{"id":153081,"date":"2022-09-09T00:05:04","date_gmt":"2022-09-09T00:05:04","guid":{"rendered":"https:\/\/magazineoffice.com\/el-bloatware-mas-molesto-de-hp-tiene-un-grave-fallo-de-seguridad\/"},"modified":"2022-09-09T00:05:05","modified_gmt":"2022-09-09T00:05:05","slug":"el-bloatware-mas-molesto-de-hp-tiene-un-grave-fallo-de-seguridad","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/el-bloatware-mas-molesto-de-hp-tiene-un-grave-fallo-de-seguridad\/","title":{"rendered":"El bloatware m\u00e1s molesto de HP tiene un grave fallo de seguridad"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>HP ha emitido una advertencia sobre una vulnerabilidad en su herramienta Support Assistant, que tanto no gusta.<\/p>\n<p>Los investigadores de Secure D descubrieron la falla en el servicio, que viene preinstalado en todas las computadoras port\u00e1tiles y de escritorio HP, y se\u00f1alaron que era especialmente preocupante con un puntaje de gravedad \u00abalto\u00bb de 8.2. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los expertos dicen que los atacantes cibern\u00e9ticos podr\u00edan hacer uso de una herramienta HP Support Assistant infectada para elevar sus privilegios en sistemas vulnerables, obteniendo acceso sin permiso.<\/p>\n<h2 id=\"hp-support-assistant-vulnerability\">Vulnerabilidad del asistente de soporte de HP<\/h2>\n<p>un aviso<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> El aviso emitido por HP dice que la falla de secuestro de DLL se activa cuando los usuarios inician HP Performance Tune-up desde HP Support Assistant, una aplicaci\u00f3n que est\u00e1 dise\u00f1ada para ayudar a los usuarios de computadoras a solucionar problemas y realizar pruebas de diagn\u00f3stico, y para buscar actualizaciones de BIOS y controladores. , entre otras caracter\u00edsticas.<\/p>\n<p>La vulnerabilidad DLL, denominada CVE-2022-38395, involucra a los actores de amenazas que inyectan c\u00f3digo malicioso en HP Support Assistant, que luego explota la l\u00f3gica de Windows para priorizar esas bibliotecas frente a las DLL en el directorio System32.<\/p>\n<p>En un esfuerzo por eliminar las vulnerabilidades detectadas, HP insta a sus clientes a actualizar la aplicaci\u00f3n Support Assistant de inmediato.  Se lanz\u00f3 una actualizaci\u00f3n de seguridad para la versi\u00f3n 9.x en Microsoft Store, sin embargo, los usuarios de las versiones 8.x no recibir\u00e1n un parche de seguridad.  En cambio, tambi\u00e9n se les insta a actualizar a la \u00faltima versi\u00f3n de 9.x, a la que se puede acceder a trav\u00e9s del bot\u00f3n &#8216;Buscar actualizaciones&#8217; en la secci\u00f3n &#8216;Acerca de&#8217;.<\/p>\n<p><em>BleepingEquipo<\/em> destaca que esta no es la primera vez que la aplicaci\u00f3n Support Assistant de HP sufre vulnerabilidades.  De hecho, informamos que se encontraron diez fallas en octubre de 2019, algunas de las cuales no se corrigieron durante m\u00e1s de un a\u00f1o despu\u00e9s de que se descubrieron inicialmente.<\/p>\n<p>Si bien mantener el software actualizado es una forma de estar al tanto de los parches de seguridad, m\u00e1s software conducir\u00e1 inevitablemente a m\u00e1s vulnerabilidades potenciales.  Con eso en mente, la eliminaci\u00f3n de software innecesario o no deseado proporciona una soluci\u00f3n que, al mismo tiempo, libera espacio en disco y potencia de procesamiento en su m\u00e1quina.<\/p>\n<p>V\u00eda BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> <\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>HP ha emitido una advertencia sobre una vulnerabilidad en su herramienta Support Assistant, que tanto no gusta. Los investigadores de Secure D descubrieron la falla en el servicio, que viene&hellip;<\/p>\n","protected":false},"author":1,"featured_media":153082,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[26421,4380,2176,84,2994,388,227],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/153081"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=153081"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/153081\/revisions"}],"predecessor-version":[{"id":153083,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/153081\/revisions\/153083"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/153082"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=153081"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=153081"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=153081"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}