Descubren un bug Día Cero en Microsoft Word

Tras solucionar el agujero de seguridad que permitía a delincuentes potenciales colarse en ordenadores de terceros a través de Internet Explorer 10, Microsoft ya tiene que hacer frente a un nuevo bug.

Y, otra vez, se trata de una vulnerabilidad Día Cero con potencial para provocar el control remoto de las máquinas afectadas.

En este caso la pieza de software desarrollada por la compañía de Redmond que necesita ser parcheada para no convertirse en cómplice del ataque es el programa para creación documentos de texto Word.

Según explica la propia Microsoft, que admite que ya hay campañas activas relacionadas con Word 2010, “el problema se produce cuando Microsoft Word analiza datos con formato RTF especialmente diseñados que provocan que la memoria del sistema sea corrompida de tal forma que un atacante podría ejecutar código arbitrario”.

Existirían, por lo tanto, dos formas de explotar el bug: a través de la apertura total del documento de Word maligno o con la previsualización del mismo desde el correo electrónico. Lo que a su vez significa que aplicando el sentido común y dejando de descargar cualquier contenido por defecto podrían paliarse los efectos.

Otras recomendaciones para mantener el peligro a raya, mientras no se libera un parche definitivo, es limitar los derechos de administración o desactivar directamente el trabajo con contenido RTF.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Tecnología para desenmascarar los deepfakes

Los deepfakes cada vez son más difíciles de descubrir, por lo que se están desarrollando…

1 día ago

El coste de un CRM, la mayor barrera para su implantación en las empresas

Un 64 % de las empresas que operan en España consideran el coste de los…

2 días ago

Estas son las versiones y precios del Nothing phone (1)

El smartphone Nothing phone (1) dispondrá de tres variantes con precios que arrancan desde 500…

2 días ago

Fábricas y sector público, los sectores más indefensos ante ciberataques

Las fábricas y sector público presentan porcentajes cercanos al 50 % en incidencias de ciberataques.

2 días ago

La facturación del comercio electrónico creció hasta 57.000 millones en 2021

Los nuevos procesadores Samsung de 3 nanómetros son un 45 % más eficientes y un…

2 días ago

Samsung incrementa un 31 % el uso de energía renovable

En Europa ya está consumiendo un 100 % de energía renovable, cifra que planea lograr…

2 días ago