Recursos Afectados

• Azure Data Science Virtual Machines,
• Azure File Sync,
• Azure Monitor,
• Azure SDK,
• Azure Storage Library,
• Dynamics Business Central,
• Microsoft Dynamics,
• Microsoft Office,
• Microsoft Office Outlook,
• Microsoft Office SharePoint,
• Microsoft Office Word,
• Microsoft Streaming Service,
• Microsoft WDAC OLE DB provider for SQL,
• Microsoft Windows Speech,
• Visual Studio,
• Windows Cloud Files Mini Filter Driver,
• Windows Container Manager Service,
• Windows Cryptographic Services,
• Windows DHCP Server,
• Windows Distributed File System (DFS),
• Windows Event Logging Service,
• Windows Kernel,
• Windows Kernel-Mode Drivers,
• Windows Link Layer Topology Discovery Protocol,
• Windows NT OS Kernel,
• Windows Perception Service,
• Windows Remote Access Connection Manager,
• Windows Routing and Remote Access Service (RRAS),
• Windows Server Service,
• Windows Standards-Based Storage Management Service,
• Windows Storage,
• Windows Themes,
• Windows Wi-Fi Driver,
• Windows Win32 Kernel Subsystem,
• Windows Win32K – GRFX,
• Winlogon.

Descripción

La publicación de actualizaciones de seguridad de Microsoft, correspondiente a la publicación de vulnerabilidades del 12 de junio, consta de 49 vulnerabilidades (con CVE asignado), calificada 1 como crítica, que afecta a Windows Server Service, y el resto divididas entre severidades importantes, moderadas y bajas.

Solución

Instalar la actualización de seguridad correspondiente. En la página de Microsoft se informa de los distintos métodos para llevar a cabo dichas actualizaciones.

Detalle

La vulnerabilidad de severidad crítica publicada se corresponde con el siguiente tipo:

• Ejecución remota de código.

La vulnerabilidad crítica afecta a Windows Server Service y consiste en una ejecución remota de código (CVE-2024-30080).

Los códigos CVE asignados a las vulnerabilidades no críticas reportadas pueden consultarse en las referencias.

Además, ZDI ha publicado un aviso en su web notificando una vulnerabilidad 0day de divulgación de información en la asignación de permisos de Microsoft Windows. Esta vulnerabilidad permite a atacantes locales revelar información confidencial o crear una condición de denegación de servicio en las instalaciones afectadas de Microsoft Windows. El comportamiento vulnerable se produce solo en determinadas configuraciones de hardware.

La entrada Actualizaciones de seguridad de Microsoft de junio de 2024 se publicó primero en LISOT.

Importancia

Crítica

Recursos Afectados

La entrada Boletín de seguridad de Android: marzo de 2024 se publicó primero en LISOT.

Importancia

La entrada Veeam corrige vulnerabilidades críticas se publicó primero en LISOT.

La nueva propuesta SFI se enfoca en la defensa cibernética basada en IA, en los avances en materia de ingeniería de software fundamental y en la promoción de una aplicación más estricta de las normas internacionales, protegiendo de este modo a los civiles de un entorno de amenazas cibernéticas cambiantes.

Empresas de todo el mundo han percibido un incremento de ataques, especialmente en sus servicios en la nube, que han sido víctima de robo de informaciones y actividades fraudulentas aprovechando las vulnerabilidades y brechas de seguridad existentes. Microsoft es consciente de que se trata de un problema que precisa de una solución urgente, especialmente al estar dirigiéndose los ataques a sistemas críticos como redes eléctricas, sistemas de agua e instalaciones sanitarias.

Los ataques cibernéticos actuales proceden de agentes financiados por Estados-nación, perfectamente cualificados y dotados de herramientas cada vez más sigilosas, sofisticadas y menos detectables. Y es que además de comprometer a dispositivos y a redes, suponen un importante riesgo para la población en general.

