Duqu, la nueva amenaza global

Mientras la industria discutía la autoría de Duqu y se intentaba recopilar información del tipo de organizaciones que se han visto comprometidas por esta nueva amenaza, entre ellas varias autoridades de certificación, Duqu volvió saltar a los titulares cuando se descubrió que es capaz de explotar una vulnerabilidad Día Cero en el kernel de Windows.

Teniendo en cuenta que más de 50% de los ordenadores de todo el mundo utilizan Windows, el alcance de esta información desveló al mercado, y a Microsoft, que inmediatamente reconoció estar al tanto del problema.

La vulnerabilidad, que afecta a las fuentes TrueType, podría permitir a un atacante la ejecución remota de código, explicó Microsoft.

La compañía lanzó un parche temporal para solucionar la vulnerabilidad de Windows, admitiendo que la actualización de seguridad completa no estaría disponible para el Boletín de Seguridad mensual que la compañía lanza los segundos martes de mes y que en noviembre se lanzó el día 8. Aun así, el parche puede aplicarse a cualquier sistema Windows con una instalación rápida.

Microsoft ofreció información detallada sobre cómo crear nuevas firmas que detecten y bloqueen los intentos de explotar esta vulnerabilidad, de forma que los programas de seguridad sean capaces de detener los ataques.

Mientras, la compañía sigue trabajando en una actualización de mayor calidad que solucione el problema y que se lanzará en un futuro a través de su programa de Boletines de Seguridad mensuales.

Page: 1 2 3

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

El 77 % del flujo de spam por Black Friday es una estafa

Los ciberdelincuentes recurren a ofertas que no son ciertas, tarjetas regalo y sorteos para robar…

19 horas ago

Así es el smartphone nubia Z70 Ultra

Entre sus características incluye una pantalla de ultra alta resolución 1.5K y lente dinámica biónica.

19 horas ago

Silicon Pulse: Titulares de la semana #33

Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…

1 día ago

Los ingresos por productos de Snowflake superan los 900 millones de dólares

De los 942,1 millones de dólares que ingresó en el tercer trimestre, 900,3 millones corresponden…

2 días ago

Check Point: 2024, récord en ciberataques con la IA como enemiga y aliada

“En 2024 se ha registrado un crecimiento exponencial en los ciberataques, con empresas de todo…

2 días ago

Los ingresos trimestrales de Palo Alto Networks crecen un 14 %

Ha conseguido 2.100 millones de dólares durante el primer trimestre de su ejercicio 2025. Para…

2 días ago