La advertencia del gobierno de Estados Unidos a los usuarios de Windows: “Están en riesgo”
Una alerta de seguridad compromete a la versión 10 del sistema operativo, que es utilizada en un 70% de los dispositivos, según indica un informe; los usuarios deben actualizar el software a las versiones más recientes antes de esta fecha
- 3 minutos de lectura'
![Una “Vulnerabilidad de ejecución remota de código de Microsoft COM para Windows” afecta a una decena de versiones del sistema operativo](https://www.lanacion.com.ar/resizer/v2/una-vulnerabilidad-de-ejecucion-remota-de-codigo-UOJVR7NSHBCLTOEHWHWB53D6T4.jpg?auth=f57caa0c83173573d555e5c8f842da3bf6cf0145cf4520c1e73235b5d210f220&width=420&height=280&quality=70&smart=true)
La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de Estados Unidos informó una nueva incidencia que afecta a los usuarios de Windows, y pone en peligro sus sistemas a ataques por vía remota.
Mediante la comunicación CVE-2018-0824 la agencia informó que detectó una “vulnerabilidad de ejecución remota de código de Microsoft COM para Windows”, que afecta a una decena de versiones del sistema operativo, entre ellas a Windows 10, que es la que tienen instalada el 70 % de los usuarios del sistema, según un informe realizado por el especialista en ciberseguridad Zak Doffman, publicado en Forbes.
La agencia sumó a su registro de vulnerabilidades el informe y precisó que para resolver el problema, los usuarios de Windows 10 deben actualizar el sistema a las versiones más recientes antes del 26 de agosto.
Según detalla la agencia en su comunicación, la brecha de seguridad puede ser aprovechada por un atacante remoto por dos vías: mediante el envío de un correo electrónico conteniendo un script; o alojando el script en una web. En ambos casos, para vulnerar el sistema, el atacante “tendría que convencer al usuario de que haga clic en un enlace, normalmente mediante una tentación en un correo electrónico o un mensaje de mensajería instantánea”, explica CISA
Cuáles son las versiones afectadas por la brecha
![Los usuarios de Windows 10 deben actualizar el sistema a las versiones más recientes antes del 26 de agosto](https://resizer.glanacion.com/resizer/v2/los-usuarios-de-windows-10-deben-actualizar-el-SOFSPSYNHZHT5GTGFLIEXOP6MY.jpg?auth=0b79f54d09ab5f211d0d77a80ee56fc14154baeb44fa3560f6c84d512adf8c92&width=420&height=235&quality=70&smart=true)
- Windows 7,
- Windows Server 2012 R2,
- Windows RT 8.1,
- Windows Server 2008,
- Windows Server 2012,
- Windows 8.1,
- Windows Server 2016,
- Windows Server 2008 R2,
- Windows 10,
- Windows 10 Servers.
Qué hacer si tengo alguna de estas versiones de Windows
Para resolver el problema, los usuarios de esas versiones del sistema operativo deben aplicar las actualizaciones de seguridad de Microsoft o migrar a Windows 11 en caso de que no existan versiones de seguridad compatibles con el sistema que tienen instalado. Esto es muy probable para los usuarios que utilicen las versiones 7 u 8 del sistema operativo.
La vulnerabilidad no afecta a Windows 11. Quienes tengan instalado Windows 10 deben actualizar su sistema operativo o dejar de usarlo. La fecha límite para realizar estas operaciones y mantener un entorno seguro es el 26 de agosto de 2024.
Paso a paso, cómo actualizar el sistema
![La vulnerabilidad no afecta a Windows 11, ni a ningún otro sistema Windows actualizado en los últimos seis años](https://resizer.glanacion.com/resizer/v2/la-vulnerabilidad-no-afecta-a-windows-11-ni-a-UXS64PI7HZGSJPF2UZHB4PZFHY.jpg?auth=bfe33b3696ed9a873e04f93b63c485a36bce6e30a5f612d62885695b423a5026&width=420&height=280&quality=70&smart=true)
- Ingresar a Configuración y seleccionar Actualización y seguridad en el menú.
- Seleccionar Windows Update. El sistema buscará las actualizaciones disponibles y mostrará las que pueden instalarse.
- Instalar las actualizaciones detectadas por el sistema.
- Reiniciar el equipo para completar la instalación.
Según detalla Doffman, la vulnerabilidad no afecta a Windows 11, ni a ningún otro sistema Windows actualizado en los últimos seis años, “sin embargo, el riesgo de Windows 10 es real”. El experto reseña que el sistema realmente está al descubierto si no se actualiza, ante script maliciosos enviados como archivos adjuntos docx, XLSX y PDF.
Como consejo, además de las actualizaciones obligatorias del sistema, se debe mantener un antivirus actualizado, escanear adjuntos sospechosos antes de descargar y evitar la opción de descarga automática.
Nuevos problemas
![Es muy probable que al intentar actualizar el sistema o migrar a Windows 11, muchas personas descubran que sus equipos han quedado desactualizados](https://resizer.glanacion.com/resizer/v2/es-muy-probable-que-al-intentar-actualizar-el-OHX22QTIYJEBLAV3MBQAMLN7FU.jpg?auth=d78c434707b0393da143bfd7110cfcdc33b7da4543837c5376bc28d8b3d1c429&width=420&height=280&quality=70&smart=true)
Pese a lo sencillo que parece resolver la brecha de seguridad mediante la actualización del sistema, el experto en ciberseguridad advierte que muchos usuarios tendrán una “pesadilla de hardware”.
Doffman precisa que es muy probable que al intentar actualizar el sistema o migrar a Windows 11 muchas personas descubran que sus equipos han quedado desactualizados y no soportan las nuevas versiones, lo que supondrá un verdadero dilema o la necesidad de una inversión para la compra de uno nuevo.
LA NACIONOtras noticias de Seguridad informática
Más leídas de Estados Unidos
¿Toca tierra en Texas? El ciclón tropical Francine avanza y amenaza con convertirse en huracán: su trayectoria
La influencia de Mercurio. El horóscopo de Walter Mercado para hoy, lunes 9 de septiembre
Los astros hablan. El horóscopo de Nana Calistar para hoy, lunes 9 de septiembre
Su experiencia en otras campañas. Kamala Harris, ante el gran desafío de debatir con Trump: su táctica favorita y los pasos en falso del pasado