{"id":63242,"date":"2025-04-26T08:49:49","date_gmt":"2025-04-26T08:49:49","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=63242"},"modified":"2025-04-26T08:49:49","modified_gmt":"2025-04-26T08:49:49","slug":"la-nueva-actualizacion-de-windows-incluye-un-fallo-de-seguridad-critico","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=63242","title":{"rendered":"La nueva actualizaci\u00f3n de Windows incluye un fallo de seguridad cr\u00edtico"},"content":{"rendered":"
\n

A estas alturas del juego, las actualizaciones de Windows se han convertido en un mal chiste<\/strong>. No hay d\u00eda en que Microsoft resuelva un problema sin crear dos <\/a>durante el proceso. El m\u00e1s reciente tiene que ver con una vulnerabilidad generada tras la \u00faltima actualizaci\u00f3n, la cual permitir\u00eda a un atacante bloquear futuras actualizaciones de Windows.<\/p>\n

Descubierta por el investigador de seguridad Kevin Beaumont<\/a>, la actualizaci\u00f3n m\u00e1s reciente para Windows 10 y Windows 11<\/strong> introduce una vulnerabilidad importante. El fallo permitir\u00eda que un atacante bloquee todas las actualizaciones de Windows<\/strong> en el ordenador, dej\u00e1ndolo sin los parches de seguridad necesarios.<\/p>\n

El problema se debe a un cambio implementado en la actualizaci\u00f3n de abril de 2025<\/strong>, dise\u00f1ada para mitigar una vulnerabilidad de escalada de privilegios mediante enlaces simb\u00f3licos, identificada como CVE-2025-21204. Como parte de la correcci\u00f3n, Microsoft comenz\u00f3 a crear autom\u00e1ticamente una carpeta llamada inetpub<\/em><\/strong> en todos los sistemas Windows 10 y Windows 11.<\/p>\n

La carpeta inetpub<\/em>, generalmente asociada con instalaciones del servidor web IIS, ahora desempe\u00f1a un papel fundamental en el proceso de actualizaci\u00f3n de Windows. La intenci\u00f3n de Microsoft era prevenir la escalada de privilegios<\/strong> mediante enlaces simb\u00f3licos, creando este directorio de forma preventiva. Los enlaces simb\u00f3licos son punteros del sistema de archivos que pueden redirigir procesos a otros archivos o ubicaciones sin necesidad de permisos elevados.<\/p>\n

\"Fallo\"Fallo
Imagen: Kevin Beaumont<\/a><\/figcaption><\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n