Por qué debería actualizar su computadora de inmediato

Microsoft corrigió 97 vulnerabilidades de seguridad a la vez. ¡Una actualización que debe instalarse inmediatamente!

Las actualizaciones de seguridad siempre deben instalarse lo antes posible. Cuando lo vea llegar a su teléfono inteligente o computadora, es importante instalarlo para corregir una falla o error en particular en la seguridad de su dispositivo. Sin embargo, si tiene una PC, la operación es especialmente importante ahora, ya que la última actualización contiene alrededor de 100 correcciones, incluida una para una vulnerabilidad explotada activamente.

Microsoft corrigió 97 vulnerabilidades de seguridad de una sola vez

La actualización implementada por Microsoft corrige al menos 97 vulnerabilidades de seguridad. No todos son de la misma gravedad: siete de ellos, sin embargo, están marcados como «Críticos» y el resto, como «Importante». También tenga en cuenta que no es posible elegir cuáles instalar, pero es bueno conocer los más serios.

En resumen, este parche corrige al menos 45 fallas de ejecución remota de código que permiten a los atacantes ejecutar código en su computadora y 20 fallas de escalada de privilegios que permiten a los atacantes obtener acceso a funciones del sistema normalmente reservadas para administradores.

Aquí está la lista completa:

• 45 desventajas de la ejecución remota de código
• 20 vulnerabilidades de escalada de privilegios
• 10 lagunas para la divulgación de información
• 9 Defectos de denegación de servicio
• 8 desventajas del bypass de seguridad
• 6 desventajas de la suplantación de identidad

Sin embargo, uno de ellos es especialmente grave: CVE-2023-28252 . Microsoft ha confirmado que esta vulnerabilidad es de día cero y se explota activamente, lo que significa que los atacantes ya la están utilizando para atacar a los usuarios. La firma con sede en Redmond explica que “un atacante que explotara con éxito esta vulnerabilidad podría obtener privilegios del sistema”, en otras palabras, obtener el control de su PC.

Si bien rara vez sabemos quién está explotando estas vulnerabilidades, en este caso particular la información es conocida. La firma de seguridad cibernética Kaspersky Lab ha identificado un grupo que explota la vulnerabilidad para lanzar ataques de ransomware contra empresas en Asia, Medio Oriente y América del Norte. Incluso la CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad) ha pedido a sus agencias que instalen esta actualización antes del 2 de mayo.

Cómo instalar la última actualización en Windows

Para instalar la actualización de seguridad más reciente que soluciona estas 97 vulnerabilidades, seleccione Inicio > Configuración > Actualización de Windows (Windows 11) o Inicio > Configuración > Actualización y seguridad > Actualización de Windows (Windows 10).