{"id":16278,"date":"2022-11-01T08:00:21","date_gmt":"2022-11-01T08:00:21","guid":{"rendered":"https:\/\/www.le-vpn.com\/es\/?p=16278"},"modified":"2023-01-03T16:50:35","modified_gmt":"2023-01-03T16:50:35","slug":"parches-microsoft","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/es\/parches-microsoft\/","title":{"rendered":"Los parches para vulnerabilidades de Microsoft"},"content":{"rendered":"

En el 2022, hasta Microsoft se vio afectada por la ciberdelincuencia. La empresa ha desarrollado 64 parches para diferentes productos durante el \u00faltimo a\u00f1o. Esas 64 vulnerabilidades reveladas por la empresa inclu\u00edan cinco cr\u00edticas y una explotable. Estas \u00faltimas afectan a Microsoft Dynamics 365, las extensiones del protocolo Windows Internet Key Exchange (IKE) y Windows TCP\/IP. Si a\u00fan no has decidido usar una VPN<\/a> y actualizar OpenVPN y todos los protocolos que uses, es momento de considerarlo.<\/p>\n

Las actualizaciones que se hicieron<\/h2>\n

Las revisiones publicadas abordan vulnerabilidades en Microsoft Windows y sus componentes; Azure y Azure Arc .NET y Visual Studio y .NET Framework; Microsoft Edge; Office y sus componentes; defensor de Windows; y en el kernel de Linux. Esto se suma a 15 correcciones CVE para Microsoft Edge y una correcci\u00f3n para procesadores ARM seg\u00fan se\u00f1al\u00f3 Zero Day Initiative. CVE-2022-37969 afectar\u00eda al controlador del sistema de archivos en com\u00fan con Windows. Para usarlo, un atacante ya debe tener acceso al sistema y la capacidad de ejecutar el c\u00f3digo. Esta debilidad podr\u00eda dar paso a que un atacante obtenga nuevos privilegios.<\/p>\n

Estar atento es una prioridad<\/h2>\n

Zero Day Initiative indic\u00f3 que los errores de este tipo a menudo se asocian con alg\u00fan ataque de ingenier\u00eda social, como enga\u00f1ar a alguien para que abra un archivo o haga clic en un enlace. Una vez que lo hacen, se ejecutan c\u00f3digos adicionales con privilegios elevados para tomar el control del sistema.<\/p>\n

Microsoft agradeci\u00f3 a los investigadores de DBAPPSecurity, Mandiant, CrowdStrike y Zscaler por descubrir esta vulnerabilidad. Los cinco CVE cr\u00edticos anunciados fueron vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo (RCE).<\/p>\n

Dos de ellos afectaron a las versiones locales de Microsoft Dynamics CRM. Estos CVE permiten que cualquier usuario autenticado ejecute un paquete de soluci\u00f3n confiable particularmente dise\u00f1ado para utilizar comandos SQL arbitrarios. En ese caso, un atacante podr\u00eda efectuar comandos contra su base de datos de Dynamics 365, lo que permitir\u00eda que un atacante env\u00ede un paquete IP dise\u00f1ado a la computadora de destino y estos pueden llevarse a cabo desde la red sin necesidad de intervenci\u00f3n de la v\u00edctima.<\/p>\n

Un a\u00f1o movido para Microsoft<\/h2>\n

A partir de esta actualizaci\u00f3n realizada en el mes de septiembre se encontraron pocas vulnerabilidades que no fueran consideradas una amenaza. Algunas de ellas, aunque no son tan peligrosas como las cinco cr\u00edticas ya mencionadas, fueron consideradas muy importantes.<\/p>\n

C\u00f3mo protegerte, instalar una VPN y actualizar OpenVPN<\/h2>\n

El primer paso para poder protegerte de estas vulnerabilidades es corregirlas. Adem\u00e1s, los especialistas recomiendan proteger todas las computadoras y servidores conectados a internet con soluciones de seguridad que puedan detectar debilidades y prevenir otros ataques. De esta forma, aumentar\u00edas la protecci\u00f3n frente a las amenazas conocidas y desconocidas.<\/p>\n

Contar con una VPN para notebook<\/a> y todos tus equipos y dispositivos, usar antivirus, antimalware y una VPN, actualizar OpenVPN y todos los protocolos que uses con la red privada virtual, as\u00ed como hacer uso de las buenas pr\u00e1cticas – que incluyen todo lo mencionado – te permitir\u00e1 navegar sin problemas.<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFERTA EXCLUSIVA<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

-78% EN PLANES DE 3 AÑOS<\/p>\n<\/div><\/div>

APROVECHA<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

En el 2022, hasta Microsoft se vio afectada por la ciberdelincuencia. La empresa ha desarrollado 64 parches para diferentes productos durante el \u00faltimo a\u00f1o. Esas 64 vulnerabilidades reveladas por la empresa inclu\u00edan cinco cr\u00edticas y una explotable. Estas \u00faltimas afectan a Microsoft Dynamics 365, las extensiones del protocolo Windows Internet Key Exchange (IKE) y Windows<\/p>\n","protected":false},"author":4,"featured_media":16279,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Microsoft se vio afectada por la ciberdelincuencia y desarroll\u00f3 64 parches para sus productos. Conoce por qu\u00e9 usar y actualizar OpenVPN.","footnotes":""},"categories":[599],"tags":[],"yst_prominent_words":[6893,2932,5854,2929,9206,4275],"class_list":["post-16278","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/posts\/16278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/comments?post=16278"}],"version-history":[{"count":2,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/posts\/16278\/revisions"}],"predecessor-version":[{"id":16281,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/posts\/16278\/revisions\/16281"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/media\/16279"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/media?parent=16278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/categories?post=16278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/tags?post=16278"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/es\/wp-json\/wp\/v2\/yst_prominent_words?post=16278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}