El Instituto de Seguridad Nacional para la Defensa Cibernética (NBSZ NKI) ha emitido una alerta sobre las vulnerabilidades críticas de seguridad en productos de Microsoft, que han sido catalogadas por su alto nivel de riesgo, gravedad y amplia utilización. En marzo de 2025, Microsoft identificó 58 errores de seguridad, de los cuales 7 son vulnerabilidades de día cero, lo que significa que están siendo explotadas activamente por atacantes.
Entre las vulnerabilidades críticas detectadas se encuentran:
- CVE-2025-24983: una vulnerabilidad de privilegios en el subsistema del núcleo de Windows Win32.
- CVE-2025-24984: vulnerabilidad de divulgación de información en Windows NTFS.
- CVE-2025-24985: vulnerabilidad de ejecución de código remoto en el sistema de archivos rápido FAT.
- CVE-2025-24991: otra vulnerabilidad de divulgación de información en Windows NTFS.
- CVE-2025-24993: vulnerabilidad de ejecución de código remoto en Windows NTFS.
- CVE-2025-26633: vulnerabilidad de seguridad en la consola de Microsoft Management.
- CVE-2025-26630: vulnerabilidad de ejecución de código remoto en Microsoft Access.
Estos errores afectan a una variedad de productos y roles, incluyendo, entre otros, el sistema de archivos Exfat de Windows, el instalador de Azure Agent, Servicios de Escritorio Remoto de Windows, y diversas aplicaciones como Microsoft Office y Visual Studio. También impactan a componentes clave como el servicio de seguridad de la autoridad local de Microsoft (lsasrv) y el Explorador de archivos de Windows.
El NBSZ NKI insta a todos los usuarios a que instalen de inmediato las actualizaciones de seguridad, las cuales están disponibles a través de actualizaciones automáticas o pueden ser descargadas manualmente desde los sitios web oficiales de Microsoft. Es crucial que las organizaciones y los usuarios individuales prioricen la instalación de estas actualizaciones para protegerse contra posibles ataques que podrían aprovechar estas vulnerabilidades.
Las referencias para obtener más información y detalles sobre estas actualizaciones de seguridad se pueden consultar en el sitio oficial de Microsoft, especialmente en la guía de actualización correspondiente a marzo de 2025. La implementación rápida de estas medidas es fundamental para salvaguardar la integridad y seguridad de los sistemas operativos y aplicaciones de Microsoft frente a estas amenazas emergentes.