En el resto de este artículo, nos centraremos en las vulnerabilidades de seguridad de día cero corregidas por Microsoft. El martes de parches se explotaron activamente dos vulnerabilidades de día cero y otras dos sólo se divulgaron públicamente.

​

Comencemos analizando las dos vulnerabilidades de seguridad de día cero que explotan activamente los ciberdelincuentes.

​

CVE-2024-38080 : Hyper-V: escalada de privilegios

Un atacante puede utilizar la falla de seguridad CVE-2024-38080 presente en Hyper-V para realizar una escalada de privilegios y así obtener derechos de SISTEMA en la máquina. “ Un atacante que consiga aprovechar esta vulnerabilidad podría obtener privilegios de SISTEMA ”, podemos leer en el sitio de Microsoft.

​

Microsoft indica que el fallo de seguridad está siendo explotado activamente, sin proporcionar detalles adicionales. Cabe señalar que Windows 11 y Windows Server 2022 (incluido el modo Core) son los únicos sistemas afectados.

​

CVE-2024-38112  : Windows MSHTML: suplantación de identidad

Todas las versiones de Windows y Windows Server son vulnerables a una vulnerabilidad de seguridad de suplantación de identidad presente en la plataforma MSHTML.

" La explotación exitosa de esta vulnerabilidad requiere que un atacante tome medidas adicionales antes de la explotación para preparar el entorno de destino ", especifica Microsoft. De hecho, esto implica que un atacante envíe a un usuario un archivo malicioso y este lo abra.

​

CVE-2024-35264  : .NET y Visual Studio: ejecución remota de código

Microsoft ha solucionado un fallo de seguridad de día cero ya conocido públicamente, pero no explotado, tanto en el marco .NET como en Visual Studio.

​

Sobre este tema, Microsoft especifica: " Un atacante podría aprovechar este problema cerrando un flujo http/3 mientras se procesa el cuerpo de la solicitud, lo que daría lugar a una condición de carrera. Esto podría conducir a la ejecución del código a distancia. "

Esta vulnerabilidad afecta a .NET 8.0 y Visual Studio 2022 (versiones 17.4, 17.6, 17.8 y 17.10).

​

CVE-2024-37985  - Brazo

Se descubrió y solucionó una vulnerabilidad de seguridad en ciertos sistemas operativos basados ​​​​en ARM, como Windows 11 22H2 y Windows 11 23H2. Un atacante puede utilizarlo para robar información confidencial de la máquina objetivo.

Esta vulnerabilidad, denominada FetchBench , permite leer información en la memoria: " Un atacante que aproveche con éxito esta vulnerabilidad puede ver la memoria del montón desde un proceso privilegiado que se ejecuta en el servidor " .

Durante el día se publicarán más artículos sobre las nuevas actualizaciones para Windows 10 y Windows 11.

​

Fuente