La vulnerabilidad consiste en ejecutar código en Windows cuando se inserta un dispositivo extraíble, independientemente de que se hayan tomado todas las medidas oportunas conocidas hasta el momento para impedirlo. El fallo se aprovecha a través de archivos LNK (accesos directos) y supone un duro varapalo para Microsoft, pues los atacantes han conseguido descubrir la manera de eludir todas las medidas que se han tomado contra la ejecución automática en Windows.

Para más información os remitimos al articulo detallado en la web de hispasec.

The post Nueva vulnerabilidad de los sistemas Windows first appeared on Instituto FOC - FP Informática Online.