Microsoft ha lanzado parches para tres vulnerabilidades de Windows que están siendo activamente explotadas por ciberdelincuentes.
Estas vulnerabilidades críticas se encuentran en el kernel de Windows y en los controladores de gráficos, y permiten a los atacantes ejecutar código malicioso en los sistemas afectados.
La primera vulnerabilidad, conocida como CVE-2021-1732, se encuentra en el kernel de Windows y permite a los atacantes obtener privilegios elevados en el sistema. Esta vulnerabilidad se ha estado explotando activamente en ataques dirigidos a empresas y organizaciones gubernamentales.
La segunda vulnerabilidad, CVE-2021-24105, se encuentra en el controlador de gráficos de Windows y permite a los atacantes ejecutar código malicioso en los sistemas afectados. Esta vulnerabilidad también se ha estado explotando activamente en ataques dirigidos.
La tercera vulnerabilidad, CVE-2021-1647, también se encuentra en el kernel de Windows y permite a los atacantes ejecutar código malicioso en los sistemas afectados. Esta vulnerabilidad se ha utilizado en combinación con otras vulnerabilidades para llevar a cabo ataques de día cero.
La explotación activa de estas vulnerabilidades subraya la importancia de aplicar parches de seguridad a tiempo. Microsoft ha publicado parches para estas vulnerabilidades en su actualización mensual de seguridad de febrero de 2021. Se recomienda encarecidamente a los usuarios de Windows que actualicen sus sistemas lo antes posible para protegerse contra estas vulnerabilidades.
Además de aplicar parches de seguridad, los usuarios de Windows también deben seguir buenas prácticas de seguridad, como evitar descargar software de fuentes no confiables y mantener actualizados los programas de seguridad, como los programas antivirus y antimalware.