Microsoft lanza el mayor parche de seguridad de su historia para Windows 10. Actualiza cuanto antes

Como es costumbre del segundo martes de cada mes, Microsoft ha lanzado el clásico «Patch Tuesday», su actualización acumulativa de seguridad para Windows 10 (este parche es retroactiva a versiones anteriores, incluido Windows 7 con soporte añadido).

En esta ocasión Microsoft ha parchado 129 vulnerabilidades, teniendo 11 de ellas la categoría de críticas. Estos números conforman lo que ya es la mayor actualización de seguridad de Microsoft en un solo mes. Recientemente, eso sí, ha habido actualizaciones con más vulnerabilidades críticas, como el de mayo, que llegó con 16 de estas. En marzo, por ejemplo, fueron 26.

Es importante decir que Microsoft lleva cuatro meses consecutivos solucionando más de 110 vulnerabilidades.

En lo que lleva de transcurrido el 2020, Microsoft ha reconocido 616 vulnerabilidades parchadas, y ya está a solamente 49 del total de 2017.

El Patch Tuesday soluciona vulnerabilidades de Windows, Internet Explorer, Edge Chromium y EdgeHTML, Chakracore, Office, Microsoft Office Servicios y Web Apps, Windows Defender, Microsoft Dynamics, Visual Studio, Azure DevOps, y Aplicaciones de Microsoft para Android.

Entre las críticas encontramos la CVE-2020-1299, que es el tercer bug relacionado con archivos de acceso directo LNK corregido en lo que va de año. Mediante esta vulnerabilidad, un atacante podía ejecutar código en un equipo con un archivo .LNK malicioso, al ser procesado por Windows.

De la misma manera ocurría con archivos CAB. Si un atacante lograba convencer a un usuario de que abriera un archivo malicioso de este tipo, con la vulnerabilidad CVE-2020-1300. Es fácil que se intente usar esta vulnerabilidad con drivers de impresora. A día de hoy es común instalarlos, y si el controlador que descargamos es malicioso, podrían ceder el control de nuestro equipo.

A la vez que estas vulnerabilidades se corrigen con una actualización acumulativa en la última versión de Windows 10, la 2004 o May 2020 Update, Microsoft está aprovechando para hacer que ésta llegue a más usuarios, aunque la disponibilidad global todavía tendrá que esperar, a tenor de las incompatibilidades que sigue presentando en algunos equipos. Si estás en una versión anterior no te preocupes, Microsoft está parcheando todas las versiones hasta la 1507.

Más información en Microsoft


¿Quieres aprender a programar de manera profesional?

 

Te invitamos a formar parte de Azul School donde vas a tener acceso a cursos profesionales con certificado. Además tienes acceso a una red social de programadores donde puedes conocer gente de tu ciudad o país.

 

Si quieres acceder a todas las funciones te regalamos un descuento del 75% usando este cupón (no vas a encontrar este descuento en ningún otro lugar) Cupón: azulweb y lo puedes cambiar aquí: Haz clic aquí para cambiar el cupón del 75%.

 

También puedes probar la plataforma de forma gratuita y obtener un curso gratuito aquí: Haz clic aquí para probar la plataforma de forma gratuita.


Ernesto Mota

Ernesto Mota

Nací en el d.f., sigo siendo defeño, hoy radico en la hermosa ciudad de Cuernavaca, Morelos, soy Ing. en Sistemas computacionales, con un posgrado en Tecnologías de información, Doctorando en ambientes virtuales de aprendizaje y realidad aumentada, Tecnólogo es mi categoría laboral, y mi linea de investigación es la realidad aumentada aplicada a nuevos entornos de aprendizaje.

También te podría gustar...