Microsoft corrige más de 1.400 fallos de seguridad

Mi­cro­soft ha lan­za­do ac­tua­li­za­cio­nes para co­rre­gir más de un mi­llar y medio de fa­llos de se­gu­ri­dad en sus sis­te­mas ope­ra­ti­vos Win­dows y otros pro­gra­mas, su­peran­do el vo­lu­men ha­bi­tual de par­ches men­sua­les. Entre todos los pro­ble­mas re­suel­tos, úni­ca­men­te uno ha sido cla­si­fi­ca­do como una vul­ne­ra­bi­li­dad de día cero que ya está sien­do apro­ve­cha­da de forma ac­ti­va, tra­tán­do­se con­cre­ta­men­te de una bre­cha en la omi­sión de fun­cio­nes de se­gu­ri­dad den­tro del Shell de Win­dows que im­pac­ta a va­rias ver­sio­nes de los sis­te­mas Win­dows 10, 11 y de ser­vi­do­res.

Del total de fa­llos so­lu­cio­na­dos, una can­ti­dad sig­ni­fi­ca­ti­va cuen­ta con una ca­li­fi­ca­ción de gra­ve­dad crí­ti­ca, lo que per­mi­ti­ría a un ata­can­te eje­cu­tar có­di­go ma­li­cio­so sin re­que­rir ape­nas in­ter­ven­ción de los usua­rios. Asi­mis­mo, aun­que no exis­tan in­di­cios de ex­plo­ta­ción ac­ti­va en este mo­men­to, se hizo pú­bli­ca pre­via­men­te otra vul­ne­ra­bi­li­dad de elu­sión de se­gu­ri­dad en el marco de tra­ba­jo .NET, lo que pudo haber otor­ga­do ven­ta­ja a los ata­can­tes para es­tu­diar su apro­ve­cha­mien­to.

La com­pa­ñía ha atri­bui­do la enor­me can­ti­dad de erro­res des­cu­bier­tos al uso de mo­de­los de len­gua­je de gran ta­ma­ño, los cua­les pre­su­mi­ble­men­te tam­bién han co­la­bo­ra­do en la crea­ción de los par­ches. No obs­tan­te, los es­pe­cia­lis­tas en se­gu­ri­dad han ad­ver­ti­do que estos pa­que­tes ma­si­vos de ac­tua­li­za­cio­nes im­po­nen una carga adi­cio­nal a los equi­pos de se­gu­ri­dad de las em­pre­sas, los cua­les deben pro­bar cada par­che de forma in­di­vi­dual antes de im­ple­men­tar­los en sus redes para evi­tar fa­llos de com­pa­ti­bi­li­dad con otros pro­gra­mas.