Ciberseguridad: Vulnerabilidad Microsoft Septiembre

Estimados Clientes,

El equipo de Ciberseguridad de Netglobalis informa que Microsoft lanza una alerta critica de seguridad para  varios de sus Productos. Estas fueron difundidas por la empresa en su actualización mensual de Septiembre.

Microsoft recomienda tomar las siguientes medidas de mitigación, instalar la última actualización de los productos afectados cuando estén disponibles.

Vulnerabilidades:

CVE-2021-40448

CVE-2021-40447

CVE-2021-40440

CVE-2021-38671

CVE-2021-38667

CVE-2021-38661

CVE-2021-38660

CVE-2021-38659

CVE-2021-38658

CVE-2021-38657

CVE-2021-38656

CVE-2021-38655

CVE-2021-38654

CVE-2021-38653

CVE-2021-38652

CVE-2021-38651

CVE-2021-38650

CVE-2021-38649

CVE-2021-38648

CVE-2021-38647

CVE-2021-38646

CVE-2021-38645

CVE-2021-38644

CVE-2021-38639

CVE-2021-38638

CVE-2021-38637

CVE-2021-38636

CVE-2021-38635

CVE-2021-38634

CVE-2021-38633

CVE-2021-38632

CVE-2021-38669

CVE-2021-40444

CVE-2021-38642

CVE-2021-38641

Impactos: Microsoft considera como más críticas las siguientes vulnerabilidades

• Azure Open Management Infrastructure
• Azure Sphere
• Microsoft Office
• Microsoft Office SharePoint
• Microsoft Office Access
• Microsoft Office Excel
• Microsoft Office Visio
• Microsoft Office Word
• Microsoft Windows Codecs Library
• Visual Studio
• Windows Authenticode
• Windows Bitlocker
• Windows Installer
• Windows Kernel
• Windows MSHTML Platform
• Windows Print Spooler Components
• Windows Scripting
• Windows SMB
• Windows Update
• Windows Win32K
• Windows WLAN Auto Config Service
• Windows WLAN Service

Mitigación:

Se recomienda actualizar lo antes posible el software afectado a la última versión y activar las actualizaciones automáticas en caso de que no se estén aplicando por defecto.

Enlaces:

https://msrc.microsoft.com/update-guide/en-us