El «Patch Tuesday» bate otro récord con 974 CVE

Mi­cro­soft ha lan­za­do su ac­tua­li­za­ción men­sual de se­gu­ri­dad, co­no­ci­da como Patch Tues­day, in­cor­po­ran­do co­rrec­cio­nes para una can­ti­dad ré­cord de vul­ne­ra­bi­li­da­des. Del total de fa­llos so­lu­cio­na­dos, un par de ellos ya están sien­do ex­plo­ta­dos ac­ti­va­men­te por ata­can­tes y de­ce­nas más pre­sen­tan una alta pro­ba­bi­li­dad de ser apro­ve­cha­dos, según las ad­ver­ten­cias emi­ti­das. La mayor parte de los pro­ble­mas de se­gu­ri­dad de­tec­ta­dos co­rres­pon­den a sis­te­mas Win­dows, se­gui­dos por apli­ca­cio­nes de Of­fi­ce y otros pro­duc­tos de la com­pa­ñía tec­no­ló­gi­ca.

Den­tro de las fa­llas prio­ri­ta­rias des­ta­can va­rios pro­ble­mas de ele­va­ción de pri­vi­le­gios, los cua­les per­mi­ten a los agre­so­res ob­te­ner ac­ce­so a nivel ad­mi­nis­tra­ti­vo o de sis­te­ma en equi­pos vul­ne­ra­bles. Asi­mis­mo, se han iden­ti­fi­ca­do múl­ti­ples fa­llos de eje­cu­ción re­mo­ta de có­di­go y vul­ne­ra­bi­li­da­des de di­vul­ga­ción de in­for­ma­ción. Ex­per­tos en se­gu­ri­dad tam­bién han aler­ta­do sobre la pre­sen­cia de un grupo de vul­ne­ra­bi­li­da­des que per­mi­ten la pro­pa­ga­ción au­tó­no­ma a tra­vés de las redes cor­po­ra­ti­vas, re­qui­rien­do aten­ción ur­gen­te por parte de los ad­mi­nis­tra­do­res.

El in­cre­men­to ma­si­vo en la can­ti­dad de fa­llos re­por­ta­dos en los úl­ti­mos meses res­pon­de al uso de in­te­li­gen­cia ar­ti­fi­cial en la de­tec­ción de vul­ne­ra­bi­li­da­des, una ten­den­cia que su­pera la ca­pa­ci­dad hu­ma­na de par­cheo tra­di­cio­nal. A pesar del gran vo­lu­men de re­gis­tros, es­pe­cia­lis­tas se­ña­lan que la pro­por­ción de ame­na­zas reales que afec­tan a la ma­yo­ría de las em­pre­sas sigue sien­do re­du­ci­da, por lo que se re­co­mien­da prio­ri­zar los fa­llos crí­ti­cos y aque­llos bajo ex­plo­ta­ción ac­ti­va mien­tras se re­du­ce gra­dual­men­te la su­per­fi­cie de ata­que.