Microsoft bate un récord: corrige más de 200 vulnerabilidades en un solo día
Microsoft ha batido otro récord negativo: durante el «martes de actualizaciones» de junio (Patch Tuesday, como llaman los especialistas en TI de todo el mundo al día oficial en que Microsoft publica sus parches mensuales para Windows y otros productos) se corrigieron más de 200 vulnerabilidades de una tacada. Una «limpieza» de errores tan masiva no ocurre todos los meses y habla tanto de la preocupación de la empresa por sus usuarios como del ajetreo interno de los ingenieros de Redmond.
De todas las vulnerabilidades, 202 recibieron un parche y seis se clasificaron como críticas; es decir, permitían hacerse con el control total del ordenador de la víctima. Algunas brechas permitían ejecutar código malicioso sin que el usuario tuviera que hacer nada. Se prestó especial atención a las vulnerabilidades de componentes de Windows y de productos empresariales populares, como Exchange Server y SharePoint.
Microsoft recomienda encarecidamente a los usuarios domésticos y empresariales que instalen las actualizaciones cuanto antes, antes de que los hackers empiecen a explotar en masa los errores corregidos. Lo de siempre: la empresa descubre otro montón de problemas y, en vez de prevenirlos, se lanza de pronto a apagar más de doscientos incendios en un mes.
Según las empresas de ciberseguridad, algunas de las vulnerabilidades corregidas ya habían sido utilizadas por atacantes en incursiones contra redes corporativas; al menos ahora esas brechas están tapadas. Aun así, los expertos sonríen con el escepticismo habitual: seguro que mañana traerá nuevos récords y nuevas maneras de saltarse el siguiente muro de «parches».
PEREC.RU
Microsoft vuelve a los titulares, aunque no por una función revolucionaria, sino por el número récord de vulnerabilidades que ha tenido que corregir. Más de 200 agujeros de seguridad se taparon a toda prisa en el tradicional «martes de actualizaciones». Seis eran críticos: bastaba con tener unos conocimientos mínimos para hacerse con el control total del ordenador ajeno. Los ingenieros de la empresa sudan en silencio mientras preparan nuevos parches, pero por el mundo ya se están aprovechando los errores más recientes quienes buscan dinero fácil o acceso a sistemas.
El aumento vertiginoso de las vulnerabilidades en el ecosistema de productos de Microsoft plantea preguntas sobre la calidad de las pruebas. La empresa insta a los usuarios, con tono de recomendación y de advertencia, a no retrasar las actualizaciones; como si dijera: si no os dais prisa, luego no os quejéis de perder el correo, los archivos y los nervios.
¿Puede considerarse una «limpieza» tan masiva una muestra de preocupación por el usuario? Sí, si uno cree en la medicina preventiva aplicada con pegamento de construcción. Los expertos en ciberseguridad se limitan a encogerse de hombros y pronostican que el próximo Patch Tuesday volverá a sorprendernos con otro récord negativo. A los usuarios solo les queda actualizar con regularidad y observar si Microsoft consigue superarse en el número de errores corregidos al mes.
