Descubren vulnerabilidad de Windows por memorias USB

Las vulnerabilidades de seguridad en cualquiera de las versiones de Windows son conocidas desde que se tiene dominio de la razón. En la mayoría de los casos activadas con tan solo entrar a la red, pero más recientemente se ha descubierto que las memorias USB pueden ser portadoras de un troyano gracias a una vulnerabilidad que se localiza en los archivos de acceso directo de Windows.

Afirmar que en algún momento de nuestra vida todos hemos tenido la presencia de troyanitos en nuestra memoria USB no es exageración, pero por muy simple que parezca desde se ha descubierto que todas las versiones de Windows (Windows XP, Vista y Windows 7) pueden ser víctimas de una vulnerabilidad de seguridad clasificada como 'grave' que aparentemente se originó en un ataque a Siemmens.

De acuerdo a los informes, esta vulnerabilidad se activa con tan solo abrir una carpeta del explorador de Windows que contenga un acceso directo. Al hacer esto, se ejecuta un código malicioso que se transporta por memorias USB para después conectarse a un servidor remoto que puede ser usado para extraer información de la PC infectada.

Lo mejor del caso es que todavía no hay un parche para solucionarlo, y la actualización más cercana esta programada para el 10 de Agosto. Es decir, más de un mes para un brote pandémico de troyanos. Quienes tienen antivirus al día y un escudo en los dedos, probablemente pueden respirar tranquilamente. El resto de los mortales, Amen!.

Por ahora recomiendan no usar la cuenta administrador y hacer lo siguiente:

Marca

* Poner en blanco el valor predeterminado (default) de la rama del registro:

HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler

* Detener y deshabilitar el servicio "cliente web" (WebClient).

Fuente
NEOTEO

Microsoft lanza actualización (KB2286198) - accesos directos

Después de una larga y preocupante espera, Microsoft ha adelantado para este martes la actualización "KB2286198" destinada a solucionar una vulnerabilidad de seguridad clasificada como 'crítica' que permite que ejecutar código malicioso remotamente a partir de los archivos shell encargados de los accesos directos.

Esta grave vulnerabilidad presente en todos las versiones actuales de Windows, inicialmente se había reportado como un ataque directo para Siemmens. Sin embargo, el mes pasado se dio a conocer esta información provocando que el mundo informático se pusiera de cabeza ante la gravedad y facilidad con la que este fallo de seguridad puede actuar.

Quienes suelen tener activada el sistema de actualización "Windows Update" por default, esta actualización ya debió instalarse. De no ser así, es sumamente recomendable instalarla o descargarla directamente del siguiente link. La actualización esta disponible para Windows XP, Vista 7, Server 2003 o Server 2008, 32 o 64bit.