Una nueva vulnerabilidad de día cero amenaza todas las versiones de Windows.

Según Neowin , se acaba de descubrir una nueva vulnerabilidad de día cero en todas las versiones de los sistemas operativos Windows, desde Windows 7 y Server 2008 R2 hasta las más recientes: Windows 11 24H2 y Server 2022. Esta vulnerabilidad permite a los atacantes robar las credenciales NTLM (New Technology LAN Manager) de los usuarios con tan solo un archivo malicioso.

Múltiples versiones de Windows se ven afectadas por una vulnerabilidad de día cero en NTLM.

FOTO: CAPTURA DE PANTALLA DE CYBER INSIDER

Una peligrosa vulnerabilidad de día cero tiene un parche temporal.

NTLM es un protocolo de autenticación antiguo y Microsoft ha recomendado a los usuarios que cambien a métodos de autenticación más modernos y seguros.

Según 0patch, el equipo de investigación de seguridad que descubrió la vulnerabilidad y publicó un parche no oficial, los usuarios pueden ser atacados al visualizar un archivo malicioso en el Explorador de Windows, por ejemplo, al abrir una carpeta compartida, una unidad USB o la carpeta de Descargas que contenga dicho archivo.

Lo preocupante es que incluso la última versión de Windows 11 (24H2) se ve afectada. Microsoft ya está al tanto de la vulnerabilidad, pero aún no ha publicado un parche oficial.

Actualmente, 0patch también está probando el parche para Windows Server 2025, la última versión lanzada por Microsoft en noviembre.

Se recomienda a los usuarios de Windows que actualicen al parche no oficial de 0patch para protegerse del robo de sus credenciales de inicio de sesión. Para descargar el parche, pueden visitar 0patch Central en www.central.0patch.com/auth/login y registrarse para obtener una cuenta gratuita.

Fuente: https://thanhnien.vn/lo-hong-zero-day-moi-dang-de-doa-moi-phien-ban-windows-18524120711530707.htm