Una nueva vulnerabilidad de Windows podría permitir el secuestro del equipo

Un investigador que responde al sobrenombre de “Cupidon-3005” ha alertado de la existencia de una vulnerabilidad en Windows Server Message Block. Además, ha publicado en la red el código que permite explotar este supuesto agujero de seguridad.

Por su parte Microsoft ya ha anunciado que están analizando esta posible vulnerabilidad. “Una vez hayamos concluido la investigación, tomaremos las medidas apropiadas para ayudar a nuestros clientes a protegerse”, según explica Jerry Bryant, director de Microsoft Security Response Center.

Los responsables de seguridad de Microsoft ya están estudiando el alcance de esta nueva vulnerabilidad

En este sentido ha señalado que las medidas “podrían incluir proporcionar un parche en nuestra actualización mensual de seguridad, emitir un parche de emergencia o aconsejar algún remedio para evitar el problema”.

Esta supuesta vulnerabilidad ya ha sido examinada por los expertos en seguridad de la firma Vupen, que advierten de que el fallo podría permitir a los cibercriminales hacerse con el control remoto del equipo afectado o provocar la denegación del servicio.

Desde Microsoft aseguran que según sus investigaciones iniciales es poco probable que la vulnerabilidad permita ejecutar un código remoto en plataformas de 32 bits, pero que están estudiando las posibilidades ejecución en plataformas de 64 bits.

Helga Yagüe

Recent Posts

Los envíos de tabletas vuelven a crecer

Durante el primer trimestre del año aumentaron un 0,5 % hasta los 30,8 millones de…

13 horas ago

AWS re/Start se expande a nuevas regiones en España

Su programa formativo permite a personas desempleadas o subempleadas ganar habilidades en tecnología cloud y…

16 horas ago

El ‘phishing’ se dispara un 60 % en un año

Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing'…

16 horas ago

HUAWEI presenta su nueva serie de smartphones: Pura 70

Los primeros integrantes de la familia HUAWEI Pura son los modelos Pura 70, Pura 70…

17 horas ago

Proofpoint lanza prevención para la pérdida de datos multicanal

Proofpoint DLP Transform funciona en los principales canales: correo electrónico, nube, endpoint y web.

18 horas ago

Los ingresos de Cyberark se disparan un 37 %

Además, la compañía dejó atrás las pérdidas durante el primer trimestre de 2024.

19 horas ago