Una falla en Internet Explorer amenaza a la mayoría de los internautas del mundo
Lunes 28 de
Abril 2014
Una falla de seguridad en varias de las versiones del navegador web de Microsoft, Internet Explorer, permite a atacantes acceder a los equipos infectados e instalar código malicioso para controlarlos y robar datos, entre otras cosas, según informó la empresa.
Por la magnitud de la vulnerabilidad, el gobierno de los Estados Unidos recomendó hoy a sus ciudadanos que eviten utilizar el navegador de Microsoft hasta que el problema esté resuelto.
La falla afecta a todas las versiones del Explorer desde la 6 hasta la 11, que en conjunto suman el 58 por ciento del tráfico mundial desde computadoras de escritorio, según datos de la consultora Net Market Share.
"La vulnerabilidad es una vulnerabilidad de ejecución remota de código", señaló Microsoft en un comunicado divulgado en su sitio, en el que asegura estar trabajando para solucionar la falla y que el arreglo llegará con nuevas actualizaciones.
El parche, sin embargo, no llegará a las computadoras que funcionan con Windows XP -un 27 por ciento de las PC del mundo, según Net Market Share-, ya que la compañía fundada por Bill Gates dejó de brindar soporte y actualizaciones de seguridad para esa versión de su sistema operativo el pasado 8 de abril.
Microsoft informó que la falla puede explotarse a través de la ejecución de contenidos que podrían alojarse en algún "sitio web especialmente desarrollado" para ese fin.
Para atraer a los usuarios hacia uno de esos sitios, los delincuentes podrían "enviar un link por mail o messenger" o engañarlos haciéndoles "abrir un adjunto enviado por mail", según especificó el gigante del software.
"Si tiene éxito, el hacker podría obtener los mismos derechos (sobre la PC) que el usuario de la computadora", explicó Microsoft, y especificó que "si el usuario en cuestión está logueado con permisos de administrador, el atacante que tenga éxito al explotar la vulnerabilidad podría tomar el control total del sistema afectado".
"Un atacante podría entonces instalar programas; ver cambiar o borrar información; crear nuevas cuentas con derechos plenos de usuario", informó.
La empresa de seguridad informática FireEye, citada por el diario español El País, señaló que un grupo de delincuentes sofisticados estuvo aprovechando la vulnerabilidad en "una campaña de ataques dirigidos aparentemente contra las empresas con sede en EE.UU., ligadas a la defensa y al sector financiero".
En vistas de la magnitud de la falla, el Departamento de Seguridad Nacional de los Estados Unidos aconsejó a los usuarios de computadoras que consideren el uso de alternativas al Internet Explorer de Microsoft.
"En estos momentos no estamos al tanto de una solución práctica a este problema", informó en un comunicado un equipo especializado de esa dependencia, conocido como US-CERT, que corroboró la información brindada por Microsoft.
La falla afecta a todas las versiones del Explorer desde la 6 hasta la 11, que en conjunto suman el 58 por ciento del tráfico mundial desde computadoras de escritorio, según datos de la consultora Net Market Share.
"La vulnerabilidad es una vulnerabilidad de ejecución remota de código", señaló Microsoft en un comunicado divulgado en su sitio, en el que asegura estar trabajando para solucionar la falla y que el arreglo llegará con nuevas actualizaciones.
El parche, sin embargo, no llegará a las computadoras que funcionan con Windows XP -un 27 por ciento de las PC del mundo, según Net Market Share-, ya que la compañía fundada por Bill Gates dejó de brindar soporte y actualizaciones de seguridad para esa versión de su sistema operativo el pasado 8 de abril.
Microsoft informó que la falla puede explotarse a través de la ejecución de contenidos que podrían alojarse en algún "sitio web especialmente desarrollado" para ese fin.
Para atraer a los usuarios hacia uno de esos sitios, los delincuentes podrían "enviar un link por mail o messenger" o engañarlos haciéndoles "abrir un adjunto enviado por mail", según especificó el gigante del software.
"Si tiene éxito, el hacker podría obtener los mismos derechos (sobre la PC) que el usuario de la computadora", explicó Microsoft, y especificó que "si el usuario en cuestión está logueado con permisos de administrador, el atacante que tenga éxito al explotar la vulnerabilidad podría tomar el control total del sistema afectado".
"Un atacante podría entonces instalar programas; ver cambiar o borrar información; crear nuevas cuentas con derechos plenos de usuario", informó.
La empresa de seguridad informática FireEye, citada por el diario español El País, señaló que un grupo de delincuentes sofisticados estuvo aprovechando la vulnerabilidad en "una campaña de ataques dirigidos aparentemente contra las empresas con sede en EE.UU., ligadas a la defensa y al sector financiero".
En vistas de la magnitud de la falla, el Departamento de Seguridad Nacional de los Estados Unidos aconsejó a los usuarios de computadoras que consideren el uso de alternativas al Internet Explorer de Microsoft.
"En estos momentos no estamos al tanto de una solución práctica a este problema", informó en un comunicado un equipo especializado de esa dependencia, conocido como US-CERT, que corroboró la información brindada por Microsoft.
Con información de
telam
"El único dato que nos va a dejar cómodos es que sea cero", dijo Milei sobre la inflación
El Presidente habló tras la difusión del IPC; insistió con que hubo un intento de "golpe de Estado" y apuntó contra la oposición y los medios
Milei y Kast buscan un acuerdo para exportar el gas de Vaca Muerta por el Pacífico e importar energía renovable para la minería
Los gobiernos de Argentina y Chile empezaron a trabajar en un tratado de integración energética. El gas de esa zona podría utilizar infraestructura chilena para salir a Asia. Y las mineras de litio y cobre en el norte, tener energía solar barata.
Recortan $63.000 millones en Salud: uno por uno, cuáles son los planes nacionales afectados y cómo impactará
El ajuste en el presupuesto abarca diferentes áreas, entre las que se encuentra la de medicamentos. Abarca diferentes enfermedades, como oncológicas, endémicas, zoonóticas y transmisibles por vectores. Desde el Ministerio aseguran que no habrá un perjuicio a los pacientes porque se optimizaron gastos.
Suscribite!
Y recibí las noticias más importantes!
Y recibí las noticias más importantes!
Nota22.com
Crecen las críticas a la gestión del Intendente de Santa Fe, Juan Pablo Poletti
LO MÁS VISTO
La Justicia falló en contra de Asoem
El Juzgado de 1ra. Instancia en lo Civil y Comercial de la Octava Nominación falló a favor de la Municipalidad de Sauce Viejo en medio del conflicto que mantiene con la Asociación de Obreros y Empleados Municipales.
¿Que es el Bullying?
Lo hizo DC Consultores en su último estudio nacional. Es una firma que suele darle buenos números al Gobierno. Además, ranking de imágenes con 9 dirigentes y outsiders.
Una investigación publicada en el British Medical Journal analizó 59 trabajos globales que indagaron sobre el tema. La conclusión derriba mitos que sostienen los grupos antivacunas al intentar vincularlas con determinados trastornos.
