En la mayor parte de los casos, el software<\/em> afectado se actualizará automáticamente por defecto. No obstante, en el caso de que no se realizase dicha actualización de forma automática, Microsoft pone a disposición de los usuarios un portal web con toda la información relacionada, así como los parches de los productos afectados para su descarga y que se puede consultar aquí: ‘Guía de actualizaciones de seguridad de Microsoft<\/a>’.<\/p>

Se recomienda actualizar lo antes posible el software<\/em> afectado a la última versión y activar las actualizaciones automáticas<\/a>, en caso de que no se estén aplicando por defecto.<\/p>

Las actualizaciones de Windows 10 son acumulativas. La versión mensual de seguridad incluye todas las correcciones de seguridad para las vulnerabilidades, además de actualizaciones no relacionadas con la seguridad.<\/p>

Los usuarios, que tengan instalados Windows Server 2008 R2 o Windows Server 2008 alojados en Azure, necesitan adquirir el <\/strong>Extended Security Update<\/strong><\/em> para seguir recibiendo las actualizaciones de seguridad.<\/strong><\/p>

Hoy el CCN-CERT ha emitido el aviso de seguridad para productos Microsoft. Este aviso ayer ya se publicó en el SOC.infordisa como 0-day de Outlook<\/a><\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t\t\t

\n\t\t\t

<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Calificada como crítica y se le ha asignado el código CVE-2023-23397<\/a> con una calificación del 9.8 según la escala CVSSv3 y notificada por la compañía con su respectivo aviso de seguridad<\/a>.<\/p>

Un atacante podría acceder al hash Net-NTLMv2 de un usuario y podría ser utilizado como base de un ataque NTLM Relay contra otro servicio para autenticarse como usuario. Esta vulnerabilidad<\/a> podría permitir que un usuario enviara un correo especialmente diseñado para activarse automáticamente cuando es recuperado y procesado por el cliente Outlook<\/strong>. La explotación podría producirse antes de que el correo electrónico sea visible en la vista previa. Los atacantes podrían enviar correos electrónicos diseñados con el objeto de provocar una conexión de la víctima a una ubicación UNC controlada por los atacantes.<\/p>

Recursos afectados en Outlook (CVE-2023-23397) <\/strong><\/h2>

Se han visto afectadas las siguientes versiones de MS Outlook:<\/p>

• Versión 16.0.1<\/strong><\/li>
• Versión 16.0.0.0 <\/strong>hasta 16.0.5387.1000<\/strong><\/li>
• Versión 15.0.0.0 <\/strong>hasta 15.0.5537.1000<\/strong><\/li><\/ul>

  Recomendaciones<\/strong><\/h2>

  Se recomienda bloquear la salida de tráfico hacia el puerto TCP 445\/SMB desde la red en el cortafuegos<\/a> perimetral para evitar  el envío de mensajes de autenticación<\/a> NTLM a recursos compartidos de archivos remotos. También debe valorarse la inclusión de usuarios en el grupo de seguridad de usuarios protegidos, lo cual impide el uso de NTLM como sistema de autenticación.<\/p>

  Se recomienda encarecidamente a los usuarios y administradores de sistemas que realicen las actualizaciones<\/strong> mencionadas<\/strong> con el fin de evitar la exposición a ataques externos y la toma de control de los sistemas informáticos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

  Se recomienda encarecidamente que se realicen las actualizaciones con el fin de evitar la exposición a ataques externos y la toma de control.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[4],"tags":[62,164,147],"class_list":["post-7822","post","type-post","status-publish","format-standard","hentry","category-alertas-de-seguridad","tag-microsoft","tag-outlook","tag-vulnerabilidad","masonry-post","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"