ESTA SEMANA EN INTERNET
Son las diez de la mañana. Estás trabajando.
Son las diez de la mañana. Estás trabajando. Tu portátil ronronea como siempre. Abres un correo, contestas otro, miras el calendario.
Todo normal.
Lo que no sabes es que llevas seis días con un agujero en el sistema por el que cualquiera con las herramientas adecuadas podía entrar sin que tú te enterases. Sin clic, sin descarga, sin nada.
Esta semana se publicó la solución. La pregunta es si tú ya la tienes puesta.
QUÉ PASÓ
El 9 de junio, Microsoft publicó su mayor actualización de seguridad del año: más de 200 fallos corregidos en un solo día.
Seis de esos fallos eran zero-days. En castellano: vulnerabilidades que ya estaban en manos de atacantes antes de que existiera la solución.
Uno de los fallos afectaba a Microsoft Exchange. Permitía ejecutar código malicioso con solo abrir un correo en Outlook. Ya se estaba usando en ataques reales cuando salió el parche.
Otro afectaba a BitLocker, el sistema que protege los datos de tu disco si pierdes el portátil o te lo roban. Un atacante con acceso físico al equipo podía saltárselo.
Y pocas horas después de publicar los parches, apareció uno nuevo: RoguePlanet. Un fallo en Windows Defender, el antivirus que viene por defecto en todos los Windows, que permite tomar control total del sistema.
En equipos completamente actualizados.
POR QUÉ TE IMPORTA
Estos fallos no requieren que hagas nada raro. No hay SMS. No hay enlace sospechoso. No hay descarga extraña.
El problema estaba dentro del sistema. Como el agujero en el bolsillo: no lo ves, no lo notas, pero las cosas se van cayendo igual.
200+
fallos corregidos en un solo día
6
ya en manos de atacantes antes del parche
54
permiten ejecutar código en tu equipo de forma remota
Este mes fue el más activo del año en fallos de Windows. Y la mayoría de la gente no lo sabe porque su ordenador sigue funcionando con normalidad.
Funcionar y estar protegido no son lo mismo. Tu ordenador puede hacer las dos cosas o solo una.
QUÉ HACER HOY
Una sola cosa: comprobar que Windows está actualizado.
No hagas esto
Dejar las actualizaciones para luego porque ahora tienes prisa. El agujero no espera.
Haz esto
Compruébalo hoy, aunque creas que está actualizado. La del 9 de junio puede no haberse instalado sola.
CÓMO COMPROBARLO AHORA
Windows 10 y 11
Inicio → Configuración → Windows Update → Buscar actualizaciones
Si ves actualizaciones pendientes
Instálalas y reinicia el equipo. No lo dejes en segundo plano.
Si usas un portátil del trabajo
Díselo a quien lleve informática. Los equipos corporativos no siempre se actualizan solos.
Si aparece "Estás al día" pero no recuerdas haber reiniciado el ordenador esta semana, reinícialo. Algunas actualizaciones no se aplican hasta que lo haces.
