Grave problema en el sistema operativo Windows; los usuarios deben conocerlo para evitar ser hackeados.

(NLDO) - Una vulnerabilidad de Windows ha permitido a los "hackers" elevar sus derechos al nivel más alto en la computadora y tomar el control total.

Microsoft acaba de lanzar parches para 63 nuevas vulnerabilidades de seguridad en sus productos, incluyendo una que está siendo explotada activamente por hackers.

De estas, cuatro vulnerabilidades se consideran críticas, mientras que el resto son de alto riesgo, ya que implican el potencial de tomar el control de una máquina, filtrar datos, interrumpir servicios o eludir las medidas de seguridad.

En particular, existe una vulnerabilidad de Windows que permite a los "hackers" —incluso con acceso básico— elevar sus privilegios al nivel más alto en la máquina y tomar el control total.

Microsoft acaba de lanzar parches para 63 nuevas vulnerabilidades de seguridad en sus productos.

Los expertos en seguridad advierten que este fallo se utiliza a menudo después de que los hackers ya hayan penetrado en el sistema por otros medios, como abrir un archivo malicioso o realizar un ataque de phishing, para ampliar el control.

Combinado con otras vulnerabilidades, este fallo podría convertir un ataque remoto en una toma de control total de la máquina.

Microsoft también solucionó dos vulnerabilidades de desbordamiento de memoria en el componente gráfico de Windows y en el Subsistema de Windows para Linux, que permitían a los atacantes tomar el control de un dispositivo de forma remota.

Otra vulnerabilidad importante reside en Kerberos, el mecanismo de autenticación de usuarios empresariales. Esta falla permite a los hackers suplantar la identidad de los usuarios, obtener privilegios administrativos e incluso tomar el control de todo el sistema si se explota con éxito.

Dado que Kerberos forma parte de Active Directory, todas las empresas que utilizan este sistema están en riesgo.

En las últimas semanas, muchas grandes empresas tecnológicas también han publicado actualizaciones de seguridad para proteger a los usuarios, entre ellas Adobe, Apple, Google, Cisco, Dell, HP, IBM, Intel, NVIDIA, Oracle, Samsung, VMware y muchas distribuciones de Linux.

Fuente: https://nld.com.vn/su-co-nghiem-trong-tren-he-dieu-hanh-windows-nguoi-dung-can-biet-de-khong-bi-hack-196251114090820024.htm