Martes de Parches Agosto 2025: Microsoft Corrige 107 Vulnerabilidades

Hoy es martes de parches y Microsoft viene con una actualización cargada de seguridad.
En este Patch Tuesday de agosto de 2025, la compañía ha lanzado correcciones para 107 fallas de seguridad, incluyendo una vulnerabilidad de día cero en Windows Kerberos que ya había sido revelada públicamente.

Pero no es todo: entre estas correcciones, hay 13 fallos clasificados como “críticos”. De ellos:

1. 9 son vulnerabilidades de ejecución remota de código (las más peligrosas, ya que permiten que un atacante ejecute software malicioso sin tu permiso).

2. 3 son de divulgación de información.

3. 1 es de elevación de privilegios.

Si miramos el panorama completo, las fallas se reparten así:

1. 44 vulnerabilidades de elevación de privilegios.

2. 35 de ejecución remota de código.

3. 18 de divulgación de información.

4. 4 de denegación de servicio.

5. 9 de suplantación de identidad.

Es importante aclarar que este conteo corresponde únicamente a las actualizaciones publicadas hoy como parte del martes de parches. No se incluyen las correcciones que Microsoft ya había liberado este mismo mes para otros productos como Mariner, Azure o Microsoft Edge.

En resumen: este es un mes en el que no conviene dejar las actualizaciones para luego. Especialmente con una zero-day en juego, cada día que pasa sin instalar los parches es una oportunidad para que los atacantes encuentren un hueco en tu sistema.

Una vulnerabilidad de día cero que no se puede ignorar

Este mes, el martes de parches viene con un protagonista claro: la corrección de una vulnerabilidad de día cero en Windows Kerberos, ya divulgada públicamente y que ponía en riesgo serio a las redes empresariales.

Para entenderlo rápido: Microsoft considera “día cero” a una falla que ya ha sido revelada o explotada antes de que exista un parche oficial. En este caso hablamos de CVE-2025-53779, un fallo de elevación de privilegios que permitía a un atacante autenticado conseguir permisos de administrador de dominio.

Microsoft explicó que el problema estaba en un recorrido de ruta relativa dentro de Windows Kerberos. Con este fallo, alguien con credenciales válidas podía aprovecharse para escalar privilegios en la red y tomar control de recursos críticos.

El ataque requería acceso avanzado a dos atributos de cuentas administradas (dMSA):

1. msds-groupMSAMembership → Permite al usuario utilizar la dMSA.

2. msds-ManagedAccountPrecededByLink → Si el atacante tiene permiso de escritura aquí, puede indicar un usuario sobre el que la dMSA actuará en su nombre.

En pocas palabras: si administras redes Windows y aún no aplicaste este parche, estás dejando una puerta abierta para que cualquiera con acceso interno pueda convertirse en el amo y señor de tu dominio.

Conoce más sobre: Gestión de Parches: ¿Por qué es esencial en la seguridad informática?

Actualizaciones de seguridad del martes de parches de agosto de 2025

Aquí te dejamos el listado completo de vulnerabilidades que Microsoft ha solucionado con las actualizaciones del martes de parches de julio de 2025.

Podría interesarte leer: +29,000 Servidores Exchange Siguen Vulnerables a una Falla Crítica

Conclusión

En TecnetOne creemos que la ciberseguridad no es algo que se pueda dejar para mañana. Cada parche que libera Microsoft es una barrera más entre tus sistemas y los atacantes, y en un mes como este (con más de un centenar de vulnerabilidades corregidas y una zero-day ya activa) la velocidad en aplicar actualizaciones es clave.

Nuestra recomendación es clara: instala los parches de inmediato, valida que se hayan aplicado correctamente y mantén un plan de actualización constante. Esto no solo protege tu información, sino que también garantiza la continuidad de tu negocio y la confianza de tus clientes.