Ciberdefensa basada en IA

La primera solución que plantea Microsoft es la construcción de un escudo cibernético con la ayuda de la IA, protegiendo a todos sus clientes y empresas a nivel global desde su Centro de Análisis de Amenazas (MTAC). De este modo, se están ampliando las capacidades de los clientes mediante sus tecnologías de seguridad tecnologías de seguridad, las cuales permiten recopilar y analizar datos procedentes de múltiples fuentes.

La IA se convierte en una herramienta innovadora que permite a las organizaciones eliminar todo tipo de amenazas de manera eficiente a gran velocidad y con gran eficiencia, recomendándose Security Copilot como un método eficaz capa de combinar un modelo de lenguaje avanzado con un modelo de seguridad específico respaldado por conocimientos en IA en materia de amenazas cibernéticas. Solo así se alcanzará una protección más sólida.

Avances en la ingeniería de software

El objetivo de Microsoft no es otro que transformar el método en el que se desarrollan programas, modificando los métodos de automatización e IA y combinándolos con un análisis de código seguro. Además, gracias a GitHub Copilot se podrá auditar y probar el código de fuente frente a las amenazas más avanzadas.

De igual modo que sucediese con Trustyworthy Computing hace un par de décadas, las nuevas iniciativas de la ingeniería de software conseguirán reunir a personas y grupos de Microsoft para evaluar e innovar en el ámbito de la ciberseguridad.

En 2024 se prevé implementar configuraciones predeterminadas más seguras. De este modo, se conseguirá la autenticación multifactor y la unificación de los formatos de acceso a sus servicios y plataformas. Todo ello a disposición de los desarrolladores de apps que no sean de Microsoft y de una forma completamente gratuita.

También cobra valor la migración de datos a un sistema de administración de claves empresariales y de consumidores automatizado. Para ello, se emplearán módulos de seguridad de hardware (HSM). Además, se espera reducir los tiempos de respuesta a las amenazas en la nube en torno al 50%.

Promoción de normas internacionales

Para Microsoft es esencial establecer una cooperación internacional que garantice, con normas clave, la seguridad cibernética global. Para ello, los países deberán comprometerse a no distribuir malware en redes de infraestructura crítica y a no a tentar contra la confidencialidad y la seguridad de los servicios en la nube con fines d espionaje. Así pues, habrá que responsabilizar a quienes crucen las líneas rojas y violen las normas comunitarias.

Pese a las prácticas eficientes de higiene cibernética, los atacantes cada vez siguen técnicas más sofisticadas y agresivas que pueden derivar en grandes pérdidas económicas y de prestigio.

Para Microsoft, las empresas tecnológicas y el sector privado desempeñan un papel clave en la protección cibernética, debiendo estar concienciados del valor que cobra la actividad de los estados-nación en pro de una ciberseguridad que es comprendida como una responsabilidad compartida. Solo así se logrará construir un futuro más seguro.

La entrada Microsoft refuerza sus soluciones de ciberseguridad con nuevas herramientas de IA se publicó primero en LISOT.

