Noticias
Vulnerabilidad 0-day en Windows
Los sistemas operativos de Microsoft tienen una grave vulnerabilidad que permite la ejecución de código remoto, robo de información y modificación de los datos que muestra el navegador. La vulnerabilidad, que reside en MHTML (MIME Encapsulation of Aggregate HTML). Aplicaciones como Internet Explorer confían en MHTML para interpretar peticiones MIME para bloques de contenidos dentro de ciertos documentos renderizados. Microsoft remarca que, de momento, no hay exploits que la aprovechen.
Los sistemas operativos de Microsoft tienen una grave vulnerabilidad que permite la ejecución de código remoto, robo de información y modificación de los datos que muestra el navegador. La vulnerabilidad, que reside en MHTML (MIME Encapsulation of Aggregate HTML). Aplicaciones como Internet Explorer confían en MHTML para interpretar peticiones MIME para bloques de contenidos dentro de ciertos documentos renderizados. Microsoft remarca que, de momento, no hay exploits que la aprovechen.
Nuestros compañeros de MuySeguridad.net han confirmado que la vulnerabilidad afecta a todas las versiones actuales de Windows. En palabras de Angela Gunn manager de comunicaciones de seguridad de Trustworthy Computing, Microsoft, el impacto de esta vulnerabilidad es del calibre de vulnerabilidades XSS.
Por ejemplo:
“Un atacante podría crear un enlace HTML diseñado para lanzar un script maliciosos y de alguna manera convencer al usuario a hacer clic en él […] cuando el usuario hace clic, lanza el script, pudiendo recopilar información como correo electrónico, e interferir de manera natural en los contenidos mostrados en el mismo.”
Más detalles del problema y posibles soluciones mientras desde Microsoft arreglan el problema en MuySeguridad.net.
-
NoticiasHace 17 horas
Requisitos de Ghost of Tsushima, llegará a PC el 16 de mayo con DLSS 3 y FSR 3
-
PrácticosHace 7 días
Cómo se instala el nuevo AtlasOS, el Windows ligero para jugadores
-
A FondoHace 3 días
Fin de ADSL, ¿qué alternativas tienes?
-
A FondoHace 6 días
Los chips Apple Silicon M4 también pondrán el foco en la IA