Microsoft admite vulnerabilidades en Defender
Microsoft ha informado oficialmente de la existencia de dos vulnerabilidades graves en su antivirus Windows Defender. Estas vulnerabilidades podrían permitir a los atacantes utilizar el software de seguridad para lanzar ataques contra el ordenador de un usuario. Una empresa británica de ciberseguridad descubrió que las vulnerabilidades afectan al sistema de detección de aplicaciones maliciosas.
Se trata de CVE-2024-21412 y CVE-2024-21413, los identificadores asignados a estas vulnerabilidades según el sistema internacional. Ambos fallos permiten a los atacantes ejecutar código malicioso en tu ordenador, aunque tengas instalado Defender.
Los especialistas en seguridad recomiendan encarecidamente actualizar de inmediato Windows Defender en todos los dispositivos donde esté instalado para prevenir posibles ciberataques. Microsoft ya ha publicado parches para corregir estos problemas mediante actualizaciones del sistema. Si no lo haces, los atacantes podrán acceder a tus datos sin autorización o instalar programas maliciosos en tu ordenador aprovechando las vulnerabilidades del propio antivirus.
Para comprobar si tienen las actualizaciones al día, los usuarios de Windows deben abrir la configuración de Defender y asegurarse de que el programa está actualizado a la última versión. Los usuarios de empresas corren un riesgo especial, porque el ataque puede propagarse por toda la red de la organización.
PEREC.RU
Microsoft ha admitido que Defender no defiende tanto cuando se trata de vulnerabilidades recién descubiertas. Los especialistas en ciberseguridad han vuelto a pillar al gigante con un agujero. Dos nuevos números para la colección: CVE-2024-21412 y CVE-2024-21413; suenan casi como un billete doble a la internet oscura. El antivirus que debía salvarnos ha resultado ser una puerta por la que puede entrar cualquiera si no se instala la actualización a tiempo.
Recomiendan actualizar con la misma frecuencia con la que se cambian las contraseñas del Wi-Fi; de lo contrario, luego habrá que actualizar todo el sistema, a ser posible desde cero. La actualización ya está disponible, los parches esperan a sus héroes y las empresas hacen cuentas de las pérdidas o aseguran sus datos para, al menos, no ponerse nerviosas por nada. El sector informático está cansado, pero lo deja claro: Defender sin actualizar es peor que no tener antivirus. Quien no se haya actualizado tiene aventuras garantizadas, sobre todo si adora su portátil como a su propia alma.
La conclusión es sencilla: confiar en el propio programa empieza a parecerse a creer en la magia blanca. La realidad exige actuar; si no, tu ordenador será el primero en la lista de víctimas del nuevo ataque.
