Noticias

Dos vulnerabilidades en Windows afectan a todas sus versiones

El problema reside en la Librería de Administración de Fuentes de Adobe

Microsoft ha informado hoy sobre un problema de seguridad a sus millones de usuarios. Se trata de dos nuevas vulnerabilidades críticas que han sido recientemente descubiertas y pueden permitir a los hackers acceder en control remoto a los ordenadores.

Dos vulnerabilidades en Windows afectan a todas sus versiones

De acuerdo a Microsoft ambas fallas están siendo usadas de forma limitada. Los objetivos de los ataques tienen todo tipo de ediciones del sistema operativo Windows. Ambas vulnerabilidades residen en la Librería de Fuentes de Adobe, un software de análisis de fuentes que no sólo administra contenidos cuando se abre un programa de terceros (Adobe Photoshop, Office Word…) sino también a través de Windows Explorer cuando hacemos uso del panel de Vista Previa o Detalles antes de abrir el archivo en cuestión.

Esta vulnerabilidad existe en Microsoft Windows cuando la Librería de Fuentes de Adobe administra indebidamente una fuente específicamente diseñada para usos múltiples. En este momento los hackers pueden remotamente ejecutar un código malicioso en el sistema operativo y convencer al usuario de abrir un documento concreto o visualizarlo en el panel de Previsualización de Windows, desencadenando el desastre. A este respecto, Microsoft declara:

«Para un sistema operativo que funcione con una versión con licencia de Windows 10 un ataque con éxito sólo obtendría como resultado la ejecución de códigos dentro del contexto de la AppContainer, donde tendrían privilegios y capacidad de maniobra limitadas.»

A fecha de hoy sigue sin estar claro si la vulnerabilidad puede ser activada de forma remota o a través de un buscador de internet convenciendo al usuario de visitar una página específica que contiene una fuente maliciosa OTF específicamente diseñada. Hay muchas más maneras en que un atacante puede explotar el potencial de este fallo, como el servicio de cliente WebDAV.

[irp]

Medidas preventivas

Aún no hay disponible un parche que solucione el problema aunque Microsoft haya declarado estar trabajando en ello, se espera que esté disponible para el martes 14 de abril. Mientras tanto, se recomienda a todos los usuarios de Windows:

  • Inhabilitar la característica del panel de Vista previa y Panel de Detalles disponible en el Explorador de Windows como un método provisional de reducir el riesgo de ser atacados por hackers oportunistas.
  • Desactivar el servicio WebClient como medida preventiva de ciberataques.
  • Renombrar o inhabilitar ATMFD.DLL (Adobe Type Manager Font Driver) de forma temporal.
  • Hecho todo lo anterior, reiniciar el sistema operativo.

Os puede interesar la lectura de: Mejores portátiles del mercado.

Por ahora deberemos ser prudentes y no abrir ningún enlace o mensaje sospechoso como medida preventiva. Sólo queda esperar a que el parche de Microsoft llegue lo antes posible.

Recent Posts

  • Placas base

Colorful lanza la iGame X870E Ultra-S V14: potencia y overclocking para AM5 por 284 dólares

El mercado de placas base suma una opción bastante tentadora para los entusiastas de AMD.…

1 hora atrás
  • Procesadores

Ryzen 9 9950X3D2: La última estafa de Amazon que oculta un chip Intel en su interior

Comprar hardware por internet siempre tiene su gracia, pero lo que le pasó a un…

3 horas atrás
  • Reviews

Corsair Sabre V3 PRO Wireless Magnesium Review, ventaja competitiva con chasis de magnesio

Fue presentado en la Gamescom de 2026 y ya lo tenemos en nuestros manos, el…

9 horas atrás