Martes de Parches de Junio 2025: Microsoft Corrige 66 Vulnerabilidades

Hoy es martes de parches y, como cada segundo martes del mes, Microsoft llega con una nueva ronda de actualizaciones (en este caso, la correspondiente a junio de 2025). Esta vez se han corregido 66 fallos de seguridad, incluyendo una vulnerabilidad zero-day que ya estaba siendo aprovechada activamente por atacantes, y otra que ya se había hecho pública.

Además, el parche de hoy soluciona 10 vulnerabilidades críticas, de las cuales 8 permiten ejecución remota de código (es decir, alguien podría tomar control de tu equipo a distancia) y 2 están relacionadas con elevación de privilegios (lo que le daría al atacante más control del que debería tener).

Aquí te dejamos el desglose por tipo de vulnerabilidad:

1. 13 de elevación de privilegios

2. 3 que omiten funciones de seguridad

3. 25 de ejecución remota de código

4. 17 de filtración de información

5. 6 de denegación de servicio

6. 2 de suplantación de identidad

Ojo: este conteo no incluye las correcciones que ya se lanzaron a principios de mes para Microsoft Edge, Power Automate y Mariner (el sistema operativo basado en Linux de Microsoft).

Dos vulnerabilidades de día cero en la mira

Este martes de parches vino con sorpresa: Microsoft corrigió dos vulnerabilidades de día cero, una que ya estaba siendo activamente explotada, y otra que se divulgó públicamente antes de que existiera una solución.

Para aclarar: cuando Microsoft habla de un "día cero", se refiere a fallos que ya se conocen públicamente o están siendo utilizados por atacantes, mientras aún no existe un parche oficial. Son los bugs más peligrosos porque el reloj corre desde el minuto uno.

CVE-2025-33053 – Ejecución remota de código vía WebDAV

La primera vulnerabilidad, y la más preocupante, es CVE-2025-33053, que afecta al componente Web Distributed Authoring and Versioning (WebDAV) de Windows. Esta falla fue explotada activamente por un grupo de ciberespionaje conocido como "Stealth Falcon", según un reporte de Check Point Research.

En pocas palabras: si un usuario hace clic en un enlace WebDAV especialmente manipulado, un atacante podría ejecutar código malicioso en el sistema, como si estuviera frente al teclado.

Check Point explicó que en marzo de 2025 identificaron un intento de ataque contra una empresa del sector defensa en Turquía. Los atacantes usaron una técnica nueva para ejecutar archivos desde un servidor WebDAV que ellos mismos controlaban, aprovechando una herramienta legítima de Windows. Tras el reporte, Microsoft asignó el identificador CVE-2025-33053 y publicó el parche el 10 de junio de 2025. 

CVE-2025-33073 – Elevación de privilegios vía cliente SMB

El segundo día cero es CVE-2025-33073, una vulnerabilidad en el cliente SMB de Windows (ese componente que permite compartir archivos e impresoras en red). Aunque no se ha visto activamente explotada, ya se había revelado públicamente antes del parche, lo cual la hace igual de urgente.

Esta falla permite a un atacante con acceso a la red elevar privilegios hasta SYSTEM, el nivel más alto en Windows. ¿Cómo? Ejecutando un script especialmente diseñado que obliga a la víctima a reconectarse al sistema del atacante vía SMB, autenticándose en el proceso.

Aunque Microsoft no ha detallado cómo se hizo pública, el sitio Born City informó que DFN-CERT, el equipo de respuesta de seguridad informática de la red académica alemana, empezó a alertar esta semana sobre ella tras un informe de RedTeam Pentesting.

¿La buena noticia? Aunque ya hay un parche oficial, también se puede mitigar temporalmente activando la firma SMB del lado del servidor usando directivas de grupo.

Todas las correcciones del martes de parches de junio 2025

Si te interesa el detalle técnico, aquí te dejamos la lista completa de vulnerabilidades que Microsoft solucionó con las actualizaciones de este martes de parches de junio de 2025. Prepárate, porque hay bastantes puntos importantes a tener en cuenta.

Conclusión

El martes de parches de junio de 2025 no fue uno más del montón. Con 66 vulnerabilidades corregidas, queda claro que mantener nuestros sistemas actualizados no es una opción, es una necesidad.

Las amenazas evolucionan rápido, y los atacantes no esperan. Un solo clic en un enlace malicioso o un sistema sin parches puede abrir la puerta a filtraciones de datos, secuestro de sistemas y ataques en cadena. Por eso, si aún no lo has hecho, instala las actualizaciones cuanto antes.