Windows 10 tiene dos vulnerabilidades críticas; actualizar ahora para evitar infecciones

actualización de octubre de windows 10

Si está ejecutando cualquier versión de Windows 10, debe actualizar su computadora lo antes posible. Microsoft alertó recientemente a los usuarios de que parcheó dos vulnerabilidades "susceptibles" de ejecución remota de código remoto (RCE), que podrían haber permitido a los piratas informáticos propagar malware a sus PC y a otras sin su conocimiento o interacción.

Actualmente, estas dos nuevas vulnerabilidades RCE, con el nombre en código CVE-2019-1181 y CVE-2019-1182 , solo afectan a Windows 10. Las versiones anteriores de los sistemas operativos de Microsoft no se ven afectadas.

En una publicación de blog , Microsoft deja en claro que terceros no estaban al tanto de la vulnerabilidad, lo que significa que los hackers probablemente no la usaron en su beneficio. Sin embargo, la compañía está alentando a los usuarios de Windows a actualizar Windows 10 de inmediato, si aún no tienen parches instalados a través de Actualizaciones automáticas.

"Estas vulnerabilidades fueron descubiertas por Microsoft durante el endurecimiento de los Servicios de Escritorio Remoto como parte de nuestro enfoque continuo en el fortalecimiento de la seguridad de nuestros productos". "Es importante que los sistemas afectados se reparen lo más rápido posible debido a los elevados riesgos asociados con las vulnerabilidades susceptibles de gusano como estos ", escribió Simon Pope, director de Respuesta a Incidentes en el Centro de Respuesta de Seguridad de Microsoft.

Los impactos de estas vulnerabilidades RCE son bastante similares a una vulnerabilidad " Bluekeep " que anteriormente afectaba a las PC con Windows 7, Windows XP, Windows Server 2008 R2 y Windows Server 2008 en junio. Según Microsoft, si un pirata informático pudiera aprovechar esta vulnerabilidad, podría haber ejecutado un "código arbitrario". Eso significa que los piratas informáticos podrían haber instalado programas no deseados, o incluso haber eliminado los datos del usuario en la PC de un usuario sin su conocimiento.

Como siempre, los parches para estas vulnerabilidades se pueden descargar dirigiéndose a Windows Update y presionando Buscar actualizaciones . Tenemos una guía que puede ayudarlo a actualizar y navegar a través de Windows Update si le preocupa que pueda verse afectado.

Las vulnerabilidades de seguridad, los exploits y los errores no son infrecuentes para Windows 10. El miércoles 14 de agosto se descubrió una falla de seguridad que podría permitir a los piratas informáticos infectar una PC con una línea de código malicioso. Antes de eso, en junio, la Agencia de Seguridad Nacional también advirtió a los estadounidenses que actualicen Windows 10 para evitar una hazaña de seguridad crítica y el BlueKeep wormable.