Este martes Microsoft advirtió de un nuevo ataque Zero Day que afecta a Internet Explorer aprovechando documentos de Microsoft Office. Por el momento la compañía ha compartido soluciones temporales para mitigar la vulnerabilidad catalogada como CVE-2021-40444 de ejecución remota de código (RCE) en MSHTL.
¿Qué es un ataque Zero Day?
Los ataques Zero Day son conocidos como fallos de seguridad que son descubiertos por ciberdelincuentes antes que por el propio fabricante o desarrollador. La principal amenaza es que hasta que la compañía o desarrollador lanzan un parche correctivo, los atacantes tienen vía libre para aprovecharse de dicho fallo se seguridad.
En esta ocasión, la vulnerabilidad CVE-2021-40444 se ha catalogado como importante con una severidad de 8.8 sobre 10 afectando a Windows Server desde 2008 hasta 2019, y a los sistemas operativos Windows desde la versión 8 a la 10. Los s más vulnerables a este tipo de ataques son los que operan con cuentas con derechos istrativos.
Según informó la propia compañía, “Microsoft está al corriente de la existencia de ataques dirigidos intentando explotar esta vulnerabilidad utilizando documentos de Microsoft Office especialmente diseñados”.
Por otra parte, la Agencia de Seguridad e Infraestructura de los Estados Unidos (CISA) también avisó de este nuevo ataque e invitó a los s a revisar los métodos de mitigación que compartió Microsoft.
![Imagen de twitter]()
CISA Cyber@CISACyber.@CISAgov encourages s and organizations to review Microsoft’s mitigations and workarounds to address CVE-2021-40444, a remote code execution vulnerability in Microsoft Windows: https://t.co/PY3WTgvzRa https://t.co/zUvbfTjRTd07 de septiembre, 2021 • 22:42
109
9
¿Cómo podemos protegernos?
Microsoft afirma que el ataque podría crear un control ActiveX malicioso para que Microsoft Office lo utilice. Para que el ataque surgiera efecto, el tendría que abrir el documento malicioso.
Desde EXPMON, un servicio dedicado al monitoreo de exploits, afirman que lograron reproducir el ataque CVE-2021-40444 en la última versión de Office 2019/Office 365 en equipos con Windows 10 tratándose de un fallo lógico y realmente peligroso.
https://adslzone.futbolgratis.org/esenciales/windows-10/guia-actualizar-windows-10/">mantener actualizado el software que utilicemos en todo momento. Parece obvio, pero hay muchos s que por despiste o dejadez no tienen en cuenta este aspecto. Las actualizaciones por parte de los desarrolladores no son caprichos, sino mejoras y parches de seguridad que solucionan errores y vulnerabilidades como las provocadas por los ataques Zero Day.