Recursos Afectados

• BI Publisher, versiones 6.4.0.0.0, 7.0.0.0.0, 12.2.1.4.0.
• GoldenGate Big Data, versiones 21.3-21.10.
• GoldenGate Veridata, versiones 12.2.1.4.0-12.2.1.4.230922.
• Hospitality OPERA 5 Property Services, versión 5.6.
• JD Edwards EnterpriseOne Tools, versión 9.2.7.
• Management Cloud Engine, versión 23.1.0.0.
• MySQL Cluster, versiones 8.0.34 y anteriores, 8.1.0.
• MySQL Connectors, versiones 8.1.0 y anteriores.
• MySQL Enterprise Monitor, versiones 8.0.35 y anteriores.
• MySQL Installer, versiones anteriores a 1.6.8.
• MySQL Server, versiones 5.7.43 y anteriores, 8.0.34 y anteriores, 8.1.0 y anteriores.
• MySQL Shell, versiones 8.1.1 y anteriores.
• Oracle Access Manager, versión 12.2.1.4.0.
• Oracle Agile PLM, versión 9.3.6.
• Oracle Application Testing Suite, versión 13.3.0.1.
• Oracle Banking APIs, versiones 18.3, 19.1, 19.2, 21.1, 22.1, 22.2.
• Oracle Banking Branch, versiones 14.5-14.7.
• Oracle Banking Cash Management, versiones 14.5-14.7.
• Oracle Banking Corporate Lending, versiones 14.0-14.3, 14.5-14.7.
• Oracle Banking Corporate Lending Process Management, versiones 14.5-14.7.
• Oracle Banking Credit Facilities Process Management, versiones 14.5-14.7.
• Oracle Banking Deposits y Lines of Credit Servicing, versiones 2.7, 2.12.
• Oracle Banking Digital Experience, versiones 18.3, 19.1, 19.2, 21.1, 22.1, 22.2.
• Oracle Banking Electronic Data Exchange for Corporates, versiones 14.5-14.7.
• Oracle Banking Liquidity Management, versiones 14.5-14.7.
• Oracle Banking Loans Servicing, versión 2.12.
• Oracle Banking Origination, versiones 14.5-14.7.
• Oracle Banking Party Management, versión 2.7.
• Oracle Banking Payments, versiones 14.0-14.3, 14.5-14.7.
• Oracle Banking Platform, versiones 2.6.2, 2.9.0.
• Oracle Banking Supply Chain Finance, versiones 14.5-14.7.
• Oracle Banking Trade Finance, versiones 14.5-14.7.
• Oracle Banking Trade Finance Process Management, versiones 14.5-14.7.
• Oracle Banking Virtual Account Management, versiones 14.5-14.7.
• Oracle Big Data Spatial y Graph, versiones 2.5 y anteriores.
• Oracle Business Intelligence Enterprise Edition, versiones 6.4.0.0.0, 7.0.0.0.0, 12.2.1.4.0.
• Oracle Business Process Management Suite, versión 12.2.1.4.0.
• Oracle Coherence, versiones 12.2.1.4.0, 14.1.1.0.0.
• Oracle Commerce Guided Search, versión 11.3.2.
• Oracle Communications BRM – Elastic Charging Engine, versiones 12.0.0.4-12.0.0.8.
• Oracle Communications Cloud Native Core Binding Support Function, versiones 23.1.0-23.1.8, 23.2.0-23.2.4.
• Oracle Communications Cloud Native Core Console, versiones 23.1.1, 23.1.2, 23.2.1.
• Oracle Communications Cloud Native Core Network Exposure Function, versiones 23.1.3, 23.3.0.
• Oracle Communications Cloud Native Core Network Function Cloud Native Environment, versiones 23.2.0, 23.2.2.
• Oracle Communications Cloud Native Core Network Repository Function, versiones 23.1.3, 23.2.1, 23.3.0.
• Oracle Communications Cloud Native Core Policy, versiones 23.1.0-23.1.8, 23.2.0-23.2.4.
• Oracle Communications Cloud Native Core Security Edge Protection Proxy, versiones 23.1.0, 23.1.3, 23.3.0.
• Oracle Communications Cloud Native Core Unified Data Repository, versión 23.1.2.
• Oracle Communications Convergent Charging Controller, versión 12.0.6.0.
• Oracle Communications Diameter Signaling Router, versiones 8.6.0.0, 9.0.0.0.
• Oracle Communications Element Manager, versiones 9.0.0-9.0.2.
• Oracle Communications IP Service Activator, versiones 7.4.0, 7.5.0.
• Oracle Communications MetaSolv Solution, versión 6.3.1.0.0.
• Oracle Communications Network Analytics Data Director, versión 23.2.0.
• Oracle Communications Network Charging y Control, versión 12.0.6.0.
• Oracle Communications Order y Service Management, versiones 7.4.0, 7.4.1.
• Oracle Communications Policy Management, versión 12.6.0.0.
• Oracle Communications Session Report Manager, versiones 9.0.0-9.0.2.
• Oracle Communications Unified Assurance, versiones 5.5.0-5.5.17, 6.0.0-6.0.3.
• Oracle Communications WebRTC Session Controller, versiones 7.2.0.0.0, 7.2.1.0.0.
