Martes de parches: ¿Está a salvo de la nueva vulnerabilidad de Hyper-V explotada en la naturaleza y del trío de errores CVSS 9.8 en RDS?
El martes de parches está aquí nuevamente con nuevas vulnerabilidades a las que debemos prestar atención. Esta vez, Hyper-V y RDS se ven afectados por fallas críticas, poniendo en riesgo la seguridad de los sistemas. Asegúrese de estar bien protegido contra estas amenazas realizando las actualizaciones necesarias. La vulnerabilidad Hyper-V: un peligro en la explotación salvaje Durante el último martes de parches, microsoft reveló una nueva vulnerabilidad en el hipervisor Hiper-V explotado en la naturaleza. Designado bajo el código CVE-2024-38080, esta falla permite una elevación de privilegios que ofrecen al atacante derechos del SISTEMA. La vulnerabilidad se informó de forma anónima y Microsoft no especificó el alcance de su explotación. Otras vulnerabilidades críticas solucionadas Además de la falla de Hyper-V, Microsoft corrigió otros dos errores activamente explotados, incluido CVE-2024-38112. Este error afecta a muchas versiones de Windows Server y escritorios de Windows, especialmente a través de la biblioteca dinámica. MSHTML, clasificada como una vulnerabilidad de “suplantación de identidad”. Microsoft ha lanzado un total…