Una vulnerabilidad recién descubierta en Microsoft Office, ha encendido las alertas en torno a esta popular colección de aplicaciones.
Esta brecha de seguridad, masivamente reportada durante los últimos días, ha estado siendo explotada por piratas informáticos vinculados al gobierno chino, según una investigación de análisis de amenazas de la firma de seguridad Proofpoint.
Ataques informáticos de China al Tíbet a través de Office
Los detalles compartidos por Proofpoint en su informe, sugieren que un grupo de piratas informáticos denominado TA413 estaba utilizando la vulnerabilidad antes mencionada, llamada «Follina» por los investigadores, en documentos de Word maliciosos supuestamente enviados desde la Administración Central Tibetana, el gobierno tibetano en el exilio con sede en Dharamsala, India. El grupo TA413 es un APT, o actor de «amenaza persistente avanzada», que se cree que está vinculado al gobierno chino y se ha observado anteriormente que se dirige a la comunidad de exiliados tibetanos .
Debido al uso masivo de Microsoft Office y sus productos relacionados, la superficie de ataque potencial para la vulnerabilidad es grande. El análisis actual sugiere que Follina afecta a Office 2013, 2016, 2019, 2021, Office ProPlus y Office 365.
La vulnerabilidad de Microsoft Word se hizo conocida tras los reportes masivamente registrados el pasado 27 de mayo, cuando un grupo de investigación de seguridad conocido como Nao Sec utilizó Twitter para discutir una muestra enviada al servicio de escaneo de malware en línea VirusTotal. El tweet de Nao Sec señala que el código malicioso se distribuyó a través de documentos de Microsoft Word, que finalmente se usaron para ejecutar comandos a través de PowerShell, una poderosa herramienta de administración de sistemas para Windows.
Días después, el investigador Kevin Beaumont compartió más detalles de la vulnerabilidad. De acuerdo con su análisis, la vulnerabilidad permitía que un documento de Word creado con fines malintencionados cargara archivos HTML desde un servidor web remoto y luego ejecutara comandos de PowerShell secuestrando la Herramienta de diagnóstico de soporte de Microsoft (MSDT), un programa que usualmente recopila información sobre fallas y otros problemas con las aplicaciones de Microsoft.
Microsoft reconoció la vulnerabilidad , oficialmente titulada CVE-2022-30190. Por ahora, no ha emitido un parche oficial, pero ha ofrecido medidas de mitigación para la vulnerabilidad, que implican desactivar manualmente la función de carga de URL de la herramienta MSDT.
Fuente info
Autor: Nicolás Verdejo
Kingston DataTraveler Exodia M DTXM/128GB USB 3.2 Gen 1 - con capuchón móvil en múltiples colores Por solo 11,99 € 7,95 €
Diseño de capuchón móvil para proteger el conector USB Múltiples opciones de colores por capacidad Práctica presilla para llavero Marca: Kingston
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
HOMIEE 40L Mochila de Viaje, 15.6 Pulgadas Mochila de Negocios Expandible, Mochila para Portátil, Cabina Mochila de Equipaje de Mano Antirrobo e Impermeable para Hombres y Mujere, Negro Por solo 62,99 € 62,95 €
【Gran capacidad】Tamaño de HOMIEE mochila: largo 30 * ancho 17 * alto 45 cm, la capacidad de la mochila es 22L ~ 40L, el forro interior se puede expandir de 17 cm a 30 cm, que se puede aumentar según sea necesario. Si la mochila no está desplegada, se... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Acer Swift 3 SF314-43-R1PS - Ordenador Portátil 14" Full HD (AMD Ryzen 5 5500U, 8GB RAM, 512GB SSD, AMD Radeon Graphics, Windows 10) Color Plata - Teclado QWERTY Español Por solo 699,00 €
699,00 €PROCESAMIENTO POTENTE: las aplicaciones se cargan más rápido, los gráficos funcionan mejor y la multitarea es más eficiente en este PC portátil con memoria RAM de 8 GB, tarjeta gráfica integrada AMD Radeon, disco SSD de 512 GB PCIe NVMe y procesador ... read more
