Las nuevas actualizaciones de Windows apuntan a problemas de seguridad activos

Microsoft lanzó el martes una serie de actualizaciones de seguridad para Windows diseñadas para abordar 44 problemas de seguridad que han sido explotados activamente.

los actualización de lanzamiento busca eliminar 37 errores importantes, así como siete problemas críticos vistos en Windows, .NET Core y Visual Studio, Azure, Componente de gráficos de Microsoft, Microsoft Office, Microsoft Scripting Engine, Escritorio remoto, Biblioteca de códecs de Microsoft Windows, y más.

The Hacker News También informa que Microsoft lanzó una actualización para Microsoft Edge, que abordó siete fallas de seguridad adicionales encontradas en el navegador a principios de agosto.

Uno de los mayores defectos solucionados con la actualización, CVE-2021-36948 es una falla de privilegios elevados que afecta directamente al servicio médico de Windows Update de Microsoft, que ayuda a proteger y reparar los componentes de Windows Update.

Con la falla, el servicio podría usarse de manera malintencionada para ejecutar programas que podrían otorgar permisos elevados y acceso al sistema infectado a los delincuentes.

Microsoft no ha revelado demasiados detalles sobre cómo se han aprovechado estos problemas, sin embargo, La empresa recomienda que los usuarios descarguen las últimas correcciones de seguridad tan pronto como estén disponibles en su sistema.

Los defectos adicionales abordados en la actualización incluyen CVE-2021-36942 y CVE-2021-36936. Ambos problemas tienen una puntuación más alta en el Common Vulnerability Scoring System (CVSS), lo que significa que conllevan riesgos importantes para los usuarios.

Microsoft dice que la instalación de los parches más recientes ayudará a garantizar que su sistema no se vea afectado por ninguno de los riesgos de seguridad que se abordan en esta actualización. Puedes aprender cómo instalar actualizaciones de Windows si aún no está familiarizado con el proceso.