Seis nuevas vulnerabilidades Zero-Day de Microsoft en catálogo KEV (CISA)

Se informa sobre la identificación y adición al catálogo KEV de CISA de seis nuevas vulnerabilidades de día cero que afectan a sistemas Microsoft Windows y la suite de productividad Office. Estas fallas, que incluyen evasiones de mecanismos de seguridad (SmartScreen) y escalamiento de privilegios, están siendo aprovechadas activamente por actores de amenazas para comprometer infraestructuras críticas.

La urgencia del parcheo es máxima, dado que permiten la ejecución de código y el movimiento lateral mediante ingeniería social mínima.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.