Alertas de Seguridad de la Información

Microsoft advierte sobre una vulnerabilidad de elevación de privilegios (EoP) en el Servicio de Registro de Eventos de Windows que podría permitir a atacantes locales obtener permisos administrativos en sistemas afectados. Esta falla representa riesgo crítico en entornos corporativos de México y Latinoamérica donde Windows es infraestructura principal. La explotación requiere acceso local previo, pero facilita movimiento lateral y compromiso total del sistema.

Microsoft ha identificado una vulnerabilidad de elevación de privilegios en el componente Win32k de Windows que permite a atacantes elevar permisos en sistemas comprometidos. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos corporativos de México y Latinoamérica que ejecutan versiones vulnerables de Windows, facilitando movimiento lateral y compromiso total del sistema.

Vulnerabilidad de elevación de privilegios en el controlador Ancillary Function Driver for WinSock de Windows permite que un atacante local obtenga acceso privilegiado. Esta falla afecta directamente a servidores y estaciones de trabajo en entornos corporativos de México y Latinoamérica, especialmente sistemas que requieren aislamiento de seguridad en áreas administrativas. La explotación requiere acceso local previo pero facilita movimientos laterales y compromiso de credenciales de administrador.

CISA emite alerta sobre redes covert de dispositivos comprometidos con nexos a actores chinos, que representan una amenaza persistente para infraestructuras críticas y empresas en LATAM. Estos dispositivos se utilizan para establecer acceso no autorizado, exfiltración de datos y movimiento lateral en redes corporativas. Las organizaciones en México y Latinoamérica deben implementar controles de detección y segmentación de red para identificar y aislar dispositivos comprometidos.