Microsoft ya parchó la vulnerabilidad Wi-Fi en Windows

Hoy temprano, se descubrió una nueva vulnerabilidad de Wi-Fi. La vulnerabilidad, llamada KRACK, afecta a casi todos los ordenadores y otros dispositivos conectados a Wi-Fi. Un atacante puede utilizar la vulnerabilidad para interceptar una conexión entre el usuario y un punto de acceso Wi-Fi. Luego, el atacante puede inyectar contenido malicioso en sitios web y otras conexiones. “El ataque funciona contra todas las redes Wi-Fi protegidas modernas. Dependiendo de la configuración de la red, también es posible inyectar y manipular datos. Por ejemplo, un atacante podría inyectar ransomware u otro malware en sitios web”, dijeron los investigadores que descubrieron la vulnerabilidad.

Las empresas ya se están apresurando a parchear la vulnerabilidad en sus productos, pero podría tomar un poco de tiempo antes de que todos sus dispositivos estén completamente protegidos. Sin embargo, afortunadamente, ya hay una solución disponible para dispositivos Windows. Un vocero de Microsoft confirmó a MSPU que la empresa ya ha emitido un parche para la vulnerabilidad, y los usuarios con actualizaciones automáticas habilitadas estarán protegidos de ataques que intenten aprovechar la vulnerabilidad:

"Hemos lanzado una actualización de seguridad para abordar este problema. Los clientes que apliquen la actualización o que tengan habilitadas las actualizaciones automáticas estarán protegidos. Seguimos alentando a los clientes a activar las actualizaciones automáticas para ayudar a garantizar que estén protegidos ".

Microsoft lanzó el parche para la vulnerabilidad en octubre 10 con el martes de parche de este mes, casi una semana antes de que los investigadores revelaran públicamente la vulnerabilidad. "Microsoft se actualizó rápidamente para proteger a los clientes lo antes posible, pero como socio industrial responsable y para proteger a los clientes que también utilizan otras plataformas, respetamos los principios de divulgación de vulnerabilidades coordinados y retenemos la divulgación hasta que otros proveedores puedan desarrollar y lanzar sus propias actualizaciones", agregó. compañía.

Más del 40% de dispositivos Android son según se informa Afectado por KRACK, pero Google lanzará un parche para los teléfonos inteligentes Pixel de la compañía el próximo mes. Si posee un dispositivo Android, es probable que no obtenga un parche pronto debido a cuánto tiempo tardan las actualizaciones de Android en llegar. Linux, macOS e iPhones también se han visto afectados por la vulnerabilidad, pero Apple todavía no ha anunciado ninguna actualización sobre el problema en este momento.

solicite Leer más sobre el parche y su disponibilidad desde Security TechCenter de Microsoft aquí.