• Oracle Data Integrator, versión 12.2.1.4.0.
• Oracle Database Server, versiones 19.3-19.20, 21.3-21.11.
• Oracle Documaker, versiones 12.6.4-12.7.1.
• Oracle E-Business Suite, versiones 12.2.3-12.2.12, [ECC] 8, [ECC] 9, [ECC] 10.
• Oracle Enterprise Communications Broker, versiones 3.3, 4.0, 4.1.
• Oracle Enterprise Data Quality, versión 12.2.1.4.0.
• Oracle Enterprise Manager Base Platform, versión 13.5.0.0.
• Oracle Enterprise Manager for Peoplesoft, versión 13.5.1.1.
• Oracle Enterprise Manager Ops Center, versión 12.4.0.0.
• Oracle Enterprise Operations Monitor, versiones 5.0, 5.1.
• Oracle Enterprise Session Border Controller, versiones 9.0-9.2.
• Oracle Essbase, versión 21.5.0.0.0.
• Oracle Financial Services Cash Flow Engine, versión 8.1.2.0.0.
• Oracle Financial Services Model Management y Governance, versiones 8.1.2.3, 8.1.2.4.
• Oracle FLEXCUBE Core Banking, versiones 11.6-11.8, 11.10, 11.11.
• Oracle FLEXCUBE Enterprise Limits y Collateral Management, versiones 12.3, 12.4, 14.0-14.3, 14.5-14.7.
• Oracle FLEXCUBE Universal Banking, versiones 12.3, 12.4, 14.0-14.3, 14.5-14.7.
• Oracle Fusion Middleware MapViewer, versión 12.2.1.4.0.
• Oracle Global Lifecycle Management OPatch, versiones anteriores a 12.2.0.1.40.
• Oracle GoldenGate Studio, versión 12.2.1.4.0.
• Oracle GraalVM for JDK, versiones 17.0.8, 20.0.2.
• Oracle Graph Server y Client, versiones 22.4.4 y anteriores.
• Oracle Healthcare Master Person Index, versiones 5.0.0-5.0.6.
• Oracle HTTP Server, versión 12.2.1.4.0.
• Oracle Hyperion Infrastructure Technology, versión 11.2.14.0.0.
• Oracle Identity Manager, versión 12.2.1.4.0.
• Oracle Java SE, versiones 8u381, 8u381-perf, 11.0.20, 17.0.8, 20.0.2.
• Oracle Life Sciences InForm, versión 7.0.0.0.
• Oracle Life Sciences InForm Publisher, versión 6.3.1.0.
• Oracle Managed File Transfer, versión 12.2.1.4.0.
• Oracle Middleware Common Libraries y Tools, versión 12.2.1.4.0.
• Oracle Outside In Technology, versión 8.5.6.
• Oracle REST Data Services, versiones anteriores a 23.2.2.
• Oracle Retail Bulk Data Integration, versiones 16.0.3, 19.0.1.
• Oracle Retail Customer Management y Segmentation Foundation, versiones 18.0.0.13, 19.0.0.7.
• Oracle Retail EFTLink, versiones 20.0.1, 21.0.0, 22.0.0.
• Oracle Retail Financial Integration, versiones 14.1.3.2, 15.0.3.1, 16.0.3, 19.0.1.
• Oracle Retail Fiscal Management, versión 14.2.
• Oracle Retail Integration Bus, versiones 14.1.3.2, 15.0.3.1, 16.0.3, 19.0.1.
• Oracle Retail Merchandising System, versión 19.0.1.
• Oracle Retail Service Backbone, versiones 14.1.3.2, 15.0.3.1, 16.0.3, 19.0.1.
• Oracle Retail Xstore Point of Service, versiones 18.0.5, 19.0.4, 20.0.3, 21.0.2, 22.0.0.
• Oracle SD-WAN Edge, versiones 9.1.1.5.0, 9.1.1.6.0.
• Oracle Secure Backup, versiones 18.1.0.1.0, 18.1.0.2.0.
• Oracle Service Bus, versión 12.2.1.4.0.
• Oracle SOA Suite, versión 12.2.1.4.0.
• Oracle Solaris, versiones 10, 11.
• Oracle Unified Directory, versión 12.2.1.4.0.
• Oracle Utilities Application Framework, versiones 4.2.0.3.0, 4.3.0.1.0-4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0, 4.5.0.0.0, 4.5.0.0.1, 4.5.0.1.0-4.5.0.1.2.
• Oracle Utilities Network Management System, versiones 2.3.0.2, 2.4.0.1.
• Oracle VM VirtualBox, versiones anteriores a 7.0.12.
• Oracle WebCenter Content, versión 12.2.1.4.0.
• Oracle WebCenter Portal, versión 12.2.1.4.0.
• Oracle WebLogic Server, versiones 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0.
• PeopleSoft Enterprise CC Common Application Objects, versión 9.2.
• PeopleSoft Enterprise HCM Global Payroll Switzerland, versión 9.2.
• PeopleSoft Enterprise PeopleTools, versiones 8.59, 8.60.
• Primavera Gateway, versiones 19.12.0-19.12.17, 20.12.0-20.12.12, 21.12.0-21.12.10.
• Primavera Unifier, versiones 19.12.0-19.12.16, 20.12.0-20.12.16, 21.12.0-21.12.16, 22.12.0-22.12.9.
• Siebel Applications, versiones 23.8 y anteriores.
• Sun ZFS Storage Appliance, versión 8.8.60.
• TimesTen In-Memory Database, versiones anteriores a 18.1.4.38.0, anteriores a 18.1.4.39.0, anteriores a 22.1.1.18.0.

