Tecnología |
Expertos recomiendan a usuarios de Windows que actualicen su software de Microsoft Office de inmediato.
Cuatro vulnerabilidades de seguridad que afectan a Microsoft Office fueron descubiertas por expertos en ciberseguridad, quienes indicaron que estas son el resultado de errores de análisis cometidos en el código heredado que se encuentra en los formatos de archivo Excel95, lo que da a los investigadores razones para creer que las fallas han existido durante varios años.
Si se explotan, las vulnerabilidades otorgarían a un atacante la capacidad de ejecutar código en objetivos a través de documentos de Office maliciosos, como Word (.DOCX), Excel (.EXE) y Outlook (.EML).
Las vulnerabilidades encontradas se pueden incrustar en la mayoría de los documentos de Office. Por tanto, existen múltiples vectores de ataque que se pueden imaginar.
El más simple, cuentan los expertos, sería: la víctima descarga un archivo de Excel malicioso (formato XLS). El documento se puede entregar a través de un enlace de descarga o un correo electrónico, pero el atacante no puede obligar a la víctima a descargarlo.
La víctima abre el archivo de Excel malicioso y se activa la vulnerabilidad. Dado que todo el paquete de Office tiene la capacidad de incrustar objetos de Excel, esto amplía el vector de ataque, lo que hace posible ejecutar un golpe de este tipo en casi cualquier software de Office, incluidos Word, Outlook y otros.
Yaniv Balmas, director de investigación cibernética de Check Point Software, explicó que “las vulnerabilidades encontradas afectan a casi todo el ecosistema de Microsoft Office. Es posible ejecutar un ataque de este tipo en casi cualquier software de Office, incluidos Word, Outlook y otros. Aprendimos que las vulnerabilidades se deben a errores de análisis cometidos en el código heredado. Uno de los principales aprendizajes de nuestra investigación es que el código heredado sigue siendo un eslabón débil en la cadena de seguridad, especialmente en software complejo como Microsoft Office. A pesar de que encontramos solo cuatro vulnerabilidades en la superficie de ataque en nuestra investigación, nunca se puede decir cuántas vulnerabilidades más como estas todavía están esperando ser encontradas. Insto encarecidamente a los usuarios de Windows a que actualicen su software de inmediato, ya que existen numerosos vectores de ataque posibles por parte de un atacante que activa las vulnerabilidades que encontramos".
Cómo actualizar su PC con Windows
-Seleccionar el botón Inicio, luego ir a Configuración, Actualización y seguridad, Actualización de Windows.
-Si se desea buscar actualizaciones manualmente, seleccionar Buscar actualizaciones.
-Escoger Opciones avanzadas y, a continuación, en Elija cómo se instalan las actualizaciones, seleccione Automático (recomendado).