Nuevo riesgo para nuestros ordenadores: Una simple vulnerabilidad Wi-Fi permite acceder a todo el sistema, se necesita un parche urgente

El Centro de Recursos de Seguridad de Microsoft ha revelado una nueva vulnerabilidad de Windows que permite que tu PC sea vulnerable a hackeos con sólo utilizar la conexión Wi-Fi para forzar la ejecución remota de código. Ha sido marcada como Severidad Max: Importante. El exploit es esencialmente una debilidad en el módulo de software CWE-20: Improper Input Validation, que normalmente comprueba si el código es apto para su ejecución (es decir, seguro). Cuando hay un fallo en el sistema que se conoce, un hacker podría escribir código ejecutable de tal manera que pase a través de la Validación de Entrada sin esfuerzo y hacer que su sistema sea vulnerable.

En realidad, no es necesario hacer nada como usuario para que te pirateen, ya que el hacker sólo tiene que estar dentro del alcance de tu red Wi-Fi para acceder a los dispositivos conectados. Es fiable, sencillo y repetible, las tres palabras que todo hacker quiere oír.

Esto llega en un momento en el que Microsoft está siendo criticada por su privacidad y seguridad con su programa Copilot+, así como por todo tipo de técnicas de rastreo que han estado utilizando para controlar a los usuarios.

➡️ Cómo evitar que Windows te rastree

➡️ Windows 11 Recall Deep Dive(en inglés)

➡️ Puede leer el informe completo en el Centro de recursos de seguridad de Microsoft.

Author: Severin Kolakov

Suscríbase a

Notificar a

nuevos comentarios de seguimientonuevas respuestas a mis comentarios

I allow to use my email address and send notification about new comments and replies (you can unsubscribe at any time).

{} [+]

Name*

Email*

Website

I agree to the Terms and Privacy Policy.

The comment form collects your name, email, and content to allow us keep track of the comments placed on the website. Please read and accept our website Terms and Privacy Policy to post a comment.

{} [+]

Name*

Email*

Website

I agree to the Terms and Privacy Policy.

The comment form collects your name, email, and content to allow us keep track of the comments placed on the website. Please read and accept our website Terms and Privacy Policy to post a comment.

0 Comments

Feedbacks de Inline

Ver todos los comentarios