Descripción

Oracle ha publicado una actualización crítica con parches para corregir vulnerabilidades, que afectan a múltiples productos.

Solución

Aplicar los parches correspondientes, según los productos afectados. La información para descargar las actualizaciones puede obtenerse del boletín de seguridad publicado por Oracle.

Detalle

Esta actualización resuelve 387 vulnerabilidades, algunas de las cuales son críticas. El detalle de las vulnerabilidades resueltas se puede consultar en el enlace de Oracle de la sección de ‘Referencias’.

• Las vulnerabilidades que afectan a Oracle Solaris pueden afectar a Oracle ZFSSA, por lo que los clientes de Oracle deben consultar el documento de conocimiento de actualización de parches críticos de Oracle y Sun Systems Product Suite, My Oracle Support Note 2160904.1, para obtener información sobre las revisiones mínimas de los parches de seguridad necesarios para resolver los problemas de ZFSSA publicados en actualizaciones de parches críticos y boletines de terceros de Solaris.
• Los boletines de terceros de Solaris se utilizan para anunciar parches de seguridad para software de terceros distribuidos con Oracle Solaris. Los clientes de Solaris 10 deben consultar los conjuntos de parches más recientes que contienen parches de seguridad críticos detallados en el documento de disponibilidad de parches de sistemas. Se puede consultar el índice de referencia de ID de CVE y parches de Solaris (My Oracle Support Note 1448883.1) para obtener más información.
• Los usuarios que ejecutan Java SE con un navegador pueden descargar la última versión desde la web de Java. Los usuarios de las plataformas Windows y mac OS X también pueden usar actualizaciones automáticas para obtener la última versión.

La entrada Actualizaciones críticas en Oracle (octubre 2023) se publicó primero en LISOT.

La entrada Vulnerabilidad 0day en protocolo HTTP/2 «Rapid Reset» se publicó primero en LISOT.

Especialmente, aquellas especializadas en marketing y redes sociales, donde el uso de estos códigos suele ser más común. De esta manera, permitiéndole a los hackers redirigir a los usuarios a sitios webs maliciosos o engañarlos para robar información confidencial. Esto sumado a que son más difíciles de comprobar y bloquear que los enlaces de pishing convencionales.

El uso malintencionado de códigos QR en prácticas de pishing sigue en aumento

Los códigos QR no son una opción principal para el pishing. Debido a sus diferentes variables y limitantes al momento de interactuar con ellos. Por ejemplo, el que requieran de otro dispositivo, abriendo la posibilidad de que el usuario no tenga uno en ese momento. Además de que no muchas compañías incluyen esta modalidad dentro de sus correos oficiales, lo que no haría más que aumentar las sospechas.

