El parche de septiembre de Microsoft corrige dos fallos de Windows que ya estaban siendo atacados

Los dos medios que siguen el martes de parches en detalle contabilizan esta actualización de forma distinta: SecurityWeek cifra el total en 974 vulnerabilidades corregidas y BleepingComputer en 966 (más otras 204 que Microsoft ya había corregido a principios de septiembre, fuera de su ciclo mensual habitual). BleepingComputer considera críticos 105 de los fallos —81 permiten la ejecución remota de código, 20 la elevación de privilegios, dos la divulgación de información y uno la elusión de una función de seguridad— y señala 20 como «gusanables», es decir, que en principio podrían propagarse de un equipo a otro sin que nadie haga clic en nada. Microsoft explicó a BleepingComputer que la cifra inusualmente alta responde en parte a un nuevo sistema interno de detección de vulnerabilidades asistido por IA. Satnam Narang, de Tenable, ofreció a SecurityWeek una lectura más escéptica: la detección asistida por IA encuentra un pajar mayor de vulnerabilidades, no necesariamente más agujas relevantes para un atacante.

Qué hacer

Windows instala la actualización de septiembre automáticamente si las actualizaciones automáticas están activadas. Para comprobarlo manualmente: Configuración > Windows Update > Buscar actualizaciones. Dado que uno de los dos días cero permite escapar de un espacio aislado, los equipos de seguridad que utilicen herramientas basadas en AppContainer deberían tratar la actualización de este mes como urgente y no como rutina.