Microsoft acaba de lanzar una serie de parches para los servicios de Escritorio Remoto que incluyen dos vulnerabilidades críticas que permiten la ejecución remota de código. Esto quiere decir que un atacante puede aprovecharlas para tomar control de tu ordenador de forma remota.
No solo eso, ambas vulnerabilidades son "wormable", es decir, que cualquier malware que las explote podría propagarse de un ordenador vulnerable a otro sin ninguna interacción por parte del usuario.
Estos problemas afectan a una amplia gama de los productos de Windows, tanto todas las versiones de Windows 10 con soporte, como Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, y Windows Server 2012 R2 están afectadas.
Las vulnerabilidades fueron descubiertas por la misma Microsoft mientras trabajaban en mejorar la seguridad de los Servicios de Escritorio Remoto. De momento, según la empresa, no han encontrado evidencia de que las vulnerabilidades fuesen conocidas por algún tercero.
En Microsoft insisten en la importancia de actualizar de inmediato todos los sistemas afectados tan pronto como sea posible, dado el elevado riesgo asociado con este tipo de vulnerabilidades.
Si tienes las actualizaciones automáticas activas, entonces estás protegido. Aquellos que descarguen de forma manual pueden buscar actualizaciones ya mismo con Windows Update.
Comments