Como se esperaba, Microsoft comenzó a implementar julio de 2021 Parche martes actualizaciones hoy. Usando este lote de actualizaciones, el gigante de Redmond se enfoca en mejorar la funcionalidad general del SO, al mismo tiempo que corrige errores existentes.
Microsoft lanza diferentes actualizaciones de Patch Tuesday para todas las versiones de Windows 10 actualmente compatibles. Para obtener más información sobre las últimas actualizaciones, consulte nuestro Página del historial de actualizaciones de Windows 10 Patch Tuesday.
Dado que cada actualización acumulativa es diferente para cada versión de Windows 10, sería incorrecto hablar de un registro de cambios singular, y es por eso que existe este artículo.
No solo le proporcionaremos un registro de cambios detallado de todas las modificaciones introducidas en cada uno de los principales versión de Windows 10, pero también le proporcionaremos enlaces de descarga directa desde Windows Update catalogar.
¿Cuáles son los principales cambios en las actualizaciones del martes de parches de julio?
Las actualizaciones de seguridad de julio de Microsoft incluyen aproximadamente 40 actualizaciones de seguridad para problemas específicos de Windows.
El martes de parches de julio también incluye varias correcciones para CVE-2021-34527, que abordan la cola de impresión de Windows Vulnerabilidad de ejecución remota de código (RCE), un error del servicio de impresión que se ha aprovechado durante los dos últimos meses.
La solución para el infame CVE-2021-34527 es, sin duda, lo más destacado del martes de parches de julio.
Después de que fue descubierto por primera vez, luego redescubierto, parcheado, pero no completamente, el error de la cola de impresión tenía a los usuarios al límite, especialmente después de la publicación del POC.
Ahora, esta vulnerabilidad parece estar corregida en la guía de Actualización de seguridad de Microsoft, completa con soluciones adicionales para los usuarios que aún no han aplicado los últimos parches esenciales.
Usted puede descargar cada actualización acumulativa individual utilizando los enlaces directos que le hemos proporcionado.
Lista de CVE del martes de parches
CVE-2021-34473 - Esta ejecución remota de código para Microsoft Exchange está clasificada como 9.1, no requiere interacción del usuario, tiene una complejidad baja y no necesita interacción del usuario. Eso parece cubrir casi todos los peores escenarios de un exploit. Eso es antes de que mencionemos que este es uno que ya se da a conocer públicamente. Si ejecuta Exchange en las instalaciones, debería ejecutarlo para que lo repare lo antes posible.
CVE-2021-34448 - Este exploit ya se está utilizando en la naturaleza y, según el sitio de MSRC, puede causar un total de integridad y confidencialidad. Lo que significa que pueden obtener toda la información o modificar todos los archivos del componente afectado. El único rayo de sol aquí es que requiere la interacción del usuario, pero eso puede ser tan simple como hacer que visite un sitio corrupto o haga clic en un enlace incorrecto. ¡Gracias a Dios que su capacitación para el usuario final ha sido completa y ha sido adoptada por todos!
CVE-2021-34494 - Siempre que haya una amenaza para el DNS, vale la pena destacarlo. En el lado positivo, no es necesario parchear todas las máquinas con esta, solo las máquinas que son servidores DNS. En el lado oscuro, requiere permisos mínimos y ninguna interacción del usuario para explotar. Este no es uno que ya sea conocido o explotado públicamente, por lo que al menos un parche debería ayudarlo a adelantarse.
