegios. Según Satnam Narang de Tenable, este fallo se utiliza en la etapa posterior al compromiso para que ...

Microsoft publicó parches para 42 vulnerabilidades, incluyendo fallos de severidad crítica en la Plataforma MSHTML y el Conector de la Plataforma Microsoft Power. Estos fallos permitirían a actores de amenazas ejecutar código remoto o suplantar identidades mediante enlaces o correos electrónicos maliciosos. Microsoft lanzó una serie de actualizaciones de seguridad que corrigen al menos 42 vulnerabilidades (contando por CVE) en su ecosistema de productos. Entre las fallas más graves se encuentran problemas de ejecución remota de código en la Plataforma MSHTML de Windows y el Conector de la Plataforma Microsoft Power, además de fallos en los componentes de Compartir Conexión a Internet (ICS). Vulnerabilidades de ejecución remota y suplantación El Conector de la Plataforma Microsoft Power presenta una vulnerabilidad de suplantación identificada como CVE-2023-36019, con una puntuación CVSS de 9.6/10. Este fallo permite que un atacante utilice URLs manipuladas para disfrazar archivos o...