Microsoft y la NSA dicen que un error de seguridad afecta a millones de computadoras con Windows 10
La NSA (Agencia de Seguridad Nacional de Estados Unidos) alertó recientemente a Microsoft sobre una falla importante en su sistema operativo Windows que podría permitir a los hackers hacerse pasar por compañías de software legítimas, dijeron el martes funcionarios de la agencia.
La vulnerabilidad se encuentra en un componente criptográfico de Windows de hace décadas, conocido como CryptoAPI. El componente tiene una gama de funciones, una de las cuales permite a los desarrolladores firmar digitalmente su software, lo que demuestra que el software no ha sido alterado. Pero el error puede permitir a los atacantes falsificar software legítimo, lo que podría facilitar la ejecución de software malicioso, como ransomware, en una computadora vulnerable.
"El usuario no tendría forma de saber que el archivo es malicioso, porque la firma digital parecería ser de un proveedor confiable", dijo Microsoft.
Microsoft (MSFT) emitió una actualización de software el martes para corregir la vulnerabilidad, como parte de su programa normal para el lanzamiento de parches de software.
0 Comentarios