Según TechRadar , Microsoft finalmente ha abordado una grave vulnerabilidad de seguridad que la compañía había informado que había sido explotada activamente durante al menos el último medio año. La vulnerabilidad, identificada como CVE-2024-21338, fue descubierta por primera vez por investigadores de ciberseguridad de Avast hace unos seis meses.

Descrita como una vulnerabilidad de escalada de privilegios del sistema Kernel de Windows, CVE-2024-21338 fue descubierta en el controlador appid.sys de Windows AppLocker. Afecta a varias versiones de los sistemas operativos Windows 10 y Windows 11. Incluso se encuentra en Windows Server 2019 y 2022.

Los investigadores de Avast han notificado a Microsoft sobre la vulnerabilidad y dicen que ha sido explotada como día cero durante algún tiempo. Desde entonces, algunas de las organizaciones cibercriminales más grandes y peligrosas del mundo han estado explotando activamente CVE-2024-21338, incluido el grupo Lazarus, que se cree que es de Corea del Norte, que ha estado abusando de esta misma vulnerabilidad para obtener acceso al sistema central de los dispositivos vulnerables y desactivar programas antivirus.

Se dice que el notorio grupo de piratas informáticos ha desactivado con éxito productos de seguridad como AhnLab V3 Endpoint Security, Windows Defender, CrowdStrike Falcon y la solución antimalware HitmanPro.

Actualmente, a mediados de febrero de 2024, está disponible un parche para la vulnerabilidad para Windows. Microsoft también actualizó su advertencia sobre la vulnerabilidad la semana pasada, confirmando que la vulnerabilidad está siendo abusada, pero no proporcionó más detalles sobre los atacantes. La compañía recomienda a los usuarios instalar la actualización acumulativa de febrero para obtener el parche.