El Centro de Seguridad y Vigilancia Digital (CSVD) informa que Microsoft ha solucionado cuatro vulnerabilidades críticas en sus servicios de inteligencia artificial, nube y plataformas empresariales, destacando la falla CVE-2024-49035en partner.microsoft.com, que permite la escalada de privilegios y ya está siendo explotada activamente. Además, se corrigieron fallas en Copilot Studio (XSS), Azure PolicyWatch (omisión de autenticación) y Dynamics 365 Sales(suplantación). Microsoft ha implementado actualizaciones automáticas para mitigar estos riesgos y proteger a las organizaciones.
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.