[ad_1]
Se ha instado a los usuarios de WINDOWS a actualizar sus máquinas después de que Microsoft actualizó el nivel de amenaza de un error a «crítico».
Los expertos dicen que podría ser peor que el ciberataque enormemente dañino que afectó al NHS hace unos años.
1
La falla permite a los piratas informáticos liberar de forma remota código malicioso en sus dispositivos.
Lo preocupante es que tampoco necesitas hacer nada para agarrarlo.
Los nerds de IBM advierten que la vulnerabilidad tiene un «alcance más amplio» que EternalBlue, que se utilizó en el ransomware WannaCry de mayo de 2017.
WannaCry bloqueó miles de dispositivos en hospitales del Reino Unido y obligó a los médicos a rechazar algunas emergencias no críticas en medio del caos.
La última falla podría «afectar potencialmente a una gama más amplia de sistemas Windows», dijo la firma.
Esto afecta a todas las PC que usan Windows 7 y versiones posteriores.
Afortunadamente, Microsoft puso a disposición una solución en septiembre.
En ese momento, solo se clasificó como un parche «importante».
El gigante tecnológico creía en ese momento que el problema solo permitía que los ciberdelincuentes tuvieran en sus manos cierta información confidencial.
Pero el 13 de diciembre lo actualizaron a «crítico».
Las actualizaciones deben habilitarse automáticamente para proteger sus dispositivos.
Si no lo hace, debe ejecutar una actualización inmediatamente.
La falla, conocida oficialmente como CVE-2022-37958, también se considera gusano.
Esto significa que puede replicarse en una red y propagarse a otras máquinas.
«Recomendamos encarecidamente que los usuarios y administradores apliquen el parche de inmediato para protegerse contra todos los posibles vectores de ataque», dijo IBM Security X-Force Red.
«La solución está incluida en las actualizaciones de seguridad de septiembre de 2022 y afecta a todos los sistemas Windows 7 y posteriores».
Valentina Palmiotti, la chercheuse en sécurité d’IBM qui l’a trouvée, a déclaré à Ars Technica : «Alors qu’EternalBlue était un 0-Day, heureusement, c’est un N-Day avec un délai de mise à jour de 3 meses.
“Como hemos visto con otras vulnerabilidades importantes a lo largo de los años, como MS17-010 que se explotó con EternalBlue, algunas organizaciones han estado retrasando la implementación de parches durante meses o carecen de un inventario preciso de los sistemas expuestos a Internet y carecen de sistemas de parches. bastante.»
Los mejores consejos y trucos para teléfonos y dispositivos.
¿Buscas consejos y trucos para tu teléfono? ¿Quiere encontrar estas características secretas en las aplicaciones de redes sociales? Tenemos lo que necesitas…
¡Pagamos por tus historias! ¿Tiene una historia para el equipo de tecnología y ciencia de Sun Online? Envíenos un correo electrónico a [email protected]
[ad_2]