{"id":139114,"date":"2026-07-15T18:47:08","date_gmt":"2026-07-15T18:47:08","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=139114"},"modified":"2026-07-15T18:47:08","modified_gmt":"2026-07-15T18:47:08","slug":"microsoft-tardo-diez-anos-en-descubrir-un-peligroso-fallo-de-windows-que-te-exponia-a-ataques-invisibles","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=139114","title":{"rendered":"Microsoft tard\u00f3 diez a\u00f1os en descubrir un peligroso fallo de Windows que te expon\u00eda a ataques invisibles"},"content":{"rendered":"
\"Pantalla<\/figure>\n

Microsoft <\/strong>ha parcheado una vulnerabilidad que llevaba m\u00e1s de una d\u00e9cada activa<\/strong> sin que nadie se diera cuenta. La actualizaci\u00f3n m\u00e1s reciente solucion\u00f3 un fallo que afectaba directamente al arranque seguro de Windows. De no resolverlo, los usuarios habr\u00edan quedado expuestos a ataques de terceros que son capaces de saltarse el Secure Boot.<\/p>\n

De acuerdo con ESET, el fallo est\u00e1 relacionado con el arranque seguro<\/strong><\/a>, ese mecanismo encargado de verificar que solo se ejecute software confiable durante el arranque del sistema. Los investigadores descubrieron que once bootloaders antiguos<\/strong> segu\u00edan apareciendo como confiables dentro de la base de datos de Secure Boot. El problema es que estos arrastraban vulnerabilidades conocidas<\/strong> desde hace a\u00f1os.<\/p>\n

Los bootloaders \u00abshim\u00bb act\u00faan como puente entre el firmware UEFI y el cargador de arranque principal. Lo curioso de este caso es que no hace falta tener instalado el software vulnerable para sufrir el ataque<\/strong>. Un hacker puede montar su copia de uno de estos \u00abshims\u00bb obsoletos y ejecutarla en cualquier ordenador que conf\u00ede en un certificado de Microsoft de 2011.<\/p>\n

\"\"<\/figure>\n

Esta t\u00e9cnica es conocida como BYOVB y funciona, puesto que el sistema no distingue entre un bootloader leg\u00edtimo y uno anticuado<\/strong> si ambos llevan la firma correcta. Otro detalle es que el riesgo no termina con el propio shim, ya que estos bootloaders de primera etapa suelen dar paso a un segundo bootloader (casi siempre GRUB 2), que en sus versiones antiguas tambi\u00e9n arrastra problemas de seguridad.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n