{"id":22329,"date":"2026-07-17T10:07:25","date_gmt":"2026-07-17T10:07:25","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/07\/17\/622-cve-priorizar-en-lugar-de-parchear-con-panico\/"},"modified":"2026-07-17T17:28:05","modified_gmt":"2026-07-17T17:28:05","slug":"622-cve-priorizar-en-lugar-de-parchear-con-panico","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/07\/17\/622-cve-priorizar-en-lugar-de-parchear-con-panico\/","title":{"rendered":"622 CVE: priorizar en lugar de parchear con p\u00e1nico"},"content":{"rendered":"<p style=\"color:#69d8ed;font-size:0.9em;margin:0 0 16px;padding:0;\">5 Min. Lectura<\/p>\n<p><strong>Microsofts Juli-2026-Patch-Tuesday listet 622 CVEs &#8211; Rekordvolumen. Quien planea \\\u00bbinmediatamente\\\u00bb todo, planea caos. Quien prioriza primero AD FS, SharePoint on-premise y endpoints f\u00edsicamente accesibles, controla la ventana de cambios.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 18px 0;font-size:0.95em;font-weight:800;text-transform:uppercase;letter-spacing:0.2em;color:#69d8ed;border-bottom:2px solid rgba(105,216,237,0.25);padding-bottom:12px;\">Lo m\u00e1s importante en resumen<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.6;\">\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">Primera se\u00f1al de exploit.<\/strong> Vulnerabilidades AD\u2011FS y SharePoint explotadas activamente antes de anchura y carreras CVSS.<\/li>\n<li style=\"margin-bottom:12px;\"><strong style=\"color:#69d8ed;\">Luego exposici\u00f3n.<\/strong> Pila de identidad y sistemas expuestos en internet antes de clientes internos sin ruta lateral.<\/li>\n<li><strong style=\"color:#69d8ed;\">BitLocker y EoP del cliente separados.<\/strong> Acceso f\u00edsico y derechos locales requieren propietarios y ventanas de cambios propias.<\/li>\n<\/ul>\n<\/div>\n<p style=\"font-size:0.88em;color:#666;margin:20px 0 32px 0;border-top:1px solid #e5e5e5;border-bottom:1px solid #e5e5e5;padding:10px 0;\"><span style=\"color:#004a59;font-weight:700;text-transform:uppercase;font-size:0.72em;letter-spacing:0.14em;margin-right:14px;\">Relacionado:<\/span><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/15\/bypass-jwt-sharepoint-sitios-locales\/\" style=\"color:#333;text-decoration:underline;\">La bypass de JWT de SharePoint abre sitios on-premise<\/a>&nbsp;&nbsp;<span style=\"color:#ccc;\">\/<\/span>&nbsp;&nbsp;<a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/15\/vulnerabilidad-bitlocker-acceso-fisico-2026\/\" style=\"color:#333;text-decoration:underline;\">Bypass de BitLocker mediante acceso f\u00edsico<\/a><\/p>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">\u00bfPor qu\u00e9 622 no es una estrategia de parcheo?<\/h2>\n<p><strong>\u00bfQu\u00e9 es la priorizaci\u00f3n de Patch-Tuesday?<\/strong> La priorizaci\u00f3n de Patch-Tuesday ordena las actualizaciones mensuales de Microsoft seg\u00fan su explotaci\u00f3n comprobada y la superficie de ataque, en lugar de seg\u00fan el valor CVSS o el orden del cat\u00e1logo. Las vulnerabilidades activamente explotadas en sistemas de identidad y colaboraci\u00f3n expuestos a Internet se priorizan primero, mientras que el alcance sigue en anillos. El objetivo es una cobertura P0 fiable dentro de la estrecha ventana de cambios, en lugar de completar completamente el cat\u00e1logo en 48 horas.<\/p>\n<p>El 14. Juli 2026 Microsoft public\u00f3 seg\u00fan el Security Update Guide y an\u00e1lisis del sector correcciones para 622 vulnerabilidades &#8211; el paquete de Patch-Tuesday m\u00e1s grande conocido. Entre ellas se encuentran vulnerabilidades activamente explotadas en Active Directory Federation Services y en SharePoint Server On-Premises, as\u00ed como temas de bypass de BitLocker p\u00fablicamente discutidos y cientos de Windows Findings.