Martes de parche de grabación: dónde comenzar

Microsoft lanzó un número récord de boletines de seguridad durante un solo mes: 14 boletines de seguridad que abordan 34 vulnerabilidades diferentes. Los administradores de TI necesitan comprender los riesgos y priorizar los parches para asegurarse de que no se sienten abrumados por el gran volumen de la avalancha de parches.

Microsoft describió en una declaración que "Microsoft proporciona protecciones de seguridad activas para ayudar a los clientes a administrar y prevenir amenazas su experiencia informática a través del lanzamiento de 14 boletines de seguridad. El paquete de boletín de este mes incluye ocho actualizaciones críticas y seis importantes para abordar 34 vulnerabilidades en Microsoft Office, Microsoft Windows, Microsoft Internet Explorer, Microsoft Silverlight, Microsoft XML Core Services y Server Message Block.

Andrew Storms, director de operaciones de seguridad de nCircle, dijo lo siguiente sobre la cantidad de parches de Microsoft. "Es otro mes de películas a malware para Microsoft. Cuatro de los 14 boletines de este mes corrigen errores en aplicaciones de medios. Ya este año Microsoft ha corregido errores en aplicaciones de medios o formatos de archivos multimedia en febrero, marzo, abril y junio, por lo que El mes continúa una tendencia obvia y creciente. Gran parte de lo que la gente hace en Internet hoy en día incluye videos o música y los escritores de malware continúan aprovechando el hecho de que las personas son menos conscientes del malware incluido en estos archivos. "

[Lectura adicional: Cómo eliminar el malware de su PC con Windows]

Los boletines de seguridad de Patch Tuesday están por encima y más allá del parche fuera de banda lanzado la semana pasada para el error de acceso directo de Windows. Microsoft se vio obligado a apresurar esa corrección debido a un aumento en los ataques que aprovechan la vulnerabilidad.

Joshua Talbot, gerente de inteligencia de seguridad de Symantec Security Response, advirtió por correo electrónico que los administradores de TI deberían estar particularmente preocupados con la vulnerabilidad de desbordamiento de la agrupación SMB (MS10-054). "Las mejores prácticas dictan que los servicios de intercambio de archivos o archivos impresos, como servidores SMB, no deberían estar abiertos a Internet. Sin embargo, tales servicios a menudo no están protegidos de los sistemas vecinos en las redes locales. Por lo tanto, un ciberdelincuente podría usar un ataque de múltiples etapas para explotar esta vulnerabilidad. "

Talbot explicó:" Tal ataque probablemente comenzaría comprometiendo la máquina de un empleado mediante una descarga directa o un correo electrónico de ingeniería social, y terminaría usando esa computadora comprometida para atacar máquinas vecinas en la misma red local que tienen el servicio SMB en ejecución. "

" Los parches de Microsoft de hoy nuevamente subrayan el riesgo de usar Internet sin protección ", dijo Dave Marcus, director de investigación de seguridad y comunicaciones de McAfee Labs en un correo electrónico. "Estas vulnerabilidades podrían explotarse en trampas de sitios web, Office y archivos multimedia para obtener control sobre computadoras vulnerables simplemente engañando a las víctimas para que abran un archivo malicioso o hagan clic en un enlace malicioso".

Marcus agregó: "¡Cuántas correcciones hay! debería hacer que los usuarios empresariales quieran investigar si podrían usar la lista blanca para bloquear sus sistemas en lugar de apresurar correcciones. "

Los administradores de TI necesitan evaluar y priorizar las actualizaciones de Microsoft. Las clasificaciones de criticidad de Microsoft pueden servir como una guía general, pero los administradores de TI deben combinar ese factor con el conocimiento de los sistemas y servicios en uso en el entorno, la criticidad comercial de los sistemas vulnerables y otras capas de defensa que podrían reducir el riesgo general con el fin para determinar la criticidad real para su entorno de red único.