A pesar de ello, la industria sufrió un aumento en el número de ataques de pishing mediante código QR. Tal como lo muestra una gráfica liberada por Kaspersky a finales de septiembre. Es así, como los piratas informáticos lograron acceder a las contraseñas y usuarios de compañías afiliadas a Microsoft. A través de una advertencia que afirmaba que sus contraseñas expirarían pronto.

“Las personas se sienten muy cómodas escaneando códigos QR, ni siquiera lo piensan dos veces. Y no comprenden completamente el riesgo asociado a un código malicioso” –afirmó Linn Freedman, socia del bufete de abogados de Providence, Robinsons and Cole–

Dicha tabla muestra las actividades del grupo, desde junio hasta agosto del 2023, alcanzando una cifre de 8.878 correos de pishing mediante códigos QR. Sin embargo, los primeros intentos de esta nueva modalidad se registraron a mediados de 2021. Específicamente, tras la tendencia de estos códigos en diversos restaurantes, consecuencia de las medidas de seguridad contra el COVID-19.

La nueva campaña de pishing que busca hacerse con credenciales de Microsoft

Esta campaña afecto a compañías de diferentes industrias, incluyendo una importante firma energética de EE.UU. Además de compañías pertenecientes a diferentes sectores como manufactura, seguros, tecnología y servicios financieros. Aquellas que fueron las principales victimas de los más de 1.000 correos electrónicos de pishing a través de códigos QR.

Además, se espera que la cifra aumente conforme pasen los meses. Teniendo en cuenta la facilidad de implementar esta práctica y llevarlas al correo de miles de personas. Sin mencionar que el código QR es capaz de eludir las puertas de seguridad de Microsoft y otros servicios de correo electrónico. Básicamente, introduciendo el pishing dentro de una imagen, que a su vez se encuentra en un archivo PNG o PDF.

Otro de los motivos que le brinda ventaja frente a otras prácticas de ciberataques, es que se necesita una tecnología especializada para analizar estos códigos QR y descubrir cualquier intento de pishing. Es decir que, a diferencia de los enlaces normales, es imposible saber a donde te llevará sin intentar escanearlo. Lo que abre la posibilidad para utilizarlos de diferentes maneras.

El riesgo de los códigos QR como intento de pishing continúa en ascenso

En cuanto a la campaña de pishing que amenaza a la industria, se registró un aumento de más del 2.400%, desde mayo del 2023. Asimismo, se espera que los casos aumenten en un 270% cada mes. Al menos hasta que se encuentra una mejor manera de garantizar la seguridad de lo usuarios y empresas, quienes podrían convertirse en víctimas de esta práctica.

Finalmente, se espera que las compañías promuevan campañas de concientización entre sus empleados e implementen mecanismo adaptados a esta nueva modalidad de ciberataque. Por su parte, se recomienda tratar los códigos QR con muchísima cautela, como si fueran un texto o un sitio web sospechoso, en pro de minimizar los riesgos relacionados con ataques de pishing.

La entrada Los códigos QR, el último intento de phising que amenaza a las empresas se publicó primero en LISOT.

La clave aquí es que las conversaciones que LoveGPT sostiene con sus víctimas suenan extremadamente auténticas. Súmale a eso que es capaz de realizar otras funciones como enviar «likes» o leer respuestas de posibles coincidencias.

La herramienta LoveGPT también utiliza una serie de herramientas para no levantar sospechas por parte de los responsables de las apps, recurriendo a proxies, a servicios de e-mail y de números de teléfono temporales, emuladores de Android para plataformas móviles y herramientas de reconocimiento óptico de caracteres (OCR) para eludir CAPTCHAs.

¿En qué plataformas está presente?

LoveGPT ha dirigido sus actividades fraudulentas a una amplia variedad de populares aplicaciones de citas —algunas de ellas temáticas— entre las que Avast cita a Ashley Madison, Badoo, Bumble, Craigslist, DuyenSo, Facebook Parejas, likeyou.vn, MeetMe, OkCupid, Plenty of Fish (POF), Tagged, Tinder y Zoosk.

