Un investigador británico ha identificado un fallo Día Cero que afecta a los usuarios de Windows XP, 2003 y posiblemente a otras versiones del sistema operativo de Microsoft.
Los fallos o amenazas Día Cero son aquellas que intentan explotar una vulnerabilidad que es desconocida para los demás o que el desarrollador del software no ha desvelado.
El fallo se encuentra en un componente del centro de soporte y ayuda de Windows, al que se accede a través del protocolo ‘hcp://’. De explotarse correctamente un atacante podría acceder a cualquier PC que ejecutara el sistema operativo vulnerable.
Tavis Ormandy, el investigador, afirma que el fallo afecta al menos a Windows XP y Windows Server 2003 y asegura que el ataque puede mejorarse si se realiza contra Internet Explorer 8 y otros grandes navegadores si Windows Media Player está disponible “aunque sigue siendo vulnerable sin ello”.
Ormandi advirtió a Microsoft del problema el pasado 5 de Junio, quien lo registró y reconoció, pero a la compañía de Redmond no parece haberle gustado nada que el investigador haya publicado un completo análisis del fallo y un exploit tan sólo cuatro días después. “Desvelar públicamente los detalles de esta vulnerabilidad y cómo explotarla son darnos tiempo a resolver el problema coloca a los usuarios en riesgo”, afirman desde Microsoft.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…