Alerta de Seguridad por Nuevas Actualizaciones de Seguridad para Microsoft Windows | Marzo 2023

■ Descripción

El 14 de marzo del presente año, Microsoft ha lanzado su nueva ronda de actualizaciones para su producto estrella, Windows, corrigiendo en esta misma 104 vulnerabilidades, las cuales 9 han sido clasificadas como Críticas. Como también la corrección de dos vulnerabilidades que han sido catalogadas como ZERO-DAY.

El número de vulnerabilidades en cada categoría se enumeran de la siguiente forma:

• 21 Vulnerabilidades de elevación de privilegios.
• 2 Vulnerabilidades de omisión de funciones de seguridad.
• 27 Vulnerabilidades de ejecución remota de código.
• 15 Vulnerabilidades de divulgación de información.
• 4 Vulnerabilidades de denegación de servicio.
• 10 vulnerabilidades de suplantación de identidad.

■ Zero-Days

• CVE-2023-23397: Vulnerabilidad de elevación de privilegios de Microsoft Outlook.
  Explotación Activa: Si
  Actor de Amenazas: STRONTIUM – APT28
  Origen: Ruso
  Descubierto por: Microsoft Incident, Microsoft Threat Intelligence (MSTI)

• CVE-2023-24880: Vulnerabilidad de omisión de la característica de seguridad de Windows SmartScreen.
  Explotación Activa: Si
  Actor de Amenazas: Magniber Ransomware
  Origen: N/A
  Descubierto por: Grupo de Análisis de Amenazas de Google – Google TAG

■ Puntuación CVSS – [Altas y Críticas]

• CVE-2023-23415 – Puntuación CVSS 3.1: 9.8/10.0
• CVE-2023-23388 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24892 – Puntuación CVSS 3.1: 7.1/10.0
• CVE-2023-24910 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23398 – Puntuación CVSS 3.1: 7.1/10.0
• CVE-2023-23399 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23397 – Puntuación CVSS 3.1: 9.8/10.0
• CVE-2023-24930 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-24907 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24868 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24872 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24876 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24913 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24864 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24867 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24909 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-23406 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-23413 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-23403 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-23401 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23402 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23404 – Puntuación CVSS 3.1: 8.1/10.0
• CVE-2023-23400 – Puntuación CVSS 3.1: 7.2/10.0
• CVE-2023-23383 – Puntuación CVSS 3.1: 8.2/10.0
• CVE-2023-23383 – Puntuación CVSS 3.1: 8.2/10.0
• CVE-2023-23618 – Puntuación CVSS 3.1: 8.6/10.0
• CVE-2023-22743 – Puntuación CVSS 3.1: 7.2/10.0
• CVE-2023-23946 – Puntuación CVSS 3.1: 7.5/10.0
• CVE-2023-23412 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-24871 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-23393 – Puntuación CVSS 3.1: 7.0/10.0
• CVE-2023-23416 – Puntuación CVSS 3.1: 8.4/10.0
• CVE-2023-23392 – Puntuación CVSS 3.1: 9.8/10.0
• CVE-2023-23410 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-24859 – Puntuación CVSS 3.1: 7.5/10.0
• CVE-2023-23420 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23422 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23421 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23423 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23417 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23407 – Puntuación CVSS 3.1: 7.1/10.0
• CVE-2023-23385 – Puntuación CVSS 3.1: 7.0/10.0
• CVE-2023-23414 – Puntuación CVSS 3.1: 7.1/10.0
• CVE-2023-21708 – Puntuación CVSS 3.1: 9.8/10.0
• CVE-2023-23405 – Puntuación CVSS 3.1: 8.1/10.0
• CVE-2023-24869 – Puntuación CVSS 3.1: 8.1/10.0
• CVE-2023-24908 – Puntuación CVSS 3.1: 8.1/10.0
• CVE-2023-23419 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-23418 – Puntuación CVSS 3.1: 7.8/10.0
• CVE-2023-1017 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-1018 – Puntuación CVSS 3.1: 8.8/10.0
• CVE-2023-24861 – Puntuación CVSS 3.1: 7.0/10.0

■ Mitigación

La solución principal es actualizar los sistemas vía Windows Update.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.