(a partir de marzo 22, 2023 19:27 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
SanDisk Portable SSD de 1 TB, hasta 520MB/s velocidad de lectura, Color Gris Por solo 135,49 € 83,04 €
Obtén un rápido rendimiento de estado solido con velocidades de lectura de 520 MB/s en una memoria portátil Haz copias de seguridad de tus contenidos y recuerdos en una solución de almacenamiento que se adapta perfectamente a tu estilo de vida móvil ... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
BONTEC Soporte TV Pared para Pantallas Planos y Curvos de 23-70 Pulgadas, Soporte Pared TV Inclinable y Giratorio, con Doble Brazo de Movimiento Completo, MAX VESA 400x400mm Por solo 54,99 € 31,99 €
COMPATIBILIDAD CON MONTAJE VESA: El soporte TV pared se adapta a la mayoría de los televisores planos y curvos de 23 '' - 70 '' (Samsung, Pansonic, Sharp, Sony, Toshiba, Thomson, LG, Philips, Medion, Hisense, TCL) con un peso máximo de 45 kg; Agujero... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
HP 304 N9K06AE, Negro, Cartucho de Tinta Original, Compatible con impresoras de inyección de tinta HP DeskJet 2620, 2630, 3720, 3730, 3750, 3760; HP Envy 5010, 5020, 5030, Tamaño Estándar Por solo 14,99 € 12,99 €
Cartucho Original HP 304 compatible con impresoras de inyección de tinta HP DeskJet 2620, 2630, 3720, 3730, 3750, 3760; Envy 5010, 5020, 5030 Óptimo para imprimir fotografías con calidad de laboratorio y documentos de oficina con resultados uniformes... read more
(a partir de marzo 22, 2023 17:24 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Xiaomi F2 50" Smart TV Fire TV 125 cm (4K Ultra HD, HDR10, Aluminio sin Marcos,Airplay,Prime Video, Netflix, Control de Voz de Alexa, HDMI 2.1, Bluetooth, USB, Sintonizador Triple) Modelo 2022, Negro Por solo 449,00 € 349,99 €
RESOLUCIÓN 4K ULTRA HD - Ofrece cuatro veces más resolución que una televisión Full HD, para poder disfrutar de más detalles y colores. COLORES - Visualiza todo el contenido con una mayor profundidad de color con la tecnología WCG y un brillo intensi... read more
(a partir de marzo 22, 2023 19:02 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
ASUS VivoBook F1605PA-MB091W - Ordenador Portátil 16" WUXGA (Intel Core i5-11300H, 8GB RAM, 512GB SSD, Iris Xe Graphics, Windows 11 Home) Plata Fria - Teclado QWERTY español Por solo 583,84 €
583,84 €Pantalla de 16" WUXGA 1920 x 1200 pixeles IPS 300 nits Procesador Intel Core i5-11300H (4C/QuadCore 4.4GHz, 8MB) Memoria RAM de 8GB SO-DIMM DDR4 Almacenamiento de 512GB SSD M.2 NVMe PCIe Tarjeta gráfica integrada Intel Iris Xe Graphics Sistema Operat... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
JBL TUNE 510BT – Auriculares inalámbricos on-ear con tecnología Bluetooth, ligeros, cómodos y plegables, hasta 40h de batería, Siri y Asistente de Google, con conexión multipunto, negro Por solo 49,99 € 35,00 €
Disfruta de 40h de música con el legendario sonido JBL, conocido en estudios y escenarios de todas partes, sin interrupciones y sin cables gracias a los auriculares inalámbricos JBL Tune 510BT Cambia de un dispositivo Bluetooth a otro con la conexión... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
SWYNGO Mando a Distancia de TV para Personas Mayores o niños Compatible con LG, Samsung y Sony (Preconfigurado) - Mando Universal de TV, DVD, TDT. con Modo Aprendizaje para Cualquier Marca y Modelo Por solo 5,99 € 5,00 €
Diseñado para Personas Mayores o Niños - Este mando tiene los botones justos y necesarios configurables para que su uso sea fácil e intuitivo. Sin configuraciones - Preconfigurado para tu Televisor LG, Samsung y Sony . Es compatible con el 100% (grac... read more
(a partir de marzo 22, 2023 19:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Hogwarts Legacy AMZ excl PS5 Por solo 74,95 € 64,99 €
