consejos y tutoriales

Internet Explorer tiene error de seguridad; sepa cómo actualizar

Un error crítico en la seguridad de Internet Explorer pone en peligro a todos los usuarios de Windows, incluso con otros exploradores predeterminados. Kaspersky ha descubierto un ataque malicioso que usa Word para expandir la vulnerabilidad de IE y alcanzar Chrome, Firefox o hasta el Edge, estándar de Windows 10. El problema podría ocasionar robo de datos o dinero, por ejemplo, .

Microsoft ya es consciente del problema y ha lanzado un paquete de corrección para descargar. "Todavía no hay registro de víctimas en Brasil, pero el ataque puede llegar al país rápidamente, según la empresa de ciberseguridad.

Cómo instalar Windows 10 April 2018 Update

La falla de seguridad puede llegar a equipos en todo el mundo

De acuerdo con Kaspersky, el ataque se aprovecha de la vulnerabilidad CVE-2018-8174, explotada por hackers, antes de ser descubierta. fallas de tipo son conocidos por el término "Zero Day" ( "Día Cero", en portugués), ya que permiten el acceso de los criminales antes de que haya corrección disponible.

De acuerdo con Dmitry Bestuzhev, director del Equipo de Análisis e Investigación de Kaspersky Lab, la exigencia de discreción al comienzo de los ataques hizo la acción más dirigida, con víctimas inicialmente sólo en Rusia y China. Sin embargo, con la divulgación de la brecha, el volumen de caso debe aumentar.

Brasil puede ser un blanco fácil debido a la presencia de un alto número de máquinas con versión falsa de Windows. "El principal problema para Brasil es el siguiente: el índice de piratería es increíblemente alto, incluso algunas empresas utilizan software pirateado, lo que significa que estos usuarios no pueden tener actualizaciones y correcciones", afirma Bestuzhev.

Internet Explorer tiene un error de seguridad desconocido; sepa actualizar

Como funciona

La malaria tiene gran potencial de infección, pues, además de ser eficaz en máquinas anticuadas, no se restringe a los usuarios de Internet Explorer. Los hackers distribuyen un documento de Word en formato .rtf que abre un archivo HTML en IE al ser descargado por cualquier navegador. El documento puede estar disponible en sitios infectados o llegar por correo electrónico.

El HTML cargado en IE fuerza el comportamiento anormal debido a la vulnerabilidad. Después de esta fase, el sistema abre el camino para la ejecución remota de códigos con varios objetivos. "Cualquier propósito malicioso, puede ser robo de datos o dinero, destrucción de datos, etc", cuenta Bestuzhev.

Cómo protegerse

Internet Explorer se instala en cualquier versión de Windows, incluso si ya no se utiliza en el día a día y no se configura de forma predeterminada, como en el caso de Windows 10. Por lo tanto, incluso quien no utiliza el antiguo navegador debe descargar la corrección para mantener seguro.

El paquete de corrección ya ha sido liberado a través de Windows Update, por lo que debe llegar rápidamente al PC si la función está configurada para funcionar automáticamente. Los ordenadores sin conexión o con software pirateado sólo tienen una opción: descargar la solución manualmente a través del sitio oficial. En el tutorial a continuación, consulte la descarga del paquete de revisión de Windows.

Paso 1. Acceda a la página de soporte de seguridad de Microsoft (//portal.msrc.microsoft.com/en-us/eula) y acepte los términos de uso;