Microsoft realiza constantemente actualizaciones especiales de forma deliberada cada determinado tiempo, y en ocasiones llegan a las noticias de actualidad por ser especialmente importantes. La actualización es relativamente fácil dado que llegan directamente a través de Windows Update.
Los parches de seguridad de Windows son actualizaciones acumulativas enfocadas a solucionar vulnerabilidades de tu ordenador. Todos los sistemas operativos tienen vulnerabilidades, y la manera de solucionarlas es mediante una actualización del sistema operativo que traiga estos parches o soluciones.
En cuanto a los problemas de seguridad, pueden ser de varios tipos. Pueden ser problemas de incompatibilidades que hayan sido causados por las grandes actualizaciones que Windows recibe dos veces al año, u otros problemas de compatibilidades o con hardwares o software de terceros que pueda llevar arrastrando desde versiones anteriores.
También pueden ser vulnerabilidades o problemas de seguridad, una de las razones por las que este tipo de actualizaciones son muy, muy importantes. Todos los sistemas operativos tienen vulnerabilidades, y ya sean nuevas o algunas viejas que acaban de ser reveladas o descubiertas, cuando salen a la luz es importante solucionarlas parchándolas antes de que alguien las explote.
¡ALERTA DE SEGURIDAD DE MICROSOFT!
Microsoft ha lanzado una alerta de seguridad para los usuarios de sus sistemas operativos Windows 10 y Windows 7 y les ha recomendado que actualicen “inmediatamente” sus equipos. La actualización permitirá instalar un parche de seguridad de emergencia contra una vulnerabilidad considerada crítica por la compañía, descubierta en los últimos días en el servicio de cola de impresión, y que permitiría a los ciberdelincuentes ejecutar código malicioso en los ordenadores de sus usuarios.
PrintNightmare como se le ha llamada a la vulnerabilidad, de acuerdo a lo confirmado por la empresa de ciberseguridad Sangfor y la propia Microsoft, está recogida en la web de Microsoft con el código CVE-2021-34527, y facultaría a un atacante a ejecutar “código remoto con elevación de privilegios del sistema”. Es decir, permitiría que un ciberatacante instalara programas y accediera a datos para modificarlos o eliminarlos, e incluso, que creara nuevas cuentas de usuario con todos los privilegios.
Sangfor publicó accidentalmente en Twitter una guía práctica para explotar la vulnerabilidad. Posteriormente la eliminaron, pero no antes de que se publicara también en la plataforma para desarrolladores GitHub.
Los parches de seguridad de Windows son archivos que se ponen a disposición de los usuarios para corregir fallos de funcionamiento y cerrar potenciales vulnerabilidades del sistema operativo. PrintNightmare no disponía de parche que lo solucionara hasta ahora, pero Microsoft ha difundido una actualización de seguridad para los usuarios de Windows 10 e incluso de Windows 7, sistema que carece de soporte desde el año pasado. En cambio, no ha difundido ningún parche para Windows 11, su nuevo sistema operativo de momento para usuarios en pruebas.
La actualización ha recibido el código KB5004945. Para instalar dicho parche, los usuarios de Windows 10 y 7 deben seguir estos pasos.
- Acceder al menú “Configuración” de Windows
- Buscar el apartado “Actualización y seguridad”
- Seleccionar la opción “Windows Update”
- Aparecerán actualizaciones ya disponibles.
- Si no las encuentra, pulsar en el botón “Buscar actualizaciones”.
- Hacer clic en “Instalar ahora” y seguir el proceso.
- Esperar unos minutos.
*Cuando termine de instalarse, reiniciar el ordenador para aplicar los cambios.
Debido a que Windows y su explorar son los sistemas de escritorio más utilizados en el planeta, los ciberdelincuentes, no piensan dos veces para crear un exploit para aprovechar una vulnerabilidad presente en el sistema antes de aplicar el parche. Es por eso, que es importante que su organización tome conciencia y aplique siempre los parches de Seguridad que Microsoft pública.
Referencias
Fernandez, Yúbal, Parches seguridad Windows que y como instalarlos, xataka.com, recuperado: https://www.xataka.com/basics/parches-seguridad-windows-que-como-instalarlos
Godoy, Juan Diego, Microsoft aconseja actualizar cuanto antes los equipos con Windows para instalar un parche de seguridad, elpais.com, recuperado: https://elpais.com/tecnologia/2021-07-07/microsoft-pide-a-los-usuarios-de-windows-actualizar-cuanto-antes-sus-equipos-para-instalar-un-parche-de-seguridad.html
Lima, Luciano, ¿Por qué Microsoft publica Parches de Seguridad y Actualizaciones?, social.technet.microsoft.com, recuperado: https://social.technet.microsoft.com/wiki/contents/articles/25030.por-que-microsoft-publica-parches-de-seguridad-y-actualizaciones-es-es.aspx.
