Microsoft ha publicado nuevas actualizaciones de seguridad para versiones anteriores de Windows, ya que advierte de posibles ataques cibernéticos por parte de organizaciones gubernamentales.
Los parches incluyen actualizaciones a Windows XP, el sistema operativo que fue atacado por el ataque de ransomware WannaCry en mayo que atacó partes del NHS y otras compañías en todo el mundo.
Por lo general, Microsoft sólo emite actualizaciones para sus sistemas operativos que todavía son compatibles, para los consumidores, lo que significa Windows 7 y versiones posteriores (con la excepción de Windows 8, que está destinado a ser cubierto por la actualización gratuita a Windows 8.1). Pero a raíz del brote de WannaCry, que vio a un gusano ransomeware aprovechar las versiones sin parche de Windows para encrpyt millones de equipos en todo el mundo, Microsoft está reevaluando esa política.
“Debido al alto riesgo de ataques cibernéticos destructivos en este momento, tomamos la decisión de tomar esta acción porque la aplicación de estas actualizaciones proporciona una mayor protección contra posibles ataques con características similares a WannaCrypt [nombre alternativo a WannaCry]”, Adrienne Hall, la Jefe del Centro de Operaciones de Defensa Cibernética de Microsoft.
Aunque Microsoft no ha dicho qué características de las nuevas vulnerabilidades le han llevado a creer que existe el potencial de los atacantes sancionados por el estado, la referencia de WannaCry ha llevado a los expertos en seguridad a concluir que la empresa se refiere a las herramientas de hacking de la NSA. Entidad que se llamaba The Shadow Brokers. Los Shadow Brokers fueron los responsables de la liberación de la vulnerabilidad, que la NSA denominó EternalBlue, lo que llevó a que WannaCry pudiera replicarse y hacer mucho daño a nivel internacional.
Con información de The Guardian
