{"id":8051,"date":"2022-01-17T16:48:32","date_gmt":"2022-01-17T16:48:32","guid":{"rendered":"https:\/\/capitalsoftware.com.ni\/?p=8051"},"modified":"2022-01-17T17:48:38","modified_gmt":"2022-01-17T17:48:38","slug":"vulnerabilidades-zero-day","status":"publish","type":"post","link":"https:\/\/capitalsoftware.com.ni\/?p=8051","title":{"rendered":"2022 llega con casi 100 soluciones a errores cr\u00edticos e importantes"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n
\"\"
17 enero 2022<\/figcaption><\/figure>\n\n\n\n

Microsoft ha lanzado<\/a> su primer Patch Tuesday<\/a> de este nuevo a\u00f1o 2022 con soluciones para seis vulnerabilidades de d\u00eda cero o zero-day divulgadas p\u00fablicamente<\/strong>, aunque ninguna de ellas ha sido explotada activamente en ataques.<\/p>\n\n\n\n

La de Redmond tambi\u00e9n\u00a0corrige un total de 97 fallos en Windows<\/strong>, m\u00e1s 29 vulnerabilidades de su navegador Microsoft Edge. De los errores corregidos de su software hab\u00eda nueve clasificados como cr\u00edticos y 88 como importantes.<\/p>\n\n\n\n

Los problemas encontrados que Microsoft ha solucionado en este Patch Tuesday de enero<\/strong> se clasificaban<\/a> as\u00ed:<\/p>\n\n\n\n

41 Vulnerabilidades de elevaci\u00f3n de privilegios<\/p>

9 Vulnerabilidades de evasi\u00f3n de funciones de seguridad<\/p>

29 Vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo<\/p>

6 Vulnerabilidades de divulgaci\u00f3n de informaci\u00f3n<\/p>

9 Vulnerabilidades de denegaci\u00f3n de servicio<\/p>

3 Vulnerabilidades de suplantaci\u00f3n de identidad<\/p><\/blockquote>\n\n\n\n

La actualizaci\u00f3n llega para distintas versiones de Windows 10<\/strong> y est\u00e1 asociada al parche KB5009543<\/a>. Puedes descargarla si tienes en tu equipo Windows 10 May 2020 Update (2004), Windows 10 October 2020 Update (20H2), Windows 10 May 2021 Update (21H1) y Windows 10 November 2021 Update (21H2).<\/p>\n\n\n\n

Adem\u00e1s Microsoft tambi\u00e9n ha anunciado un sistema renovado de notificaciones para su Gu\u00eda de Actualizaci\u00f3n de Seguridad. Llega con direcciones de correo electr\u00f3nico est\u00e1ndar<\/strong> que ahora se aceptan en el registro en lugar de s\u00f3lo Live IDs.<\/p>\n\n\n\n

Cabe recordar que a principios de este mes<\/a> la compa\u00f1\u00eda public\u00f3 una correcci\u00f3n de emergencia para un error que afectaba a los servidores Exchange<\/strong>. Concretamente, el motor antispam y antimalware de MS Exchange (FIP-FS, activado por defecto en las instalaciones de dicha plataforma desde su versi\u00f3n 2013) sufri\u00f3 un error al procesar la fecha desde la medianoche del 31 de diciembre de 2021, por lo que millones de correos electr\u00f3nicos se quedaron paralizados en los servidores, sin remitir a sus destinatarios.<\/p>\n\n\n\n

Cu\u00e1les eran las vulnerabilidades Zero-day<\/h2>\n\n\n\n

En cuanto a las vulnerabilidades de d\u00eda cero, aunque seg\u00fan Microsoft ninguna de ellas ha sido explotada activamente en ataques, como fueron hechas p\u00fablicas, podr\u00edan llegar a ser explotada<\/strong>s. Son:<\/p>\n\n\n\n

CVE-2021-22947 – Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo Curl de c\u00f3digo abierto<\/p>

CVE-2021-36976 – Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo en Libarchive<\/p>

CVE-2022-21919 – Vulnerabilidad de elevaci\u00f3n de privilegios en el servicio de perfil de usuario de Windows<\/p>

CVE-2022-21836 – Vulnerabilidad de falsificaci\u00f3n de certificados de Windows<\/p>

CVE-2022-21839 – Vulnerabilidad de denegaci\u00f3n de servicio en la lista de control de acceso discrecional de Windows<\/p>

CVE-2022-21874 – Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo en la API del Centro de Seguridad de Windows<\/p><\/blockquote>\n\n\n\n

Tanto la vulnerabilidad de\u00a0Curl como la de Libarchive ya hab\u00edan sido corregidas<\/strong>, pero las correcciones se a\u00f1adieron a Windows ahora con el parche.<\/p>\n\n\n\n

Fuente: GenBeta<\/a><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00bfNECESITAS ASESOR\u00cdA?<\/h2>\t\t\t\t
\n\t\t\t\t\t

Con\u00e9ctate con un experto<\/p>\n\t\t\t\t<\/div>\n\t\t\t<\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\tClick aqu\u00ed<\/i>\t\t\t\t<\/a>\n\t\t\t\t\t<\/div>\n <\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Microsoft ha lanzado su primer Patch Tuesday de este nuevo a\u00f1o 2022 con soluciones para seis vulnerabilidades de d\u00eda cero o zero-day divulgadas p\u00fablicamente, aunque ninguna de ellas ha sido explotada activamente en ataques. La de Redmond tambi\u00e9n corrige un total de 97 fallos en Windows, m\u00e1s 29 vulnerabilidades de su navegador Microsoft Edge. De los errores corregidos de su software […]<\/p>\n","protected":false},"author":2,"featured_media":8052,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,20,28],"tags":[],"class_list":["post-8051","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciber-seguridad","category-microsoft","category-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/posts\/8051","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=8051"}],"version-history":[{"count":4,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/posts\/8051\/revisions"}],"predecessor-version":[{"id":8057,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/posts\/8051\/revisions\/8057"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=\/wp\/v2\/media\/8052"}],"wp:attachment":[{"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=8051"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=8051"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/capitalsoftware.com.ni\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=8051"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}