Las últimas actualizaciones de Microsoft del Patch Tuesday han solucionado 54 defectos. De estos 54 problemas, 15 vulnerabilidades de seguridad afectan a los navegadores de Microsoft. Esto sólo muestra lo vital que es para los usuarios de Microsoft Edge e Internet Explorer instalar las actualizaciones de seguridad lo antes posible.
IE podría cargar datos restringidos
CVE-2018-094 9 es una característica de seguridad de Internet Explorer que evita el defecto que puede afectar al navegador en todas las versiones de Windows. Esto es lo que Microsoft dijo sobre este tema:
Una característica de seguridad que evita la vulnerabilidad existe cuando Microsoft Internet Explorer maneja incorrectamente las solicitudes que involucran recursos de UNC. Un atacante que explotó con éxito la vulnerabilidad podría forzar al navegador a cargar datos que de otro modo estarían restringidos.
Para explotar la vulnerabilidad, los ciberdelincuentes necesitarían sistemas vulnerables para cargar un sitio web diseñado en un sistema sin parches que ejecute Internet Explorer. El gigante de la tecnología también dijo que la explotación es más probable incluso si la empresa no ha encontrado ningún ataque en el medio silvestre todavía.
Microsoft corrige algunos problemas de seguridad de Edge
Microsoft Edge que se ejecuta en Windows 10 April 2018 Update también se vio afectado por una vulnerabilidad de seguridad que se detalla en CVE-2018-8289 .
Microsoft señala que los atacantes no podrían obligar a los usuarios a ver el contenido controlado por el atacante. En cambio, los atacantes tendrían que convencer a los usuarios de que tomen medidas. Por ejemplo, podrían engañar a los usuarios para que hagan clic en los enlaces que les llevan al sitio web del hacker. Por supuesto, en tal caso, la explotación es más que probable. También es importante tener en cuenta que el defecto no existe en las versiones anteriores de Windows 10. Este defecto aún no ha sido revelado públicamente.
Podrá encontrar estas nuevas correcciones disponibles a través de Windows Update y deberá reiniciar el equipo para completar el proceso de instalación.