{"id":87265,"date":"2022-08-11T05:48:44","date_gmt":"2022-08-11T05:48:44","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-finalmente-parchea-el-desagradable-agujero-de-seguridad-de-windows-dos-anos-despues\/"},"modified":"2022-08-11T05:48:45","modified_gmt":"2022-08-11T05:48:45","slug":"microsoft-finalmente-parchea-el-desagradable-agujero-de-seguridad-de-windows-dos-anos-despues","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-finalmente-parchea-el-desagradable-agujero-de-seguridad-de-windows-dos-anos-despues\/","title":{"rendered":"Microsoft finalmente parchea el desagradable agujero de seguridad de Windows, dos a\u00f1os despu\u00e9s"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>DogWalk, una falla de seguridad en Windows descubierta por primera vez en enero de 2020, finalmente se solucion\u00f3, confirm\u00f3 la compa\u00f1\u00eda.<\/p>\n<p>La falla de ejecuci\u00f3n remota de c\u00f3digo, que existe debido a una debilidad en el recorrido de la ruta en la Herramienta de diagn\u00f3stico de soporte de Windows (MSDT), est\u00e1 siendo reparada<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> como parte del martes de parches de agosto de 2022, dijo Microsoft.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La falla se rastrea como CVE-2022-34713 y, si se abusa, puede dar a los atacantes la capacidad de ejecutar cualquier c\u00f3digo en un punto final de destino.  Fue descubierto por primera vez por un investigador llamado Imre Rad hace m\u00e1s de dos a\u00f1os, pero en ese entonces, Microsoft dijo que no era realmente una vulnerabilidad de seguridad y, como tal, no se solucionar\u00e1.  Un avance r\u00e1pido hasta hoy, y la falla ha vuelto a ser el centro de atenci\u00f3n por un investigador diferente, con el nombre de j00sean. <\/p>\n<h2 id=\"abusing-dogwalk-on-windows-11\">Abusar de DogWalk en Windows 11<\/h2>\n<p>Para explotar DogWalk, el atacante necesita agregar un ejecutable malicioso al inicio de Windows.  De esa manera, una vez que se reinicia el sistema, el malware se descarga y se ejecuta.  Se puede usar en ataques de baja complejidad, pero con una advertencia: la v\u00edctima debe interactuar con el sistema (debe descargar el malware o ejecutarlo ella misma).<\/p>\n<p>\u201cEn un escenario de ataque por correo electr\u00f3nico, un atacante podr\u00eda explotar la vulnerabilidad enviando un archivo especialmente dise\u00f1ado al usuario y convenci\u00e9ndolo de que abra el archivo\u201d, dijo Microsoft.  \u00abEn un escenario de ataque basado en la web, un atacante podr\u00eda alojar un sitio web (o aprovechar un sitio web comprometido que acepta o aloja contenido proporcionado por el usuario) que contiene un archivo especialmente dise\u00f1ado para explotar la vulnerabilidad\u00bb.<\/p>\n<p>Se puede abusar de DogWalk en todas las versiones compatibles de Windows, confirm\u00f3 Microsoft, incluidas las \u00faltimas variantes: Windows 11 y Windows Server 2022.<\/p>\n<p>El martes de parches de este mes tambi\u00e9n aborda CVE-2022-30134, una vulnerabilidad de d\u00eda cero que afecta la divulgaci\u00f3n de informaci\u00f3n de Microsoft Exchange, que permite a los actores de amenazas leer mensajes de correo electr\u00f3nico espec\u00edficos.  En total, se abordaron 112 fallas, incluidas 17 consideradas cr\u00edticas.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>DogWalk, una falla de seguridad en Windows descubierta por primera vez en enero de 2020, finalmente se solucion\u00f3, confirm\u00f3 la compa\u00f1\u00eda. La falla de ejecuci\u00f3n remota de c\u00f3digo, que existe&hellip;<\/p>\n","protected":false},"author":1,"featured_media":87266,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[10766,1167,5027,394,538,316,683,30164,388,5104],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/87265"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=87265"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/87265\/revisions"}],"predecessor-version":[{"id":87267,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/87265\/revisions\/87267"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/87266"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=87265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=87265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=87265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}