Microsoft Patch Tuesday Abril 2025: 134 Vulnerabilidades Corregidas

Cada segundo martes del mes, los equipos de TI ya saben lo que toca: es día de parches de Microsoft. Y aunque suene rutinario, no es para tomárselo a la ligera. Estos parches son clave para cerrar puertas que los atacantes podrían estar usando justo ahora. El de abril de 2025 vino cargado: más de 130 vulnerabilidades corregidas, incluyendo una zero-day que ya estaba siendo explotada. Así que sí, este Patch Tuesday no fue uno más. Tiene mucho que enseñarnos sobre lo urgente que es mantener nuestros sistemas bien protegidos.

Te dejamos el desglose de los tipos de fallos que Microsoft corrigió esta vez:

1. 49 vulnerabilidades que permitían elevar privilegios (básicamente, darle más poder al atacante dentro del sistema).

2. 9 fallos que saltaban funciones de seguridad.

3. 31 que permitían ejecutar código malicioso de forma remota (sí, eso suena tan grave como es).

4. 17 que podían filtrar información que no debería estar accesible.

5. 14 ataques de denegación de servicio, esos que pueden tirar abajo un sistema o servicio.

6. Y 3 vulnerabilidades relacionadas con suplantación de identidad.

Ojo: estas cifras no incluyen los errores encontrados en Mariner ni las 13 fallas que ya se habían corregido en Microsoft Edge a principios de mes.

Una zero-day explotada activamente: Lo que necesitas saber

Este Patch Tuesday no vino solo con números grandes, también trajo algo que preocupa a cualquiera que administre sistemas: una vulnerabilidad de día cero que ya estaba siendo explotada en el mundo real.

Microsoft define una vulnerabilidad de día cero como aquella que es pública o ya está siendo utilizada por atacantes antes de que exista un parche oficial. Y eso es justo lo que pasó con la CVE-2025-29824, un fallo de elevación de privilegios en el controlador del sistema de archivos de registro común de Windows.

En pocas palabras, esta falla permite que un atacante local se haga con privilegios de SISTEMA, es decir, el máximo nivel de control dentro del sistema operativo. Bastante grave, ¿no?

Por ahora, las actualizaciones de seguridad están disponibles solo para Windows Server y Windows 11. Si usas Windows 10, toca esperar un poco más. Microsoft ya avisó que la actualización para las versiones de 64 y 32 bits de Windows 10 no está lista todavía, pero llegará pronto. Te avisarán cuando esté disponible a través del mismo aviso oficial del CVE.

Después de que se publicó el boletín, Microsoft confirmó que esta vulnerabilidad fue explotada por el grupo de ransomware RansomEXX para escalar privilegios en sus ataques. Fue el Centro de Inteligencia de Amenazas de Microsoft quien detectó la falla y alertó del riesgo.

Podría interesarte leer:  ¿Qué Pasa si No Actualizas Software?: Evita Vulnerabilidades

Actualizaciones de Seguridad – Microsoft Patch Tuesday (Abril 2025) (Bloque 1)

(Bloque 2)

(Bloque 3)

(Bloque 4)

(Bloque 5)