Microsoft reconoce otra brecha en Windows similar a la que us¨® 'Blaster'

Microsoft alert¨® anoche a los usuarios acerca de una nueva brecha de seguridad en su sistema operativo Windows que permitir¨ªa a los piratas hacerse con el control de un ordenador, borrar datos e instalar programas no deseados.

La vulnerabilidad es similar a la que experiment¨® en julio el sistema operativo de Microsoft y que los expertos no tardaron en calificar de una de las peores para el software en a?os, debido al amplio n¨²mero de sistemas afectados.

Al mes, surgi¨® el gusano de Internet Blaster, que aprovech¨® dicha brecha de seguridad e infect¨® desde mediados de agosto a m¨¢s de medio mill¨®n de ordenadores de todo el mundo, seg¨²n los datos de la empresa de seguridad inform¨¢tica Symantec.

Al parecer, los piratas, o hackers, todav¨ªa no se han filtrado a trav¨¦s de la nueva vulnerabilidad, confiesa Jeff Jones, director de seguridad de la iniciativa Inform¨¢tica Confiable de Microsoft. Pero cualquier fallo de gravedad desata su "preocupaci¨®n, ya que la historia nos ha mostrado que hay individuos maliciosos que pudieran crear un ataque de alg¨²n tipo", indica.

Blaster, tambi¨¦n conocido como MSBlast y LovSan, colaps¨® muchos de los ordenadores infectados y amag¨® un ataque al cibersitio de descarga de actualizaciones de software de Microsoft.

Los sistemas operativos afectados por las vulnerabilidades m¨¢s recientes son todas las versiones de Windows derivadas de NT, incluidas las versiones 2000, XP y Server 2003, y permite la ejecuci¨®n de c¨®digo arbitrario. Sin embargo, la compa?¨ªa asegura que no hay que temer por versiones m¨¢s antiguas, como Windows Millennium, Windows 98 y Windows 95.

Tanto la falla de software por la que se desliz¨® Blaster, como la nueva brecha est¨¢n relacionadas con el servicio denominado Distributed Component Object Model, que se aloja en un programa llamado Remote Procedure Call en Windows. Dichos programas permiten a las aplicaciones de software funcionar con otras a trav¨¦s de una red de computaci¨®n.

Reforzar la seguridad

Desde principios del a?o pasado, Microsoft ha hecho de la seguridad una prioridad, en un intento por resolver las crecientes preocupaciones de los clientes acerca de la propagaci¨®n de virus y ataques de intrusos.

La semana pasada, Microsoft alert¨® sobre una falla grave en su software Office, que permitir¨ªa a un programador malicioso crear documentos con los que atacar a los usuarios.

Jones aconseja obtener informaci¨®n y descargar un parche que repara las vulnerabilidades -graves y menos graves- que la compa?¨ªa ha descubierto. El parche est¨¢ disponible en www.microsoft.com/security.

Asimismo, Microsoft insta a los clientes a instalar un cortafuegos (o firewall) para bloquear el acceso de posibles intrusos, y permitir autom¨¢ticamente la actualizaci¨®n de Windows, que a su vez renueva e instala el software de seguridad y de otro tipo. La descarga est¨¢ disponible en www.microsoft.com/protect.