<\/p>\n<div data-element=\"key_number\" style=\"background:#003340;border:1px solid rgba(105,216,237,0.28);border-radius:10px;padding:28px 24px;margin:32px 0;text-align:center;\">\n<div style=\"font-size:2.6em;font-weight:800;color:#69d8ed;line-height:1.05;word-break:keep-all;\">622<\/div>\n<p style=\"margin:10px 0 0;font-size:0.92em;color:#e6e3da;\">CVE en el Juli-2026-Patch-Tuesday (seg\u00fan MSRC Security Update Guide y an\u00e1lisis de Patch-Tuesday, 14.07.2026)<\/p>\n<p style=\"margin:6px 0 0;font-size:0.78em;color:#8fa3ab;\">Fuente: Microsoft Security Update Guide \/ an\u00e1lisis de Patch-Tuesday 14.07.2026<\/p>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Escalera de prioridades para entornos DACH<\/h2>\n<p><strong>Nivel 1 &#8211; activamente explotado, ambos en CISA-KEV.<\/strong> AD FS (entre otras CVE-2026-56155 seg\u00fan la Actualizaci\u00f3n de Seguridad MSRC) y SharePoint Server (entre otras CVE-2026-56164) deben estar al principio de cada runbook. Los vectores difieren notablemente: SharePoint puede ser atacado sin autenticaci\u00f3n a trav\u00e9s de la red, AD FS requiere un acceso local con una cuenta v\u00e1lida. En AD FS, la actualizaci\u00f3n de julio no basta sola. Primero solo audita las ACL del contenedor DKM, la remediaci\u00f3n autom\u00e1tica solo se realiza con la actualizaci\u00f3n del 13 de octubre de 2026. Los centros de identidad y documentos son el pivote cl\u00e1sico para ransomware y robo de datos. SharePoint on-premises con exposici\u00f3n a Internet es un ticket de escalamiento propio, no un punto de mantenimiento.<\/p>\n<p><strong>Nivel 2 &#8211; expuesto a Internet e Identidad H\u00edbrida.<\/strong> Exchange, AD FS Proxies, reverse Proxies, puntos de entrada VPN, aplicaciones web de SharePoint accesibles p\u00fablicamente. Aqu\u00ed se requiere parcheo y endurecimiento: desactivar endpoints innecesarios, revisar MFA y Access Condicional, registrar indicadores de compromiso.<\/p>\n<p><strong>Nivel 3 &#8211; Endpoint y exposici\u00f3n f\u00edsica.<\/strong> BitLocker-Bypass y escalada local de privilegios (incl. PoCs p\u00fablicamente discutidos despu\u00e9s del d\u00eda de parcheo) requieren rutas separadas: port\u00e1tiles con riesgo de robo, estaciones de trabajo de admin, hosts de salto. Esto no es la misma cola que el parche de la granja de SharePoint.<\/p>\n<p><strong>Nivel 4 &#8211; Amplio.<\/strong> Correcciones restantes de Windows, Office y herramientas de desarrollo seg\u00fan clase de activo y ventanas de mantenimiento. Aqu\u00ed se implementan automatizaciones y despliegues en anillos; aqu\u00ed no corresponde toda la noche del equipo de incidentes.<\/p>\n<div style=\"overflow-x:auto;-webkit-overflow-scrolling:touch;margin:16px 0 32px 0;\">\n<table style=\"width:100%;min-width:560px;border-collapse:collapse;font-size:0.95em;\">\n<thead>\n<tr style=\"background:#003340;color:#fff;\">\n<th style=\"padding:12px 16px;text-align:left;border:1px solid #003340;\">Prioridad<\/th>\n<th style=\"padding:12px 16px;text-align:left;border:1px solid #003340;\">Enfoque<\/th>\n<th style=\"padding:12px 16px;text-align:left;border:1px solid #003340;\">Tipo de propietario<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P0<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">AD FS \/ SharePoint con se\u00f1al de exploit<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">IAM + Colaboraci\u00f3n, 24\/48h<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P1<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">Pila h\u00edbrida expuesta a Internet<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">Infra + Caza de SOC<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P2<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">BitLocker \/ EoP local en hosts de riesgo<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">Endpoint + Seguridad<\/td>\n<\/tr>\n<tr>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\"><strong>P3<\/strong><\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;\">Resto de amplitud por clase de activo<\/td>\n<td style=\"padding:12px 16px;border:1px solid #ddd;color:#003340;font-weight:600;\">Ops de parcheo \/ Anillos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"font-size:0.8em;color:#888;margin:8px 0 0;\">Fuente: Modelo de priorizaci\u00f3n SecurityToday, basado en las banderas de explotaci\u00f3n MSRC de julio de 2026<\/p>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">Controlar la ventana de cambios en lugar de notificar<\/h2>\n<p>Un r\u00e9cord Patch Tuesday necesita una plantilla de comunicaci\u00f3n para la direcci\u00f3n y las \u00e1reas funcionales: \u00bfQu\u00e9 es P0 y por qu\u00e9, qu\u00e9 riesgo queda hasta P1, qu\u00e9 sistemas tienen congelaci\u00f3n. Sin esta historia, cada ticket se eleva al mismo nivel de alarma y el stack realmente cr\u00edtico se pierde.