Categories: Workspace

Microsoft lanza varias actualizaciones críticas para Windows

Microsoft acaba de lanzar hoy varias actualizaciones críticas de seguridad que afectan a todas las versiones de Windows que cuentan con soporte oficial en la actualidad: Windows Vista, Windows 7, Windows 8, Windows 8.1 y Windows 10.

Las vulnerabilidades detectadas podrían permitir a un atacante instalar malware en un equipo que no estuviera debidamente actualizado.

El parche, que ha sido bautizado como MS15-112, se encarga de solucionar un problema de corrupción de memoria en Interent Explorer, mientras que en el caso de Microsoft Edge, el nuevo navegador presente en Windows 10, el parche que se debe instalar es el MS15-113.

En concreto, el cibercriminal que explote el ‘bug’ podría obtener los mismos derechos de acceso que el usuario, llegando a tener acceso a la instalación de programas o el borrado de datos.

Para lograr su objetivo los hackers ocultan el contenido malicioso en enlaces que envían  a los correos electrónicos o herramientas de mensajería móvil de sus víctimas.

Si el usuario visita esos enlaces maliciosos se le abre una página web que contiene código malicioso con el que se puede explotar la vulnerabilidad.

Otro parche que afecta a todas las versiones de Windows es el MS15-115, que arregla vulnerabilidades que podrían permitir al atacante ejecutar código de forma remota en el equipo infectado, llegando a afectar al apartado de las fuentes del sistema operativo.

Por último, otra vulnerabilidad crítica, que se puede arreglar con el parche MS15-114, está presente en el programa Windows Journal y podría poner en riesgo a los usuarios del programa que cuenten con equipos gobernados por Windows Vista y Windows 7.

Jaime Domenech

Tras varios años de experiencia en información tecnológica para medios y empresas, accedo al grupo NetMedia Europe a finales de 2010 para trabajar en la web TheInquirer, donde estoy más de dos años. En 2013 cambio a la web Silicon News y más adelante paso a colaborar también para SiliconWeek.es y SiliconWeek.com.

Recent Posts

La madurez de las empresas europeas en entornos de TI híbridos y multinube es menor que la media mundial

También necesitan mejorar en convergencia de herramientas de seguridad y red y el uso de…

16 horas ago

Ciberresiliencia y otras tendencias que darán forma a 2025

Commvault pronostica "una era de colaboración obligatoria entre el CISO, el CIO y el CAIO…

18 horas ago

“La inteligencia de procesos emergerá como la base crítica para toda la toma de decisiones de negocio”

Celonis comparte un decálogo con las tendencias que hay que seguir este 2025 en materia…

19 horas ago

¿Cómo desarrollar el talento para mantener la ventaja competitiva?

Las formaciones personalizadas con inteligencia artificial y las simulaciones de negocio pueden llevar a las…

21 horas ago

Las 5 tendencias que configurarán la próxima década tecnológica

Nokia, que visualiza una realidad donde "la informática adquiere una nueva dimensión", explica qué deberíamos…

2 días ago

El ‘spear phishing’ y el ‘ransomware’ seguirán marcando la agenda de ciberseguridad este año

Secure&IT apuesta por una diversificación de los métodos de chantaje, con ataques más personales y…

2 días ago