Microsoft ofrece una forma de evitar el defecto en Windows XP que ha llevado en los últimos días, la invasión de miles de PCs en todo el mundo.
Desde la publicación del fallo, realizado por el ingeniero Tavis Ormandy, de Google, los cibercriminales han comenzado una ola de ataques que explotan la vulnerabilidad . La propia Microsoft ha declarado que más de 10.000 ordenadores han sido comprometidos . Según la compañía, Brasil fue uno de los países más afectados.
"Antes, sólo veíamos las actividades de los investigadores que dieron pruebas de concepto. Sin embargo, del 15 de junio las primeras exploraciones de la falla parece real ", dijo Microsoft en un blog .
El componente que ha fallado es el software de la Ayuda de Windows y soporte técnico (Ayuda y soporte técnico), que viene con Windows XP.
Ormandy, fue criticado por los profesionales de seguridad que trabajan para Microsoft no ha dado más tiempo para arreglar la falla. Advirtió el titular de Windows el 5 de junio, y cinco días más tarde, dio a conocer detalles de la falla, al parecer después de no poder convencer a la compañía para corregir el problema dentro de 60 días.
En un aviso de seguridad, Microsoft dijo que ha estudiado el problema, y puede lanzar una solución fuera del calendario para corregir la falla.
"Microsoft es consciente de ataques activos, localizada y limitada la explotación de ese defecto. Sobre la base de las muestras analizadas, los sistemas Windows Server 2003 no están actualmente en peligro de tales ataques. Microsoft supervisa activamente esta situación para mantener informados a los clientes y proporcionar orientación cuando sea necesario ", dice el aviso.
Sin embargo, hasta ahora Microsoft ha aconsejado a cualquier persona que tenga un PC en riesgo de usar una herramienta para solucionar un solo clic para desactivar los protocolos del Centro de Ayuda.
Otra opción es desactivar manualmente el PCH, haga clic en el menú Inicio, Ejecutar comando. Escriba Regedit y haga clic en Aceptar. Después de expandir la carpeta HKEY_CLASSES_ROOT, seleccione la clave HCP. A continuación, haga clic con el botón de la derecha clave HCP y seleccione Eliminar.
