Por: SentiLecto

Foto: Wikipedia – Windows 7 SP1 screenshot

El Instituto Nacional de Ciberseguridad alertó sobre una nueva vulnerabilidad que afecta a los ordenadores que cuentan con sistema operativo Windows 10. Una dificultad de seguridad que, adicionalmente, tendría su propia bifurcación para quienes usen el gestor de correo electrónico Microsoft Outlook.

Windows 7 es una versión de Microsoft Windows, línea de sistemas operativos producida por Microsoft Corporation.

Por maldición, las dificultades de seguridad en Windows resultan algo bastante frecuente. En este caso, el propio Microsoft percatófue quien se ha percatado de la existencia de sendas dificultades y lo comunicó en su boletín mensual de actualizaciones junto con la solución a los mismos.

La alerta, calificada como «crítica» con una relevancia de 5/5 por parte del INCIBE afectaría al protocolo ICMPv6 de Windows y al cliente de correo de Microsoft.

Microsoft Corporation es una compañía tecnológica multinacional con sede en Redmond Estados Unidos. Redmond es washington.

Se trataría de unas dificultades de seguridad que permitirían que un atacante pueda ejecutar sin autorización algún tipo de código malicioso a distancia. Por lo tanto, sin necesidad de entrar el persona al equipo informático en cuestión.

Ante estas dificultades, el INCIBE recomienda actualizar tanto el sistema operativo como el gestor de correo electrónico con los parches que Windows puso a disposición de los usuarios.

El fallo de seguridad en Windows 10 se debe a «una negociación inadecuada de los paquetes ICMPv6», informa en INCIBE en su página web.

Una dificultad que podría transportar graves consecuencias ya que «un ciberdelincuente que logre aprovechar con éxito la vulnerabilidad podría llegar a ejecutar software malicioso en el artefacto atacado remotamente», agregan.

Asimismo, desde el Incibe detallan el modus operandi que los hackers podrían usar para aprovechar esta dificultad de seguridad: «debería enviar paquetes ICMPv6 maliciosos diseñados específicamente, pudiendo estos afectar tanto a los artefactos que hacen las veces de servidor, como las de cliente».

En el caso de Outlook, según informa el INCIBE, la dificultad «se debe a una manipulación incorrecta de la memoria». Por consiguiente, un ciberdelincuente podría explotar con éxito la falla de seguridad para ejecutar código malicioso en el sistema infectado.

En este caso, las consecuencias del ataque podrían ser dispare dependiendo del nivel de autorizaciones con el que se haya ejecutado el programa.

Desde Incibe aseguran: «El atacante podría llegar a comprometer todo el sistema, en cambio si es con privilegios limitados, si es con autorizaciones de administrador el ataque tendría menos efectos adversos».

A diferencia del caso de Windows 10, en este programa sería necesario que el destinatario ejecute «un archivo malicioso especialmente diseñado, como un archivo adjunto en el correo».

Pero las ideas de Raymond no dejan de ser solo eso, ideas ¿una fantasía Ideas son supuestos. Probablemente. Me inclino más por los argumentos barceloneses porque suenan mucho más realistas, especialmente en un punto en particular: la retrocompatibilidad.

El martes 29 de septiembre ––  Microsoft 365 ha registrado fallas en Estados Unidos durante la noche de este lunes. Esta situación ha afectado el acceso de los usuarios a múltiples servicios, incluido Outlook.

Estas son las versiones de Windows que se observarían afectadas:, según publica el INCIBE

Se conoce a Windows de hecho, ni siquiera es probable saber con certidumbre si sería probable modificar de NT al kernel de Linux y mantener esa compatibilidad por tantos negocios por la que y por lo que es utilizado a nivel empresarial que necesitan soporte para software y artefactos críticos y antiguos.

Estas serían las versiones de Outlook afectadas por esta dificultad, según publica en INCIBE.

En el caso de que cuentes con un sistema operativo Windows 10, Microsoft ya publicó un parche que permite corregir esta vulnerabilidad.

Puedes descargar el parche y actualizar el programa a una versión segura ingresando en esta relación.

Lo único que deberás hacer es elegir tu versión de Windows y hacer click en la columna de descargas que se corresponda con el sistema opreativo de tu ordenador.

Para ello, deberás ingresar en esta relación y seguir las mismas instrucciones que en el apartado anterior.

Fuente: El Mundo

Sentiment score: SLIGHTLY NEGATIVE

La historia de esta noticia a partir de noticias previas:
>El Gobierno alerta sobre una grave dificultad de seguridad en Windows: así puedes solucionarlo
>>>>>Para este ingeniero de Canonical la idea de Windows basado en Linux es una fantasía, más interesante es qué tan open source será – October 14, 2020 (Genbeta)

Entidades mas mencionadas en la noticia:

Id Entity Positive Negative Named-Entity Total occurrences Occurrences (appearances)
1 Windows 0 0 PERSON 11 Windows: 8, (tacit) él (referent: Windows): 1, (tacit) él/ella (referent: Windows): 2
2 INCIBE 0 0 ORGANIZATION 7 Incibe: 1, el INCIBE: 3, INCIBE: 2, el Incibe: 1
3 Microsoft Corporation 0 0 PERSON 6 Microsoft_Outlook: 1, Microsoft_Corporation: 2, (tacit) él/ella (referent: Microsoft_Corporation): 1, el propio Microsoft: 2
4 0 0 NONE 5 (tacit) tú: 5
5 problema 0 140 NONE 4 el problema: 1, Un problema ya_que: 2, este problema: 1
6 caso 0 0 NONE 4 este caso: 2, el caso: 2
7 un 6 20 NONE 3 un atacante: 1, un ciberdelincuente: 2
8 yo 40 0 NONE 3 Me: 1, (tacit) yo: 2
9 Outlook 0 0 PERSON 3 Outlook: 1, incluido Outlook: 1, la (referent: Outlook): 1
10 nivel 0 0 NONE 3 nivel empresarial: 2, el nivel: 1