Microsoft Patch Tuesday Febrero: 4 Zero-Day y 55 Fallos Corregidos

Microsoft ha lanzado su actualización de seguridad mensual conocida como Patch Tuesday para febrero de 2025, abordando un total de 55 vulnerabilidades, incluidas cuatro fallas de día cero (Zero-Day) que estaban siendo explotadas activamente por ciberdelincuentes. 

Resumen de las vulnerabilidades corregidas

Aquí tienes un desglose de los errores solucionados este mes en cada categoría de vulnerabilidad:

1. 19 fallos de elevación de privilegios.
   
   
2. 2 fallos de omisión de funciones de seguridad.
   
   
3. 22 fallos de ejecución remota de código.
   
   
4. 1 fallo de divulgación de información.
   
   
5. 9 fallos de denegación de servicio.
   
   
6. 3 fallos de suplantación de identidad.

Importante: Estos números no incluyen una falla crítica en Microsoft Dynamics 365 Sales, ni 10 vulnerabilidades en Microsoft Edge, que ya se corrigieron el 6 de febrero.

Microsoft corrige dos vulnerabilidades Zero-Day activamente explotadas

Este Patch Tuesday trae solución para dos vulnerabilidades Zero-Day que estaban siendo explotadas activamente y otras dos que se habían hecho públicas antes de contar con un parche. La vulnerabilidad de día cero explotada activamente en las actualizaciones de hoy es:

CVE-2025-21391 – Elevación de privilegios en almacenamiento de Windows

Este fallo permitía a atacantes eliminar archivos específicos en un sistema vulnerable.

Lo que dice Microsoft:

“Un atacante solo podría eliminar archivos específicos en un sistema. Esta vulnerabilidad no permite la divulgación de información confidencial, pero podría eliminar datos importantes y afectar la disponibilidad del servicio.”

Por ahora, no se sabe cómo se ha estado explotando ni quién descubrió la falla.

CVE-2025-21418 – Elevación de privilegios en el controlador auxiliar de WinSock

La segunda vulnerabilidad explotada activamente permitía a los atacantes obtener privilegios SYSTEM en Windows, lo que les daba control total sobre el sistema afectado. Lo que se sabe hasta ahora:

1. No hay detalles sobre cómo se usó en ataques reales.
   
   
2. Microsoft dice que esta falla se divulgó de forma anónima.

Podría interesarte leer:  Vulnerabilidad en SonicWall Permite Secuestrar VPN

Zero-Day Divulgados Públicamente

Además de las vulnerabilidades ya explotadas, Microsoft corrigió otras dos fallas que se hicieron públicas antes de contar con un parche.

CVE-2025-21194 – Vulnerabilidad en hipervisor de Microsoft Surface

Esta falla en el hipervisor permitía eludir UEFI y comprometer el kernel seguro en ciertos dispositivos Surface.

Explicación de Microsoft:

“En algunos dispositivos específicos, es posible eludir UEFI, lo que podría comprometer el hipervisor y el kernel seguro.”

Posible relación con PixieFail: Este fallo podría estar vinculado a PixieFail, un conjunto de nueve vulnerabilidades que afectan la pila de protocolos de red IPv6 del EDK II de Tianocore, utilizado en Surface y productos de hipervisor de Microsoft.

CVE-2025-21377 – Exposición de hashes NTLM en Windows

Este fallo permitía a un atacante remoto robar los hashes NTLM de un usuario de Windows y utilizarlos para iniciar sesión en el sistema.

¿Cómo funciona?

1. No era necesario abrir un archivo malicioso, bastaba con hacer clic una sola vez, inspeccionarlo con clic derecho o realizar otra acción menor.
   
   
2. Windows, al interactuar con el archivo, intentaba conectarse a un recurso remoto, enviando el hash NTLM del usuario sin que este lo notara.
   
   
3. El atacante podía luego descifrar el hash o usarlo en ataques de pass-the-hash para obtener acceso al sistema.

Lista completa de vulnerabilidades corregidas en el Patch Tuesday de febrero 2025

Este mes, Microsoft ha corregido una gran cantidad de vulnerabilidades en distintos productos y servicios. A continuación, te presentamos una lista detallada con las fallas de seguridad corregidas, su identificación (CVE), el tipo de vulnerabilidad y su nivel de severidad.

¿Cómo proteger tu equipo?

1. Actualiza Windows desde Configuración > Windows Update y aplica los últimos parches.
   
   
2. Si usas Microsoft Edge, revisa las actualizaciones desde Configuración > Acerca de Microsoft Edge.
   
   
3. Para Microsoft Office, ve a Archivo > Cuenta > Actualizar ahora.
   
   
4. Si eres administrador de sistemas, verifica los parches críticos y aplica medidas adicionales de seguridad en redes corporativas.

Recuerda: Algunas de estas vulnerabilidades ya estaban siendo explotadas activamente. No pospongas la actualización y protege tu sistema hoy mismo.