25 noviembre 2024

Confirman un grave error de seguridad en Windows que lleva 17 años sin solución

Después de que un investigador de Google, Tavis Ormandy,  dió a conocer la noticia de que un error de seguridad que viene del año 1993 y que afecta a las distintas versiones de Windows desde Windows NT 3.1  hasta la versión de Windows 7 , obligó a Microsoft a lanzar un aviso de seguridad (Security Advisory).

Este aviso informa del problema y de que existen reales posibilidades de ataques del tipo escala de privilegios (privilege escalation attacks).

Igualmente para que el ataque tenga exito, el atacante debe de tener acceso directo al sistema, con auténticas credenciales de login.  Una vez que ingresa al sistema, el hacker puede utilizar esta falla para correr código en forma arbitraria desde el Kernel de Windows.

Las únicas versiones no afectadas por este problema son los sistemas basados en x64 y los basados en Itanium.

Al dar a conocer la noticia, Ormandy explica como solucionar en problema en forma temporaria.

Vía ZDNet

Siguenos por Twitter a través de @Geeksroom y no te pierdas todas las noticias, cursos gratuitos y demás artículos. También puedes seguirnos a través de nuestro canal de Youtube para ver nuestros vídeos, a través de Instagram para ver nuestras imágenes! O vía Bluesky si ya estás cansado de Twitter

Hector Russo

Desde su juventud se ha dedicado a la Tecnología de la Información. En su oportunidad fue incluido por Ivy Worldwide en su lista Top 25 influencers en Tecnología. Actualmente es miembro del panel de jurados que elige los mejores vehículos del año para el mercado hispano de Estados Unidos, a través de los Hispanic Motor Press Awards.

Ver todas las entradas de Hector Russo →

2 comentarios en «Confirman un grave error de seguridad en Windows que lleva 17 años sin solución»

  1. 17 años??? Y bueh… por eso Microsoft y Windows son los que son… ¡y después se quejan de que la mayoría de los usuarios lo usen pirateados! Como usuario legal me siento estafado…. 17 años es una locura con un bug!!!

Los comentarios están cerrados.