Microsoft acaba de lanzar una actualización de corrección del martes para el mes de junio, que trata 66 debilidades en Windows y Microsoft Systems. Dos defectos son cero días y uno explotado activamente, uno revelado públicamente al día con 10 errores que se clasificaron como críticos.
como Esquema de la computadora que bleepingCorrección Este mes Repare 13 defectos de alto plomo, tres defectos en la ventaja de seguridad, 25 dimensiones de implementación remota, 17 defectos para detectar información, seis defectos de la negación del servicio y dos defectos. Ocho debilidades ejecutivas se clasifican a partir de una dimensión «crítica» junto con dos defectos de altura.
Desventajas de cero día arrogante en junio de 2025
El martes, la corrección de junio reparará dos días, que son las debilidades de seguridad que se explotan activamente en el desierto o se revelan públicamente antes de la emisión de una reforma oficial para los usuarios.
La explotación activa (CVE-2025-33053) es un defecto desde una distancia desde el símbolo remoto en Microsoft Windows Webs Distribuyendo esfuerzo y versión, lo que permite a los representantes de la amenaza implementar instrucciones de software arbitrarias sobre el sistema afectado en caso de que el usuario haga clic en «URL webdav». Esta vulnerabilidad de seguridad fue descubierta por Check Point Research y fue utilizado por un grupo llamado «Stoal Falcon».
El día de cero, que se reveló públicamente (CVE-2025-33073) es un defecto en la altura de Windows SMB que permitiría al atacante obtener los privilegios del sistema mediante la implementación de un programa de texto dañino. Microsoft no proporcionó detalles adicionales, aunque atribuye el descubrimiento a un puñado de investigadores que representan a varios equipos de ciberseguridad.
¿Qué piensas hasta ahora?
Cinco de las debilidades críticas que se corrigieron este mes están presentes en Microsoft Office, incluidos Excel y SharePoint. Los problemas restantes han sido publicados por Power Automation, Windows Cryptográfica, Windows KDC Proxy, Windows NetLogon, Windows Desktop Services.
Lo que necesitan los usuarios de Microsoft ahora
En la mayoría de los casos, las actualizaciones de seguridad de Microsoft y Windows se descargarán e instalarán automáticamente en su dispositivo, pero puede asegurarse de que Inicio> Configuración> Update de Windows Y elegir Verifique las actualizaciones de Windows.
Microsoft generalmente emite reparaciones de corrección el martes del mes. Las actualizaciones oportunas son necesarias para reducir los riesgos de que su dispositivo o su sistema sean explotados.