Haz tu reserva y obtén la montura de hipogrifo ónix y la receta de la poción Felix Felicis. Hogwarts Legacy es un RPG inmersivo de acción en mundo abierto. Ahora puedes tomar el control de la acción y ser el centro de tu propia aventura en el mundo m... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Logitech MK220 Combo con Teclado y Ratón Inalámbrico compacto para Windows, Inalámbrico a 2,4 GHz con Receptor USB Unifying, Batería para 24 meses, PC, Portátil, Disposición QWERTY Español - Negro Por solo 27,20 € 22,99 €
Diseño que ahorra Espacio: teclado aproximadamente un 36% más pequeño que los teclados estándar, pero con todas las teclas, por lo que hacer las cosas que te gustan es tan fácil como siempre Cómodo y Portátil: el ratón ambidiestro es compacto y ofrec... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
REFORUNG 2 PCS Limpiador de Pantallas de Moviles/Tabletas Botella para Limpia de Pantallas 3 en 1 Limpiador de Movil y Ordenador Portátil para Eliminar Suciedad y Huellas Dactilares de Pantalla Por solo 9,99 € 8,99 €
【Rocíe y Limpie en Uno, Conveniente y Práctico】 --- La botella de limpieza de pantalla se compone de una botella de spray, una cubierta de tela de microfibra y una cubierta protectora transparente, que es desmontable, conveniente y práctica. El bote ... read more
(a partir de marzo 22, 2023 18:27 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Samsung Galaxy Book2 - Ordenador portátil de 15,6" FullHD (Intel Core i7-1255U, 16GB RAM, 512GB, Windows 11 Home Plus) Color Plata - Teclado QWERTY Español Por solo 1.099,00 €
1.099,00 €Productividad 2 en 1: el portátil Galaxy Book2 lleva la productividad al siguiente nivel sin interrupciones, con un diseño 2 en 1 moderno que además ofrece el rendimiento óptimo y envolvente de una pantalla AMOLED con volumen de color del 120% (DCI-P... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
GEEKOM Mini PC, Mini IT11, Intel Core i7-11390H (4 Cores 8 Thread, Up to 5.0 GHz) 16GB DDR4 512G M.2 SSD, Mini Ordenador de Sobremesa 8K HDMI | Type-C | USB4.0 | WiFi 6 | BT5.2 | Mini Ordenador Por solo 699,99 € 669,99 €
Intel Core i7-11390H - Mini PC con Windows 11 Pro preinstalado y el último procesador con una frecuencia turbo máxima de 5,00 GHz. 4 núcleos y 8 hilos, soporta 12M de caché inteligente. Satisface todas tus necesidades diarias. Super Memoria - Este mi... read more
(a partir de marzo 22, 2023 18:27 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
SGIN 15,6 Pulgadas Ordenador Portátil 8 GB DDR4 256 GB SSD Celeron N4020C para PC Portátil Windows 11, hasta 2,8 GHz, Admite Memoria Extensible 512 GB TF, WiFi Doble Banda (Negro) Por solo 902,99 € 319,99 €
RENDIMIENTO EFICIENTE: equipado con 8 GB de memoria DDR4 de alta velocidad, almacenamiento SSD de 256 GB y rendimiento rápido, fluido y de bajo consumo, el portátil puede gestionar fácilmente tareas complejas. Soporta la extensión de tarjeta TF de 51... read more
(a partir de marzo 22, 2023 19:02 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Nintendo Switch Sports Por solo 49,90 € 38,95 €
¡Los jugadores tendrán que lograr la victoria con raquetazos, patadas y remates en esta colección de deportes que les sitúa en el centro de la acción! Podrán jugar en persona o en línea con familiares y amigos, o desafiar a jugadores del mundo entero... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)
Roowike Memoria USB 512GB Alta Velocidad Pendrive 3.0 Impermeable Pen Drive Portátil Disco Duro Externo 512GB para Computadora Laptop TV Automóvil con Llavero Por solo 23,99 €
23,99 €【Diseño portátil y cuidadoso】El peso de la unidad flash USB es de solo 10 g y el tamaño de la tarjeta de memoria es de 45 * 12 * 5 mm, que es más pequeño que el pulgar de un hombre. Y el diseño de la hebilla de metal permite que la tarjeta de memoria... read more
(a partir de marzo 22, 2023 18:25 GMT +01:00 - Más informaciónProduct prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on [relevant Amazon Site(s), as applicable] at the time of purchase will apply to the purchase of this product.)