Seguridad de la información: Vulnerabilidad crítica Microsoft Office e Internet Explorer
El día 7 de septiembre de 2021 fue descubierta una nueva vulnerabilidad que afecta los documentos de Microsoft office con la ejecución de código remoto en el módulo MSHTML que se ejecuta en internet Explorer el cual ha sido catalogado como de día Zero.
La metodología utilizada es la Inserción de activex malicioso en un documento Microsoft office para que al ejecutar el archivo este despliegue el código malicioso obteniendo permisos de administración para la extracción de información entre otros; como mitigación a este ataque se recomienda:
- Deshabilitar el uso de controles activex en Internet Explorer.
- Verificar los mecanismos de seguridad en la plataforma de correo.
- Informar a los empleados para que no abran archivos adjuntos de fuentes desconocidas o que al abrirlos soliciten la ejecución de algún complemento adicional.
- Actualizar los motores de la solución antivirus de la organización.
Fuentes:
- Kaspesky daily, nmira, 2021, Una vulnerabilidad en Internet Explorer amenaza a los usuarios de Microsoft Office 9/09/2021, disponible en: https://bit.ly/3hizqAI
- Microsoft, 2021, Microsoft MSHTML Remote Code Execution Vulnerability, 7/09/2021, disponible en: https://bit.ly/3hiOCh6
- Forbes, Davey Winder, 2021, Warning: Microsoft Confirms New Windows 10 Attack—Here’s The Fix , 9/09/2021, disponible en: https://bit.ly/3A2XYF2
DIAN confirma el Régimen de Retención en la Fuente para Directivos y Talento Extranjero No Residente
Las estructuras de gobierno corporativo de las empresas nacionales y de las organizaciones familiares exigen, con frecuencia, la vinculación laboral de trabajadores no residentes en el país o la atracción de altos directivos y [...]
¿Qué valor debe reportar una empresa por sus acciones? La DIAN despejó la duda
¿Qué valor debe reportar una empresa por sus acciones? La DIAN despejó la dudaLa Dirección de Impuestos y Aduanas Nacionales (DIAN) emitió el Concepto 004512 de 2025, en el que aclaró cuál es el [...]
¿Recibió un correo de la Superintendencia de Transporte? Antes de actuar, verifique su situación
¿Le genera confusión la comunicación recibida de la Superintendencia de Transporte – Registro de sujetos vigilados?La Superintendencia de Transporte remitió un correo electrónico a diversas sociedades en el que informó que, con fundamento en [...]
Activos e Ingresos en el Exterior: Nuevos Criterios de la DIAN para Residentes Fiscales Colombianos
Inversiones e ingresos en el exterior: Nuevos criterios de la DIAN para residentes fiscales colombianosLa internacionalización del patrimonio —a través de portafolios financieros, cuentas, participaciones societarias o inversiones canalizadas mediante intermediarios— exige una lectura [...]
¿Puede un tercero representar a un accionista sin poder? Lo que aclaró la SuperSociedades
Cambia el mapa del gobierno corporativo en Colombia: la Superintendencia de Sociedades renueva su Circular Básica Jurídica Bogotá D.C., 23 de julio de 2026. El pasado 2 de julio de 2026, la Superintendencia [...]
Cambia el mapa del gobierno corporativo en Colombia
Cambia el mapa del gobierno corporativo en Colombia: la Superintendencia de Sociedades renueva su Circular Básica JurídicaBogotá D.C., 23 de julio de 2026. El pasado 2 de julio de 2026, la Superintendencia de Sociedades [...]
Deja tu comentario