<\/p>\n<p>T\u00e9cnicamente: Anillo 0 para servidores de identidad y colaboraci\u00f3n con Pre\u2011Producci\u00f3n Canary, luego servidores cr\u00edticos, luego estaciones de trabajo. Medible: Porcentaje parcheado por nivel P, no solo \u00abtickets cerrados\u00bb. SOC en paralelo: Caza en rastros de compromiso de AD\u2011FS y SharePoint de la ventana previa al parche, no solo despu\u00e9s del reinicio final del cliente.<\/p>\n<div data-element=\"checklist\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:22px 24px;margin:32px 0;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0 0 12px;font-family:'IBM Plex Mono',ui-monospace,SFMono-Regular,monospace;font-size:0.72em;letter-spacing:0.12em;text-transform:uppercase;color:#69d8ed;\">MINIMO DEL RUNBOOK<\/p>\n<ul style=\"margin:0;padding-left:0;list-style:none;\">\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Inventariar activos P0 (AD FS, granjas de SharePoint, Exposure)<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Parche Canario + plan de reversi\u00f3n antes de despliegue masivo<\/li>\n<li style=\"margin:0 0 10px;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Iniciar consultas de caza SOC para la ventana previa al parche<\/li>\n<li style=\"margin:0;padding-left:26px;position:relative;color:#e6e3da;line-height:1.5;\"><span style=\"position:absolute;left:0;color:#69d8ed;\">&#10003;<\/span>Actualizaci\u00f3n al Consejo: Estado P0, riesgo residual, pr\u00f3xima ventana<\/li>\n<\/ul>\n<\/div>\n<h2 style=\"margin-top:48px;margin-bottom:18px;\">L\u00edmite respecto a Asesor\u00edas Individuales<\/h2>\n<p>Art\u00edculos individuales sobre SharePoint-JWT, BitLocker o Post-Patch-PoCs siguen siendo v\u00e1lidos. Este texto es la capa de priorizaci\u00f3n sobre ello: \u00bfC\u00f3mo organizar un volumen de registros sin dividir la situaci\u00f3n en 622 tickets igualmente ruidosos? Quien ya ha abordado los temas individuales los utiliza como P0\/P2-documentaci\u00f3n, no como sustituto de la escalera.<\/p>\n<p>Quien sigue esa escalera desacopla la comunicaci\u00f3n de la junta directiva del alud de tickets: la direcci\u00f3n recibe cobertura P0 y riesgo residual en lugar del n\u00famero bruto de CVEs. Mientras tanto, las Asesor\u00edas Individuales sobre SharePoint, BitLocker y Post-Patch-PoCs siguen siendo los manuales detallados. Este texto solo controla el orden en la ventana de cambios limitada.<\/p>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfTodo debe hacerse realmente en 48 horas?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No. Prioriza los sistemas de identidad y colaboraci\u00f3n que est\u00e1n activamente explotados y expuestos a Internet primero. La amplitud sigue en anillos.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfEs suficiente el CVSS para la clasificaci\u00f3n?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No. El estado de explotaci\u00f3n y la exposici\u00f3n superan a las listas de puntuaciones puras. Un puntaje moderado con explotaci\u00f3n activa vence a fallos cr\u00edticos pero aislados del cliente.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfD\u00f3nde asigno BitLocker?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">En puntos finales con riesgo de robo f\u00edsico\/acceso como una pista P2 independiente &#8211; paralela, pero no antes del stack de identidad P0.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfA qu\u00e9 debo comunicar a la direcci\u00f3n?