Windows no es el sistema operativo más seguro que existe y a menudo se descubren nuevas vulnerabilidades. Sin embargo, esta última vulnerabilidad puede infiltrarse en su PC en 300 milisegundos. Esto significa que debes actualizar tu PC inmediatamente.
Los piratas informáticos pueden entrar en tu PC en un abrir y cerrar de ojos
Esta vulnerabilidad permite a los atacantes explotar la función de dispositivos móviles de Windows 11 a través de técnicas avanzadas de secuestro de DLL. La vulnerabilidad se conoce como CVE-2025-24076 y ha sido catalogada en la base de datos de vulnerabilidades de seguridad de Microsoft.
Específicamente, este error apunta a un archivo DLL cargado por la función de cámara de Windows 11, reemplazándolo con una DLL maliciosa para otorgarle al atacante privilegios elevados en su sistema. Windows usa esta función para permitirle usar su teléfono como cámara web, pero también es un punto de entrada para un atacante a su sistema.
En el ejemplo presentado por John Ostrowski en su blog Compass Security, el ataque tuvo éxito en una instalación actualizada de Windows 11 y creó un archivo en la unidad C: al que solo podían acceder los usuarios con derechos de administrador. Este método se puede utilizar para inyectar malware en la PC de destino y ejecutarlo con derechos de administrador.
Un atacante sólo tiene unos 300 milisegundos para reemplazar una DLL utilizada por un dispositivo móvil con una versión maliciosa. Sin embargo, Ostrowski, junto con James Forshaw, descubrió cómo detener el programa cuando se accedía a la DLL. Luego, utilizando la biblioteca Detours de Microsoft, interceptaron las llamadas del dispositivo móvil a la DLL de destino y la reemplazaron con una versión maliciosa que permitía la escalada de privilegios.
Durante este proceso también se descubrió otra vulnerabilidad identificada como CVE-2025-24994, que podría permitir ataques de usuario a usuario. Sin embargo, CVE-2025-24076 es un problema más urgente.
¡Actualice su sistema ahora para protegerse!
Las vulnerabilidades se descubrieron el 20 de septiembre de 2024 y se informaron a Microsoft el 8 de octubre. Microsoft tardó varios meses en corregir los errores, pero lanzó una actualización el 11 de marzo de 2025 para solucionar el problema. La vulnerabilidad aún no ha sido explotada en la naturaleza y la empresa cree que es poco probable que se produzca dicha explotación.
La explotación del error también requiere la interacción del usuario, aunque con privilegios bajos. Un atacante debe primero iniciar sesión en el sistema de destino para activar un evento que pueda explotar la vulnerabilidad, lo que hace que el ataque sea más difícil de tener éxito.
Como usuario de Windows, siempre que tenga instaladas las actualizaciones de seguridad de marzo de Microsoft, debería estar protegido contra el problema. Si aún no lo ha hecho, debería actualizar a la última versión de Windows disponible. Pero tenga cuidado, los estafadores ahora están usando actualizaciones falsas de Windows para robar sus archivos, así que asegúrese de usar solo la sección Windows Update en la configuración de su sistema operativo para configurar cualquier actualización.
¿Está recibiendo el error "Necesitaremos su contraseña actual de Windows una última vez"? Esta molesta ventana emergente puede impedirle realizar su trabajo.
El error de volumen de arranque imposible de montar se produce debido a que algún software instalado entra en conflicto con el sistema operativo o porque la computadora se apaga repentinamente... En el siguiente artículo, WebTech360 lo guiará a través de algunas formas de solucionar este error.
Si utiliza el Historial del Portapapeles para almacenar datos para su uso posterior, existe una pequeña posibilidad de que los datos permanezcan vacíos sin importar lo que intente.
Si no le importa tener bloatware adicional en su sistema, existen formas de eliminar o deshabilitar Windows Copilot en Windows 11.
La mayoría de los usuarios de computadoras portátiles se han encontrado con una situación en la que Windows muestra que quedan 2 horas de duración de batería y, cinco minutos después, aumenta a 5 horas o incluso a alrededor de 1 hora. ¿Por qué el tiempo salta tanto?
Las baterías de las computadoras portátiles se degradan con el tiempo y pierden capacidad, lo que resulta en un menor tiempo de actividad. Pero después de ajustar algunas configuraciones más profundas de Windows 11, debería ver una mejora notable en la duración de la batería.
La versión 21H2 de Windows 11 es una de las principales versiones originales de Windows 11 que comenzó a implementarse a nivel mundial el 4 de octubre de 2021.
En el año 2023, Microsoft apostó fuerte por la inteligencia artificial y su asociación con OpenAI para hacer de Copilot una realidad.
Puede desactivar las cuentas de usuario para que otros ya no puedan acceder a su computadora.
¿Es la NPU lo suficientemente diferente como para retrasar la compra y esperar a que el PC Copilot+ se generalice?
El modo de ahorro de batería de Windows 11 es una función diseñada para extender la vida útil de la batería de la computadora portátil.
Después de mantener las cosas iguales durante años, la actualización de Sticky Note a mediados de 2024 cambió el juego.
El error IRQL NOT LESS OR EQUAL es un error relacionado con la memoria que generalmente ocurre cuando un proceso o controlador del sistema intenta acceder a una dirección de memoria sin los permisos de acceso adecuados.
Las rutas son las ubicaciones de los archivos o carpetas en Windows 11. Todas las rutas incluyen las carpetas que debe abrir para llegar a una ubicación específica.
Windows 11 se lanzó oficialmente, en comparación con Windows 10 Windows 11 también tiene muchos cambios, desde la interfaz hasta nuevas características. Por favor, siga los detalles en el artículo siguiente.
