CiberseguridadEl último parche de Microsoft, corrige el error Follina
Microsoft ha emitido su última ronda de actualizaciones de parches regulares antes de introducir un nuevo servicio de parches automatizados, corrigiendo más de 50 CVEs, incluyendo un peligroso bug de día cero conocido como “Follina”.
Por último, CVE-2022-30163 es un bug RCE en Windows Hyper-V y también debe ser priorizado junto a los otros dos, según el arquitecto senior de seguridad de Recorded Future, Allan Liska.
“Según Microsoft, se trata de una vulnerabilidad compleja de explotar; sin embargo, una explotación exitosa permitiría a un atacante con acceso a una instancia de Hyper-V invitada con pocos privilegios acceder a un host de Hyper-V, dándole acceso completo al sistema”, explicó.
“Esta vulnerabilidad afecta a Windows 7 hasta 11 y a Windows Server 2008 hasta 2016”.
A partir de julio, Microsoft animará a los usuarios a cambiar a Windows Autopatch, un nuevo servicio gestionado diseñado para agilizar el proceso de actualización de productos para los usuarios de Windows 10/11 Enterprise E3 con parches automatizados.
Con información de Europa Press.
Etiquetado en: Microsoft Follina CVE-2022-30190 RCE MSDT
Junio 17, 2022 11:54 AM
Fuente: ciberseguridadlatam.com
Publicado por: Cecilia Coria
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS