Categories: Negocios

Publican el código de ataque para dos vulnerabilidades de Microsoft

El código de ataque que permite aprovechar dos vulnerabilidades activas en el software de Microsoft, una de las cuales aún no ha sido parcheada, se ha integrado en el marco de trabajo de código abierto Metasploit.

Una de las vulnerabilidades se ha identificado como CVE-2012-1875 y está en Internet Explorer. Los atacantes pueden explotarla para ejecutar código malicioso engañando a los usuarios para que visiten una página web especialmente manipulada o abriendo un documento de Microsoft Office que tenga un control Active X malicioso embebido en él. Microsoft solucionó el fallo de seguridad la semana pasada como parte de su boletín de seguridad MS12-037, pero expertos de seguridad de McAfee dicen que la vulnerabilidad se ha estado explotando desde el 1 de junio. El fallo fue utilizado recientemente por los hackers para infectar con malware a los ordenadores de la gente que visitaba la página web de Amnistía Internacional en Hong Kong.

La segunda vulnerabilidad se está explotando as través de un módulo añadido a Metaspoit, se ha identificado como CVE-2012-1889 y está localizado en Microsoft XML Core Services. Desde Trend Micro aseguran que este fallo llevó a Google a mostrar advertencias sobre ataques contra usuarios de Gmail a primeros de este mes.

Microsoft ya ha lanzado un parche de seguridad para esta vulnerabilidad, aunque la compañía ha lanzado una herramienta que bloquea el vector de ataque.

El hecho de que públicamente se hayan lanzado los códigos de exploit para estas dos vulnerabilidades incrementa la oportunidad de que se exploten en nuevo ataques, de forma que los usuarios deben actualizar sus sistemas tan pronto como les sea posible.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

Recent Posts

La cartera de software de IBM se expande a más de noventa países con AWS Marketplace

El Gigante Azul amplía la disponibilidad de su oferta, incluyendo tecnología de datos e inteligencia…

1 día ago

Amazon prepara una segunda estación logística en Galicia

Abrirá este centro en el municipio coruñés de Cambre. Hasta ahora su única estación logística…

3 días ago

SAP multiplica por dos la adopción de su ERP en la nube pública en el último año

La compañía hace balance de los doce primeros meses de disponibilidad de la oferta GROW…

1 semana ago

Víctor del Pozo se une MASORANGE como director general de Innovación, Alianzas y Nuevos Servicios

Durante más de tres décadas formó parte de El Corte Inglés, compañía en la que…

2 semanas ago

Vertiv toma parte en el programa de socios de NVIDIA

Se ha unido a NVIDIA Partner Network en calidad de socio de asesoramiento o consultor.

2 semanas ago

Appian da a conocer los mejores partners del año en Appian World 2024

La labor de los partners de Appian para automatizar los procesos de los clientes ha…

2 semanas ago