Credenciales de Azure en riesgo debido a la vulnerabilidad de Windows 365

No pasan más de unos días entre las principales historias de vulnerabilidades de PC relacionadas con Windows. Hoy en día, existe la historia interminable de PrintNightmare, así como una vulnerabilidad grave que afecta a Windows 365, el nuevo servicio de PC en la nube de Microsoft. Ese problema permitiría a las personas malintencionadas obtener credenciales de Azure de personas que hayan iniciado sesión en Windows 365.

Como informó BleepingComputer, debe tener privilegios administrativos para ejecutar un programa especial capaz de aprovechar la vulnerabilidad y colocar las credenciales de Azure en texto sin formato. Por lo tanto, para la mayoría de las personas, no habrá ningún riesgo importante, asumiendo que no comparten los privilegios de administrador de PC con nadie en quien no confían. Sin embargo, imagina que eres una de las muchas personas que son víctimas de un esquema de phishing, que luego da como resultado la entrega del control de tu PC a los ciberdelincuentes. Una vez que estén allí y puedan ejecutar aplicaciones y programas de forma remota en su máquina, pueden usar fácilmente el programa para barrer sus credenciales de Azure a través de Windows 365.

Dado que Windows 365 es una función centrada en el negocio y la empresa, uno puede imaginar lo peligroso que sería el robo de credenciales si un solo actor de amenazas se infiltrara en una máquina W365 ​​con información empresarial que ejecuta el backend de las cosas.

Como Benjamin Delpy le dijo a BleepingComputer, Windows Hello, 2FA, Windows Defender Remote Credential Guard y otras herramientas generalmente serán una forma de evitar los problemas anteriores de los usuarios existentes y amenazantes, pero esas herramientas aún no están en Windows 365, dejándolo específicamente susceptible. .

Windows 365 es un nuevo servicio de Microsoft, por lo que es posible que todos los elementos de seguridad mencionados anteriormente se agreguen a tiempo. Por ahora, ten cuidado. Por muy útil que pueda ser una nube de PC con Windows 11 o Windows 10, no está exenta de riesgos.

¡Ve largo!

Revisión: Madden NFL 22 es una gran mejora en la serie

No es ningún secreto que la franquicia de Madden NFL se ha sentido bastante obsoleta a lo largo de los años. Con la última entrada de la serie, Madden NFL 22, que se lanzará este mes, EA Sports ha logrado inyectar un montón de vida a la serie, refrescando el contenido antiguo y brindando a los fanáticos algunos de los extras que han querido durante años.

Ventanas seguras

¿No tiene soporte TPM? Pruebe uno de estos módulos de placa base.

Si su PC de alguna manera no tiene soporte para el módulo de plataforma confiable (TPM) a través de su firmware y UEFI BIOS, le recomendamos que consulte el manual de su placa base para el encabezado TPM. Si tiene uno presente, puede intentar ver si alguno de estos será compatible para prepararse para Windows 11.