Vulnerabilidad de Windows: el script asesino
Microsoft ha corregido hace poco una peligrosa vulnerabilidad que permitía a los atacantes desactivar el antivirus, sortear mecanismos de protección avanzados y hacerse con el control total del dispositivo. Para lograrlo, a los delincuentes les habría bastado un script en el que se pudiera hacer clic y el menor descuido del usuario.
Por suerte, unos especialistas de buena fe descubrieron el agujero de seguridad y avisaron a Microsoft antes de que se explotara.
Los detalles salieron a la luz en la conferencia USENIX Security Symposium 2026, donde un equipo de las universidades de Birmingham y Durham presentó la vulnerabilidad con el sarcástico nombre «Download more RAM» («Descarga más memoria RAM»). El problema es que algunos chips de memoria DDR4 y DDR5 permiten modificar por software los mensajes de configuración que envían a la placa base. Como resultado, el ordenador empieza a «creer» que tiene el doble de memoria RAM de la que realmente posee.
Y aquí viene lo más interesante. Gracias a esa memoria falsa, un atacante puede ver y modificar partes de la memoria RAM real que están protegidas por el procesador y el sistema Windows.
El abanico de posibilidades se amplía de golpe: los investigadores lograron sortear Virtualization-based Security (VBS) y HVCI, dos protecciones de Windows basadas en la virtualización por hardware que impiden la inyección de código en el núcleo del sistema.
La guinda del pastel: un simple script consiguió desactivar el antivirus y la protección de los equipos corporativos, e incluso recuperar controladores vulnerables de antaño. Todo esto es posible si la víctima hace clic en el archivo una sola vez: después, el script crea por sí solo una memoria fantasma, reinicia el ordenador y desactiva la protección.
El profesor Tom Kottia, de Birmingham, precisó: «Antes, para llevar a cabo un ataque así hacían falta un destornillador y acceso físico al ordenador. Ahora solo hace falta un script». Y los afectados no son pocos: los grandes fabricantes de memoria Corsair, G.Skill y ADATA seguían vendiendo al menos una gama de módulos sin protección alguna para el chip. En conjunto, estos proveedores controlan más de la mitad del mercado de memoria de alto rendimiento y el 70 % del segmento para videojuegos (aunque no todos sus productos son vulnerables).
Otras marcas, como Crucial, Kingston e HyperX, así como algunas gamas de G.Skill, incorporan mecanismos parciales de protección contra escritura que sí protegen el dispositivo.
Tras recibir la información sobre la vulnerabilidad, Microsoft publicó una actualización en abril de 2026 (CVE-2026-23670) para corregir el fallo. Corsair amplió rápidamente su utilidad iCue: ahora los usuarios pueden activar la protección en módulos que ya habían comprado. También existen el programa gratuito HWinfo y opciones específicas en la BIOS de las placas base para bloquear la escritura en los chips de memoria.
Como señaló el doctor Marius Muench, esta vulnerabilidad sirve de nuevo recordatorio: basta con que falle la capa inferior de protección para que la seguridad del sistema se desmorone como un castillo de naipes. Windows promete que ni siquiera un administrador podrá acceder al núcleo protegido, pero, en la práctica, esa protección depende de la palabra de honor del chip de memoria.
PEREC.RU
Los gurús de la seguridad corporativa volvieron a echar mano de las pastillas para el corazón: esta vez, una elegante pirueta con la memoria ha dejado claro hasta qué punto es condicional la protección de Windows. El esquema, muy popular entre ciertos tramposillos, es este: el ordenador se cree que tiene el doble de RAM y la memoria se convierte en un piso compartido donde puede instalarse cualquiera, desde los virus hasta los controladores obsoletos. La guinda: el antivirus también queda frito. Y todo gracias a fabricantes para quienes la seguridad de los módulos se quedó en los folletos. Microsoft, cómo no, publicó un parche; Corsair se apresuró a rematar su utilidad. Pero, si nos fiamos del refrán «confía, pero verifica», ahora solo cabe confiar en los parches y en la BIOS, porque la imaginación de los hackers de sombrero blanco y negro no tiene límites.
