Publicidad

Trucos y Consejos

Un fallo en Microsoft Word, y el retraso de su solución, pone a millones de usuarios a merced de los hackers

Un fallo en Microsoft Word, y el retraso de su solución, pone a millones de usuarios a merced de los hackers
Daniel Caceres

Daniel Caceres

  • Actualizado:

El retraso de Microsoft en arreglar un fallo de seguridad en sus productos Word ha tenido como consecuencia que millones de usuarios estuvieran a la merced de un ataque hacker. O al menos eso asegura Reuters.

Por lo visto, el procesador de texto estuvo demasiado tiempo (6 meses) sin un arreglo para un error conocido como CVE-2017-0199. Este error se solucionó el 11 de abril, pero fue demasiado tiempo: Reuters ha descubierto que los hackers pudieron enviar software fraudulento a un número incierto de usuarios.

El error de Word permitió a los hackers introducir un enlace a software malicioso durante uno de los procesos en los que Word convierte el formato de un archivo a otro.

“Hemos realizado una investigación para investigar otros métodos similares y para asegurarnos de que nuestra solución no solo arreglaba ese problema sino que evitaba la explotación de dichos métodos”, ha explicado Microsoft. “Fue una investigación compleja”.

El problema es que durante el tiempo que tuvo lugar esa investigación, la información sobre el fallo llegó a la comunidad de hackers. Los ataques empezaron en enero. Una serie de investigadores detectaron el ataque e informaron a MS. McAfee fue uno de esos investigadores. Pero por una serie de malentendidos, McAfee publicó los detalles antes de que MS pudiera arreglar la situación.

Puedo imaginarme a los hackers frotándose las manos de emoción al descubrir el fallo de Word.

¿Tienes Word? Pues asegúrate de tenerlo actualizado ya mismo.

Fuente: TechRadar

Daniel Caceres

Daniel Caceres

{ "de-DE": "", "en-US": "I learned how to read thanks to Monkey Island Insult Sword Fightning. I love to write fiction, meditate, and spy on strangers on bars and restaurants. I have an unfinished games backlog. I practice NPL and Impro-theater.", "es-ES": "Aprendí a leer gracias a los duelos de insultos de Monkey Island. Adoro escribir ficción, meditar, espiar a desconocidos en bares o restaurantes, dejar juegos sin acabar... Práctico PNL (cuando quieras te hago unos anclajes reshulones) y me estoy formando como actor de impro-teatro.", "fr-FR": "", "it-IT": "", "ja-JP": "", "nl-NL": "", "pl-PL": "", "pt-BR": "", "social": { "email": "daniel.caceres@softonic.com", "facebook": "", "twitter": "https://twitter.com/lorddevries", "linkedin": "", } }

Lo último de Daniel Caceres

Directrices editoriales