Microsoft revela una vulnerabilidad de «día cero» que está siendo explotada activamente, entre un número récord de 1.413 vulnerabilidades

La com­pa­ñía Mi­cro­soft ha pu­bli­ca­do un pa­que­te ma­si­vo de co­rrec­cio­nes de se­gu­ri­dad que abar­ca una cifra ré­cord de fa­llos de­tec­ta­dos en sus di­fe­ren­tes ser­vi­cios y pro­duc­tos em­pre­sa­ria­les, su­peran­do el má­xi­mo anual an­te­rior re­gis­tra­do pre­via­men­te.

A pesar de la gran can­ti­dad de fa­llos in­for­ma­dos, la mayor parte de ellos cen­tra­dos en su co­no­ci­do sis­te­ma ope­ra­ti­vo junto con otros com­po­nen­tes de Of­fi­ce, he­rra­mien­tas para de­sa­rro­lla­do­res y Sha­re­Point Ser­ver, úni­ca­men­te se ha re­por­ta­do una vul­ne­ra­bi­li­dad de tipo día cero que está sien­do ex­plo­ta­da de ma­ne­ra ac­ti­va y que afec­ta a Win­dows Shell per­mi­tien­do eva­dir una me­di­da de se­gu­ri­dad.

Para mi­ti­gar el im­pac­to que esta abru­ma­do­ra can­ti­dad de avi­sos ge­ne­ra en los usua­rios, la em­pre­sa ha im­ple­men­ta­do los lla­ma­dos gru­pos de ries­go, orien­ta­dos a fa­ci­li­tar la prio­ri­za­ción en las eva­lua­cio­nes, mien­tras que los ex­per­tos su­gie­ren en­fo­car los es­fuer­zos en aque­llo que ya cuen­ta con ex­plo­ta­ción com­pro­ba­da en lugar de cen­trar­se úni­ca­men­te en la can­ti­dad total de de­fec­tos.