Microsoft corrige 18 vulnerabilidades en productos de IA y en la nube

Mi­cro­soft ha lan­za­do co­rrec­cio­nes para die­cio­cho vul­ne­ra­bi­li­da­des que afec­tan a sus he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial con la marca Co­pi­lot y a su pla­ta­for­ma en la nube Azure. La mayor parte de los fa­llos re­por­ta­dos co­rres­pon­den a pro­ble­mas de ele­va­ción de pri­vi­le­gios que im­pac­tan a di­ver­sos ser­vi­cios y apli­ca­cio­nes de Azure, junto con Mi­cro­soft 365 Co­pi­lot.

Ade­más, la com­pa­ñía so­lu­cio­nó fa­llos de di­vul­ga­ción de in­for­ma­ción en he­rra­mien­tas como Azure Ma­chi­ne Lear­ning y dis­tin­tas va­rian­tes de Co­pi­lot, así como una vul­ne­ra­bi­li­dad de su­plan­ta­ción de iden­ti­dad en Azure Por­tal. Aun­que la em­pre­sa ca­li­fi­có todas las vul­ne­ra­bi­li­da­des como crí­ti­cas, las pun­tua­cio­nes de gra­ve­dad re­fle­jan ni­ve­les altos o me­dios para al­gu­nos casos, y se de­ta­lló que mu­chos de estos pro­ble­mas fue­ron des­cu­bier­tos por in­ves­ti­ga­do­res ex­ter­nos mien­tras que otros se ha­lla­ron de forma in­ter­na.

Nin­guno de estos fa­llos ha sido se­ña­la­do como ex­plo­ta­do ac­ti­va­men­te y, dado que todas las co­rrec­cio­nes se apli­ca­ron en el lado del ser­vi­dor, los usua­rios no re­quie­ren rea­li­zar nin­gu­na ac­ción. Adi­cio­nal­men­te, Mi­cro­soft in­for­mó sobre la co­rrec­ción de un fallo de es­ca­la­da de pri­vi­le­gios en Win­dows que sí re­quie­re una ac­tua­li­za­ción por parte del usua­rio, aun­que la com­pa­ñía con­si­de­ra que su ex­plo­ta­ción es menos pro­ba­ble. En ge­ne­ral, el in­cre­men­to en el des­cu­bri­mien­to de vul­ne­ra­bi­li­da­des ha lle­va­do a la em­pre­sa a so­lu­cio­nar una cifra ré­cord de fa­llos en sus ac­tua­li­za­cio­nes re­cien­tes.