Microsoft lanzó el martes una serie de actualizaciones de seguridad para Windows diseñadas para abordar 44 problemas de seguridad que se han explotado activamente.
El lanzamiento de la actualización busca eliminar 37 errores importantes, así como siete problemas críticos observados en Windows,. NET Core y Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Biblioteca de códecs y más.
The Hacker News también informa que Microsoft lanzó una actualización para Microsoft Edge, que abordó siete fallas de seguridad adicionales encontradas en el navegador a principios de agosto.
Una de las mayores fallas que se solucionó con la actualización, CVE-2021-36948, es una falla de privilegio elevado que afecta directamente al servicio Windows Update Medic de Microsoft, que ayuda a proteger y remediar los componentes de Windows Update.
Con la falla, el servicio podría usarse maliciosamente para ejecutar programas que podrían otorgar a los malhechores permisos elevados y acceso al sistema infectado.
Microsoft no ha revelado demasiados detalles sobre cómo se han explotado estos problemas, sin embargo, la empresa recomienda que los usuarios descarguen las últimas correcciones de seguridad tan pronto como estén disponibles en su sistema.
…la empresa recomienda que los usuarios descarguen las últimas correcciones de seguridad tan pronto como estén disponibles en su sistema.
Las fallas adicionales abordadas en la actualización incluyen CVE-2021-36942 y CVE-2021-36936. Ambos problemas tienen una puntuación más alta en el Sistema de puntuación de vulnerabilidad común (CVSS), lo que significa que conllevan riesgos significativos para los usuarios.
Microsoft dice que instalar los parches más recientes ayudará a garantizar que su sistema no se vea afectado por ninguno de los riesgos de seguridad abordados en esta actualización. Puede obtener información sobre cómo instalar actualizaciones de Windows si aún no está familiarizado con el proceso.
