Microsoft corrige 1.235 fallos en el Patch Tuesday, uno de Outlook explotado

El fallo de Outlook

Según Microsoft, un atacante no autenticado podría enviar un archivo de mensaje especialmente diseñado y convencer a un usuario de abrirlo en una versión vulnerable de Outlook. Al abrirse, el programa se conecta a un servidor malicioso controlado por los atacantes sin mostrar la advertencia de seguridad prevista. El equipo envía entonces automáticamente al servidor una huella cifrada de la contraseña, el «hash NTLM». Los atacantes pueden intentar descifrarla para recuperar la contraseña o usarla para suplantar a la víctima.

Tyler Reguly, director asociado de investigación y desarrollo de seguridad en Fortra, pide actualizar Outlook cuanto antes.

En total, el parche corrige 66 fallos calificados de críticos, 48 de ellos con ejecución remota de código. Office es el más afectado, con varios fallos críticos en Word, Excel y Outlook. En la mayoría de los casos basta con abrir un documento manipulado para activar el ataque.

Presión para los equipos de TI

Reguly opina que Microsoft está limpiando errores antiguos que la IA saca a la luz y prevé que las cifras bajen cuando se resuelvan los últimos. Mientras tanto, con más de 1.000 fallos al mes, probar las actualizaciones en unos pocos equipos antes de desplegarlas es una tarea enorme que agota a los equipos de seguridad. Recomienda a las empresas no entrar en pánico, centrarse en los fallos realmente explotados y reforzar sus sistemas en lugar de «correr tras las vulnerabilidades».

Para instalar la actualización, abra Configuración de Windows, vaya a Windows Update y pulse «Buscar actualizaciones». Windows descarga e instala el parche por sí solo; después basta con reiniciar.