Microsoft soluciona un fallo “crítico” en Windows

Microsoft ha solucionado una vulnerabilidad en Windows que podría permitir la ejecución  remota de código si se muestra un icono de acceso directo diseñado de una manera determinada. La compañía de Redmond ha dicho que un atacante que explotara esta vulnerabilidad, calificada como “crítica”, de manera correcta podría obtener los mismos derechos de usuarios que el usuario local.

Normalmente los usuarios utilizan accesos directos a través de iconos en la pantalla en los que pueden pinchar para acceder directamente a las aplicaciones.

El fallo, solucionado ayer mismo, en Windows permitía a los hackers colocar el icono de un software malicioso que les permitiera tomar el control de la máquina de manera remota.

La rutina de Microsoft es lanzar un boletín de seguridad los segundos martes de cada mes, en el que van solucionando fallos y vulnerabilidades de sus programas, y son escasas las veces en las que se ha saltado su programa de actualizaciones mensuales, lo que indica la importancia de la vulnerabilidad. De hecho, ha trascendido que varias familias de malware han estado intentando aprovecharse de esta vulnerabilidad.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Consejos para un modelo BYOD seguro

La generalización del modelo BYOD puede generar muchos problemas a las empresas si no toman…

1 día ago

A casi 8 de cada 10 empresas de tecnología españolas les cuesta encontrar trabajadores

Los empleadores no sólo reclaman 'hard skills', sino también capacidades como la curiosidad, la resolución…

2 días ago

Kyndryl reduce sus pérdidas

La compañía ha presentado los resultados del cuarto trimestre de su ejercicio 2024 y para…

2 días ago

Oracle desarrolla un asistente para escribir código

Oracle Code Assist está optimizado para aplicaciones Java, SQL y las basadas en Oracle Cloud…

2 días ago

Objetivo Qlik: Hacer de la IA una tecnología accesible para todas las organizaciones

Introduce AI Accelerator, una nueva herramienta con la que facilita la implementación de la inteligencia…

2 días ago

Ayesa abre el Centro de Operaciones de Seguridad más grande de Euskadi

Ubicado en Donostia, este SOC dará servicio a nivel internacional con capacidad para monitorizar y…

2 días ago