Check Point Research descubre seis vulnerabilidades en Microsoft Windows, incluida una crítica

13/08/2025

Madrid, 13 de agosto de 2025 –Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha identificado seis nuevas vulnerabilidades en Microsoft Windows, una de ellas catalogada como crítica. Estos fallos podrían provocar la caída total de sistemas, permitir la ejecución de código malicioso o exponer información sensible en redes corporativas.

Siguiendo el procedimiento de divulgación responsable, Check Point Software ha informado de forma privada a Microsoft, que publicó las actualizaciones de seguridad correspondientes el pasado martes 12 de agosto. Los clientes de Check Point Software ya están protegidos, gracias a las soluciones de la compañía que detectan y bloquean activamente intentos de explotación de estas vulnerabilidades.

Uno de los hallazgos más destacados es, probablemente, la primera vulnerabilidad divulgada públicamente en un componente del kernel de Windows desarrollado en Rust. Este fallo puede provocar un bloqueo completo del sistema, obligando a un reinicio forzoso y desconectando instantáneamente a los usuarios. Aunque Rust se diseñó para mejorar la seguridad frente a errores de memoria, este caso demuestra que incluso tecnologías avanzadas requieren vigilancia constante y parches proactivos.

Otras dos vulnerabilidades graves (CVE-2025-30388 y CVE-2025-53766) permiten a un atacante ejecutar código malicioso al interactuar con un archivo manipulado, lo que podría facilitar la instalación de malware, herramientas de control remoto o la toma total del sistema.

Las tres vulnerabilidades restantes provocan fugas de información por corrupción de memoria. Una de ellas (CVE-2025-47984) puede filtrar contenido de memoria directamente a través de la red, lo que incrementa el riesgo al no requerir acceso físico al dispositivo.

Recomendaciones para empresas y usuarios:

Instalar inmediatamente las actualizaciones de seguridad publicadas por Microsoft en agosto.
Mantener activas las soluciones de seguridad capaces de detectar y bloquear intentos de explotación antes de que los parches estén disponibles.
Adoptar una estrategia proactiva de ciberseguridad que combine actualizaciones regulares y sistemas de detección avanzada.

“El descubrimiento de estas seis vulnerabilidades en Windows, incluida la primera detectada en un componente del kernel escrito en Rust, refleja la complejidad de asegurar incluso los sistemas más consolidados”, afirma Eusebio Nieva, director técnico de Check Point Software para España y Portugal. “La aplicación inmediata de los parches y el uso de soluciones de protección avanzadas son esenciales para minimizar riesgos y evitar interrupciones en la operativa empresarial”.

Sigue Check Point Research vía:

Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_

Acerca de Check Point Research

Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.

Sigue a Check Point Software a través de:

LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/

YouTube: https://www.youtube.com/user/CPGlobal

Acerca de Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. es un proveedor líder en soluciones de ciberseguridad en la nube basadas en IA que protege a más de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los ámbitos para mejorar la eficiencia y precisión de la ciberseguridad a través de su Plataforma Infinity, con tasas de detección líderes en la industria que permiten una anticipación proactiva a las amenazas y tiempos de respuesta más ágiles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.

Aviso legal sobre declaraciones prospectivas

Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros están sujetos a riesgos e incertidumbres que podrían hacer que los resultados reales o los eventos difieran significativamente de los proyectados.

Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisión de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligación de actualizar cualquier declaración prospectiva, salvo que lo exija la ley.

La entrada <strong>Check Point Research descubre seis vulnerabilidades en Microsoft Windows, incluida una crítica</strong> se publicó primero en El negocio – Guía Informativa para Autónomos y Pymes.