Nivel de alerta
Crítico
El boletín de seguridad de Microsoft del 14 de enero describe 159 vulnerabilidades (con CVE asignado), calificadas como 3 críticas, 97 altas, 58 medias y 1 baja.
Las vulnerabilidades de severidad crítica publicadas tienen asignados los siguientes identificadores y descripciones:
- CVE-2025-21298: ejecución remota de código OLE.
- CVE-2025-21307: ejecución remota de código en RMCAST.
- CVE-2025-21311: elevación de privilegios en NTLM.
Se recomienda instalar cuanto antes las actualizaciones de seguridad correspondientes. En la página de Microsoft se informa de los distintos métodos para llevar a cabo dichas actualizaciones.