Consejos para protegerte

Dada la creciente sofisticación de LoveGPT y herramientas similares, es esencial que los usuarios de aplicaciones de citas tomen medidas para protegerse. Aquí hay algunos consejos clave de Avast:

• Investigar a la otra persona: Si una conversación parece demasiado perfecta o un perfil parece demasiado pulido, realiza una búsqueda rápida de imágenes inversas para determinar si la imagen de perfil es auténtica o tomada de otro lugar.
• Sospechar de la información personal: Ten cuidado con los perfiles que parecen ansiosos por compartir historias personales o solicitar información personal. Nunca compartas datos como tu dirección, lugar de trabajo o información financiera con alguien que acabas de conocer online.
• Desconfiar de conversaciones demasiado perfectas: Si las conversaciones son sorprendentemente auténticas y detalladas desde el principio, mantén un nivel saludable de escepticismo.
• Proteger tu privacidad: Asegúrate de mantener tu información personal segura y no la compartas a la ligera, incluso si crees que estás hablando con una persona real.

La entrada Los estafadores integran ChatGPT en sus estafas románticas: así usa ‘LoveGPT’ algunas de las apps de citas más populares se publicó primero en LISOT.

La entrada Desbordamiento de búfer en librería glibc de distribuciones Linux se publicó primero en LISOT.

Crítica

Descripción:

El boletín mensual de julio de Microsoft informa de 99 vulnerabilidades en sus productos, de las cuales 4 son de severidad crítica, 82 de severidad alta, 2 de severidad media y 11 sin severidad asignada.

Recursos afectados:

• AMD CPU Branch,
• Azure Site Recovery,
• Azure Storage Library,
• Microsoft Defender for Endpoint,
• Microsoft Edge (Chromium-based),
• Microsoft Graphics Component,
• Microsoft Office,
• Open Source Software,
• Role: DNS Server,
• Role: Windows Fax Service,
• Role: Windows Hyper-V,
• Skype for Business and Microsoft Lync,
• Windows Active Directory,
• Windows Advanced Local Procedure Call,
• Windows BitLocker,
• Windows Boot Manager,
• Windows Client/Server Runtime Subsystem,
• Windows Connected Devices Platform Service,
• Windows Credential Guard,
• Windows Fast FAT Driver,
• Windows Fax and Scan Service,
• Windows Group Policy,
• Windows IIS,
• Windows Kernel,
• Windows Media,
• Windows Network File System,
• Windows Performance Counters,
• Windows Point-to-Point Tunneling Protocol,
• Windows Portable Device Enumerator Service,
• Windows Print Spooler Components,
• Windows Remote Procedure Call Runtime,
• Windows Security Account Manager,
• Windows Server Service,
• Windows Shell,
• Windows Storage,

Xbox.

Solución:

En la mayor parte de los casos, el software afectado se actualizará automáticamente por defecto. No obstante, en el caso de que no se realizase dicha actualización de forma automática, Microsoft pone a disposición de los usuarios un portal web con toda la información relacionada, así como los parches de los productos afectados para descarga y que se puede consultar aquí: ‘Guía de actualizaciones de seguridad de Microsoft.

Las actualizaciones de Windows 10 son acumulativas. La versión mensual de seguridad incluye todas las correcciones de seguridad para las vulnerabilidades además de actualizaciones no relacionadas con la seguridad.

Los usuarios que tengan instalados Windows 7, Windows Server 2008 R2 o Windows Server 2008 necesitan adquirir el Extended Security Update para seguir recibiendo las actualizaciones de seguridad.

Detalles:

Las vulnerabilidades publicadas se corresponden con los siguientes tipos:

• denegación de servicio,
• escalada de privilegios,
• divulgación de información,
• ejecución remota de código,
• omisión de características de seguridad,
• manipulación.

Desde LISOT, como empresa de ciberseguridad, os ayudamos a securizar e implementar estas buenas prácticas de seguridad en los equipos de vuestra empresa.

La entrada Boletín mensual de Microsoft – Julio 2022 se publicó primero en LISOT.