Vulnerabilidad

Una nueva amenaza recae sobre la seguridad de nuestros equipos.

"Esta es la peor vulnerabilidad en la nube que se pueda imaginar", ha dicho el portavoz del descubrimiento.

Windows Update inicia automáticamente un instalador de Razer que nos permite abrir una instancia PowerShell con acceso a la totalidad del sistema.

También se ha solucionado el fallo en Windows 10 y Windows 11 que permite ganar acceso total al sistema sin tener que descifrar las contraseñas

Las distribuciones más populares y modernas, afectadas.

El fallo puede aprovecharse por cualquier tipo de usuario para ganar acceso total a Windows sin necesidad de descifrar contraseñas

Si la vulnerabilidad del controlador es explotada con éxito, podría permitir a los atacantes instalar programas, ver, cambiar, cifrar o eliminar datos, o crear nuevas cuentas con privilegios elevados de usuario

Sin embargo, el parche es incompleto (y deja fuera a la build más antigua del actual Windows 10).

Es un fallo en la Cola de Impresión de todas las versiones de Windows que puede ser explotado para instalar programas, ver, cambiar o eliminar datos y crear nuevas cuentas con privilegios elevados

Este modelo lleva seis años sin recibir actualizaciones de firmware.

Así de rápidos fueron los ciberdelincuentes para escanear la situación de los servidores de Microsoft

A pesar de resolver ciertas vulnerabilidades de Exchange Server, Cisco Talos ha descubierto que persisten los ataques a este servicio de Microsoft.