SGGPO
La vulnerabilidad se ha corregido desde febrero, pero según las estadísticas de Bkav, casi 4 millones de computadoras vietnamitas siguen en riesgo de sufrir ataques de virus porque no han recibido el parche. Bkav lanzó una herramienta gratuita para ayudar a detectar vulnerabilidades y proporcionar instrucciones de actualización.
La vulnerabilidad (identificada como CVE-2023-21716) tiene un puntaje de gravedad de |
La vulnerabilidad (identificada como CVE-2023-21716) tiene una puntuación de gravedad casi perfecta (9,8/10) y permite la ejecución remota de código en el dispositivo objetivo. Aprovechando esta vulnerabilidad, los hackers pueden implementar campañas generalizadas de infección de virus, tomando así el control remoto del dispositivo, recopilando y cifrando datos, y descargando y ejecutando otros virus.
Bkav ha lanzado una herramienta gratuita para que los usuarios comprueben rápidamente si sus equipos tienen vulnerabilidades y proporciona instrucciones para actualizar el parche. No es necesario instalarla, pero se puede ejecutar para analizarla en: Bkav.com.vn/Tool/CVE-2023-21716Scan. Los equipos que utilizan Bkav Pro no necesitan ejecutar esta herramienta, ya que cuenta con funciones de análisis automático y alertas.
El Sr. Nguyen Tien Dat, Director General del Centro de Investigación de Malware de Bkav, afirmó: «Este tipo de vulnerabilidades siempre resultan atractivas para los hackers, ya que se encuentran en archivos de texto populares. Sin embargo, en dispositivos que no tienen habilitado el modo de actualización automática, actualizar los parches no es sencillo; no todos pueden hacerlo».
[anuncio_2]
Fuente
Kommentar (0)