Microsoft AI expuso por error 38TB de información sensible de sus empleados
La brecha de seguridad de Microsoft es un recordatorio de la importancia de proteger la información personal de los empleados.
Microsoft
Actualización de seguridad en Microsoft
Crítica
Microsoft tiene conocimiento de ataques que intentan explotar esta vulnerabilidad mediante el uso de documentos de Microsoft Office.
40 actualizaciones de seguridad de Microsoft (mayo 2023)
Crítica Patch Tuesday de mayo, en el que se detallan 40 vulnerabilidades, de las cuales 6 son de severidad crítica y 32 importantes.
Actualizaciones de seguridad de Microsoft (abril 2023)
Crítica Se tiene constancia de que una de las vulnerabilidades (CVE-2023-28252) es un 0day que está siendo explotado activamente.
Actualizaciones de Seguridad para productos Microsoft
Crítica
Se recomienda encarecidamente que se realicen las actualizaciones con el fin de evitar la exposición a ataques externos y la toma de control.
0-day de Microsoft Outlook
Crítica Microsoft ha emitido una serie de parches de seguridad para corregir varias vulnerabilidades, entre ellas un 0-day que afecta al Outlook.
Primeros “parches” de Microsoft para el 2023
En el primer Patch Tuesday de este 2023, Microsoft ha corregido unas 98 vulnerabilidades, y 11 de ellas están clasificadas
Filtración de datos en un servidor de Microsoft mal configurado
Exposición de la información personal de los clientes que se almacenaba en uno de sus servidores. La causa fue que estaba mal configurado.
2 vulnerabilidades 0-day en Microsoft Exchange Server
Crítica Microsoft está investigando dos vulnerabilidades de tipo 0day que afectan a Microsoft Exchange Server. Estas vulnerabilidades podrían permitir a un ciberatacante ejecutar código de forma remota.
Vulnerabilidad en Microsoft VMBus (Virtual Machine Bus)
Alta
El pasado día 9 fue detectada nueva vulnerabilidad de ejecución de código remota en Microsoft Virtual Machine Bus (VMBus) ¿Qué
6 vulnerabilidades críticas detectadas en Microsoft
Crítica Alerta extraída del boletín mensual de Microsoft – noviembre 2021 Descripción El boletín mensual de noviembre de Microsoft detalla 79
Vulnerabilidad en la ejecución remota de código MSHTML
Crítica Empezamos curso con una nueva vulnerabilidad, un ataque de día 0 (zero day), la CVE-2021-40444 que afecta a la mayoría
