Microsoft pidió a los usuarios de computadoras con sistema operativo Windows instalar un nuevo parche para impedir que piratas informáticos se aprovechen de una falla potencialmente seria en el sistema operativo.
MIRA: ¿Por qué Donald Trump demandará a Facebook, Twitter y Google?
Microsoft dijo que hackers podrían aprovechar la vulnerabilidad conocida como “PrintNightmare” (código CVE-2021-34527), que permitiría controlar el ordenador a través del sistema de impresión utilizado en lugares de trabajo que tienen impresoras en red.
Esta proceso le permitiría a un ciberatacante no solo instalar programas, sino también acceder a datos, modificarlos o eliminarlos, e incluso crear nuevas cuentas de usuario con todos los privilegios, como se dio a conocer la semana pasada, después de que la compañía Sangfor la descubriera.
MIRA: Las estafas más comunes en Facebook y cómo evitarlas
“Un atacante que consiga explotar esa vulnerabilidad podría manejar arbitrariamente el código con los privilegios del sistema”, dijo Microsoft en un mensaje divulgado la noche del martes.
“Un intruso podría entonces instalar programas; ver, cambiar o borrar datos; o crear nuevas cuentas con plenos derechos de usuario”, advirtió.
MIRA: Microsoft seguirá actualizando Windows 10 y prepara novedades de la versión 21H2
Microsoft instó a colocar inmediatamente ese parche e indicó que todas las versiones de Windows son vulnerables, principalmente las versiones 10 y 7, pero aun no hay actualizaciones de seguridad para todas.
El problema involucra al programa de la impresora y ha sido aprovechado por hackers, según investigadores de ciberseguridad.
Como explica la página de soporte de la compañía, Microsoft ya ha terminado la investigación sobre la vulnerabilidad y ha lanzado un parche de seguridad que recomienda a todos los usuarios “instalar inmediatamente”.
El parche de seguridad difundido por Microsoft, que se ha lanzado este martes, contiene protección contra la vulnerabilidad en el servicio de cola de impresión de Windows, pero también contra otro error relacionado, CVE-2021-1675.
Agencias
VIDEO RELACIONADO
TE PUEDE INTERESAR:
- Microsoft seguirá actualizando Windows 10 y prepara novedades de la versión 21H2
- Twitter planea añadir notificaciones cuando otras personas buscan al usuario por su nombre
- Qué busca la nueva ley de Noruega que obliga a los influencers a confesar que retocaron sus fotos
- Las estafas más comunes en Facebook y cómo evitarlas
- Chile será el primer país de la región en probar el internet satelital de Elon Musk
- Un ciberataque del ransomware REvil extorsiona a más de 350 organizaciones de todo el mundo
- Pasar los chats de WhatsApp entre iOS y Android requerirá conexión por cable
- Play Store de Google elimina 9 apps para Android que robaban las contraseñas de Facebook
- El boom de los jóvenes que invierten en acciones a través de aplicaciones (y qué peligro tiene)
- TikTok ampliará la duración de los videos hasta los tres minutos
- Instagram trabaja en Historias exclusivas que solo pueden ver los fans
- Twitch lanza las Watch Parties en celulares para ver series y películas en grupo
Síguenos en Twitter...
Contenido sugerido
Contenido GEC