Secciones
Microsoft lanzó actualización para eliminar 115 vulnerabilidades de Win 10
Tecnología

Microsoft lanzó actualización para eliminar 115 vulnerabilidades de Win 10

Las razones más importantes para tener tu Windows actualizado es protegerte de las peligrosas vulnerabilidades del sistema 

por LaVerdad

Microsoft lanzó actualización para eliminar 115 vulnerabilidades de Win 10

Microsoft lanzó actualización para eliminar 115 vulnerabilidades de Win 10

Cuando las personas se niegan a actualizar o cuestionan la razón de dichas acciones, es importante que tengan en cuenta que es la única forma que tiene el fabricante o desarrollador de protegernos de vulnerabilidades que pueden dar pie a ataques y es precisamente lo que ha hecho Microsoft con Windows 10.

Actualizaciones automáticas en Windows 10
Actualizaciones automáticas en Windows 10

Cada semana, Microsoft  libera diversas actualizaciones de seguridad para Windows y a las que se les conoce como "patch tuesday" o los parches del martes, y el día de ayer la lista de actualizaciones fue bastante larga, tanto, que se ha ganado el lugar del 'patch tuesday' más grande que ha existido en la historia de Microsoft.

Aunque no es raro que Windows requiera un parcheo constante, las actualizaciones también protegen las vulnerabilidades de algunas apps, como es el caso de Microsoft Edge, Internet Explorer, Microsoft Office, Windows Defender, Visual Studio, Azure, y bastantes más.

Seguridad en un sólo paquete

Del total de 115 vulnerabilidades, al menos 26 de ellas se han catalogado como muy graves o críticas, las que no es factible que puedan ser explotadas, pero si llegara a pasar, el dispositivo sería comprometido en su totalidad; por esta situación es que idealmente se tenga activadas las actualizaciones automáticas, ya que se reciben en paquete por medio de Windows Update.

Una de las vulnerabilidades más graves que fueron solucionadas con la actualización estaba relacionado con los archivos de acceso directo Windows .LNK, y afectaba cuando un archivo .LNK malicioso era procesado por Windows, dando la oportunidad a un potencial atacante de ejecutar malware en el sistema.

Esta situación es una vulnerabilidad de ejecución remota de código en Windows, clasificadas como crítica, ya que de ser explotada por un atacante, podría obtener los mismos privilegios que el usuario local.

Actualización de marzo 2020
Actualización de marzo 2020

TE PUEDE INTERESAR: Apple evade al coronavirus y promete que iPad, Macbook y Watch estarán a tiempo

"El atacante puede presentar un archivo .LNK malicioso y su binario asociado a través de un disco extraíble, o compartido de forma remota, y una vez que el usuario abre el disco en el explorador de archivos o cualquier otra aplicación que lea en archivo .LNK, el binario malicioso ejecutará el código del atacante en el sistema". señala Windows.

Temas

Comentarios