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Cobertura P0 en porcentaje, activos de Internet abiertos, riesgo residual hasta la pr\u00f3xima ventana, no se trata del n\u00famero bruto 622.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfReemplaza la priorizaci\u00f3n el art\u00edculo de parche individual?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No. Ella controla el orden. Los detalles t\u00e9cnicos permanecen en los respectivos Advisories y Runbooks.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Selecci\u00f3n de la redacci\u00f3n<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/15\/cursor-ejecuta-git-exe-raiz-repositorio\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/cursor-windows-git-exe-repo-root-code-execution-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Cursor ejecuta git.exe desde la ra\u00edz del repositorio<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/15\/legacyhive-poc-parches-windows-recientes\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/legacyhive-windows-eop-poc-nach-patch-tuesday-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">LegacyHive PoC afecta parches recientes de Windows<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/07\/15\/dos-vulnerabilidades-joomla-lista-kev-cisa\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/joomla-icagenda-balbooa-kev-upload-rce-cover-hero-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Dos vulnerabilidades de Joomla en la lista KEV de CISA<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">M\u00e1s de la red MBF Media<\/h3>\n<p><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/07\/16\/cuando-los-agentes-de-inteligencia-artificial-viajan-la-residencia-de-datos\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-wenn-ki-agenten-reisen-data-residency-al-67057393.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#0bb7fd;margin-bottom:5px;\">cloudmagazin<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Cuando los agentes de inteligencia artificial viajan: la residencia de datos como desaf\u00edo operativo<\/span><\/span><\/a><a href=\"https:\/\/mybusinessfuture.com\/es\/mas-quiebras-casos-mas-pequenos-que-se-considera\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-mehr-insolvenzen-kleinere-faelle-was-zae-22120048-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">M\u00e1s quiebras, casos m\u00e1s peque\u00f1os: \u00bfqu\u00e9 se considera?<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n","protected":false},"excerpt":{"rendered":"R\u00e9cord en Patch Tuesday con 622 CVE. AD FS y SharePoint primero, luego exposici\u00f3n y despu\u00e9s el resto: as\u00ed se gestiona la ventana de cambios.","protected":false},"author":50,"featured_media":22233,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"priorizaci\u00f3n de parches","_yoast_wpseo_title":"622 CVE: priorizar en lugar de parchear con p\u00e1nico","_yoast_wpseo_metadesc":"Patch Tuesday de julio de Microsoft con 622 CVE: prioriza seg\u00fan explotaci\u00f3n y exposici\u00f3n, no por orden del cat\u00e1logo.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"es","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[257],"tags":[],"class_list":["post-22329","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-es"],"evm_reading_time_minutes":6,"wpml_language":"es","wpml_translation_of":22224,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22329","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=22329"}],"version-history":[{"count":1,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22329\/revisions"}],"predecessor-version":[{"id":22335,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/22329\/revisions\/22335"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/22233"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=22329"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=22329"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=22329"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}