Las nuevas actualizaciones de Windows 10 impiden que los navegadores carguen datos restringidos

Las últimas actualizaciones del martes de parches de Microsoft han abordado 54 fallas. De estos 54 problemas, 15 vulnerabilidades de seguridad se refieren a los navegadores de Microsoft. Esto solo muestra cuán vital es para Usuarios de Microsoft Edge e Internet Explorer para instalar las actualizaciones de seguridad lo antes posible.

IE podría cargar datos restringidos

CVE-2018-0949 es una falla de omisión de la característica de seguridad de Internet Explorer que puede afectar al navegador en todas las versiones de Windows. Esto es lo que dijo Microsoft sobre este problema:

Existe una vulnerabilidad de omisión de características de seguridad cuando Microsoft Internet Explorer maneja incorrectamente las solicitudes que involucran recursos UNC. Un atacante que aproveche con éxito la vulnerabilidad podría obligar al navegador a cargar datos que de otro modo estarían restringidos.

Para aprovechar la vulnerabilidad, los ciberdelincuentes necesitarían sistemas vulnerables para cargar un sitio web diseñado en un sistema sin parches que ejecute Internet Explorer. El gigante tecnológico también dijo que la explotación es más probable incluso si la compañía no ha encontrado ningún ataque en la naturaleza todavía.

Microsoft corrige algunos problemas de seguridad de Edge

Microsoft Edge ejecutándose en Actualización de Windows 10 de abril de 2018 también fue afectado por una vulnerabilidad de seguridad que se detalla en CVE-2018-8289.

Microsoft señala que los atacantes no podrían obligar a los usuarios a ver el contenido controlado por el atacante. En cambio, los atacantes tendrían que convencer a los usuarios de que actúen. Por ejemplo, podrían engañar a los usuarios para que hagan clic en enlaces que los lleven al sitio web del pirata informático. Por supuesto, en tal caso, la explotación es más que probable. También es importante tener en cuenta que la falla no existe en versiones anteriores de Windows 10. Esta falla aún no se ha revelado públicamente.

Podrá encontrar estas nuevas correcciones disponibles a través de Windows Update y deberá reiniciar su computadora para completar el proceso de instalación.

HISTORIAS RELACIONADAS PARA VER:

• La actualización de Windows 10 de abril de 2018 le permite instalar fuentes de la tienda
• El error de actualización de Windows 10 de abril de 2018 mata el protocolo SMBv1
• Microsoft Edge bloquea la reproducción automática de video en Windows 10 Redstone 5