Microsoft Patch Tuesday: Fallos Críticos de Suplantación y Ejecución Remota de Código
Microsoft publicó parches para 42 vulnerabilidades, incluyendo fallos de severidad crítica en la Plataforma MSHTML y el Conector de la Plataforma Microsoft Power. Estos fallos permitirían a actores de amenazas ejecutar código remoto o suplantar identidades mediante enlaces o correos electrónicos maliciosos. Microsoft lanzó una serie de actualizaciones de seguridad que corrigen al menos 42 vulnerabilidades (contando por CVE) en su ecosistema de productos. Entre las fallas más graves se encuentran problemas de ejecución remota de código en la Plataforma MSHTML de Windows y el Conector de la Plataforma Microsoft Power, además de fallos en los componentes de Compartir Conexión a Internet (ICS). Vulnerabilidades de ejecución remota y suplantación El Conector de la Plataforma Microsoft Power presenta una vulnerabilidad de suplantación identificada como CVE-2023-36019, con una puntuación CVSS de 9.6/10. Este fallo permite que un atacante utilice URLs manipuladas para disfrazar archivos o...