Estas son las vulnerabilidades críticas corregidas en el martes de parches de julio de 2021
| Windows Server 2012 R2 | Crítico | CVE-2021-34493 |
| Windows Server 2012 R2 | Crítico | CVE-2021-34523 |
| Windows 10, versión 1607 para sistemas de 32 bits | Crítico | CVE-2021-33767 |
| Windows 10 para sistemas basados en x64 | Crítico | CVE-2021-34522 |
| Windows 10 para sistemas de 32 bits | Crítico | CVE-2021-34521 |
| Windows 10 versión 20H2 para sistemas basados en ARM64 | Crítico | CVE-2021-34474 |
| Windows 10 versión 20H2 para sistemas de 32 bits | Crítico | CVE-2021-34528 |
| Windows 10 versión 20H2 para sistemas basados en x64 | Crítico | CVE-2021-34451 |
| Windows 10 versión 2004 para sistemas basados en x64 | Crítico | CVE-2021-34470 |
| Windows 10 versión 2004 para sistemas basados en ARM64 | Crítico | CVE-2021-34469 |
| Windows 10 versión 1809 para sistemas de 32 bits | Crítico | CVE-2021-34520 |
| Windows Server 2016 | Crítico | CVE-2021-33779 |
| Windows Server, versión 20H2 (instalación de Server Core) | Crítico | CVE-2021-33778 |
| Windows Server 2019 (instalación Server Core) | Crítico | CVE-2021-33765 |
| Windows Server 2019 | Crítico | CVE-2021-33764 |
¿Cuáles son las mejores prácticas para Patch Tuesday?
Hay algunas cosas que puede hacer para asegurarse de que su computadora instale las últimas actualizaciones de Patch Tuesday sin ningún problema. Todos sabemos que las actualizaciones de Windows a menudo provocan errores.
En casos extremos, incluso pueden dejar su PC completamente inutilizable. Siga estos consejos para asegurarse de que el proceso de instalación de la actualización sea lo más fluido posible. Anuncio
Cómo descargar las últimas actualizaciones de PT
Si bien las actualizaciones del martes de parches son más importantes en comparación con otros parches que Microsoft lanza regularmente, su instalación se realiza prácticamente de la misma manera.
Esto significa que puede realizar las acciones siguiendo estos pasos:
- Asegúrese de que no se estén ejecutando otras aplicaciones en segundo plano.
- Vaya a una de estas fuentes para obtener las actualizaciones:
- La actualizacion de Windows menú
- La Catálogo de Windows Update (Esto permite que las actualizaciones individuales se descarguen una por una manualmente)
- La Servicio de actualización de Windows Server (WSUS)
- A Política de grupo creado por un administrador de red
- Después de descargar las actualizaciones, asegúrese de que nada interrumpa el proceso de actualización hasta que finalice.
- Reinicie su PC una vez que se completen las actualizaciones para finalizar la instalación.
Explotar el miércoles y desinstalar el jueves
Inmediatamente después del martes de parches, los piratas informáticos intentan explotar las vulnerabilidades que Microsoft dejó sin parchear. Esto conduce a un aumento del número de ciberataques.
Por otro lado, muchos usuarios a menudo deciden desinstalar las actualizaciones de Patch Tuesday unas horas después de la instalación debido a la gran cantidad de problemas que desencadenaron, de ahí el nombre Uninstall Thursday.
Verificar esta guía para obtener más información sobre cómo mantenerse a salvo después del martes de parches y asegurarse de que las actualizaciones no bloqueen su computadora.
Martes de parches: todas sus preguntas respondidas
- ¿Cuándo se lanza Patch Tuesday?
Microsoft lanza nuevas actualizaciones de Patch Tuesday el segundo martes de cada mes. Se espera que la próxima actualización del martes de parches llegue el 8 de junio de 2021.
- ¿Cómo funciona Patch Tuesday?
Ya respondimos esta pregunta en esta guía rápida. Échale un vistazo para conocer más sobre los mecanismos detrás del Patch Tuesday.
- ¿Cuál es el impacto del ancho de banda del martes de parches?
Al descargar actualizaciones de forma activa, es posible que experimente problemas de conexión lentos en su computadora con Windows 10. Esto sucede especialmente cuando se actualizan varias PC al mismo tiempo.
La solución es distribuir las actualizaciones localmente a través de WSUS. Esto significa descargar las actualizaciones de los servidores de Microsoft.
Luego, sus computadoras con Windows 10 pueden compartir las actualizaciones de manera peer-to-peer a través de la red local, lo que resulta en un proceso de actualización más rápido.
Solución de problemas del martes de parches
A menudo, las actualizaciones de Patch Tuesday desencadenan varios errores en las computadoras con Windows. Estos pueden variar desde fallas menores hasta problemas técnicos que pueden inutilizar su computadora.
Cubrimos extensamente los problemas del martes de parches compilamos cientos de guías de solución de problemas para ayudarlo a resolver estos problemas rápidamente.
