Microsoft ofrecerá parche para solucionar vulnerabilidades

(EFE). Microsoft anunció que ofrecerá un parche de seguridad a sus clientes que permitirá actualizar los sistemas operativos y protegerlos contra el ciberespionaje.

La decisión de la empresa tecnológica llega después de que la firma de seguridad iSight Partners revelara el lunes que un grupo de hackers había aprovechado una vulnerabilidad de Windows para acceder a sistemas de la OTAN, del Gobierno ucraniano y de algunas empresas de energía y telecomunicaciones europeas.

“El 14 de octubre, como parte de nuestro proceso regular de automatizaciones de seguridad, distribuiremos el parche de seguridad MS14-060 para ayudar a proteger a los clientes contra ese problema”, afirmó una portavoz de Microsoft en un comunicado.

Según la firma de seguridad, prácticamente cada versión del sistema operativo Windows, desde Vista, sufre la vulnerabilidad que permite el acceso a los sistemas de los ciberespías. iSight señaló que el grupo de ciberespionaje “Sandworm” ha aprovechado ese “agujero” de seguridad en sistema operativo para alcanzar sus objetivos.

iSight Partners indicó que no tiene detalles de la información que los piratas han podido robar, pero sí que, por la naturaleza de la vulnerabilidad detectada, todas las entidades atacadas pudieron resultar “dañadas en alguna medida”. “Muchos de los señuelos observados tienen relación con el conflicto de Ucrania y Rusia y otros asuntos geopolíticos relacionados con Rusia”, sostuvo la firma de ciberseguridad.

“Sandworm”, un grupo que iSight Partners cree activo desde 2009, utilizó la vulnerabilidad de Windows y técnicas de “phishing” (suplantar el aspecto de una web para intentar ilícitamente conseguir datos confidenciales del internauta) y archivos maliciosos para acceder a la información.

Si explota esta vulnerabilidad, que afecta a los equipos desde Windows Vista SP2 a Windows 8.1 y a Windows Server 2008 y 2012, un pirata puede ejecutar un código en un equipo de forma remota. Sin embargo, iSight aseguró que Microsoft ha desarrollado un parche que pone fin a ese problema, que sólo ha sido explotada “Sandworm”.