BlueKeep fue una vulnerabilidad critica en el Escritorio Remoto (RDP) de Windows con potencial de propagarse como gusano, igual que hizo WannaCry.
Que ocurrio
La falla (CVE-2019-0708) permitia ejecucion remota de codigo sin autenticacion en versiones antiguas de Windows. Su caracter ‘wormable’ llevo a Microsoft a publicar parches incluso para sistemas fuera de soporte, y a las agencias a lanzar alertas urgentes para evitar una epidemia masiva.
Por que importa
Aunque no provoco el desastre temido, mostro el peligro de exponer RDP a internet, un vector recurrente en ataques de ransomware.
Recomendaciones
- No exponer RDP directamente a internet; usar VPN y MFA
- Aplicar los parches de seguridad sin demora
- Habilitar la autenticacion a nivel de red (NLA)
- Monitorear y limitar los intentos de acceso por RDP
Fuente: Microsoft y avisos de seguridad sobre BlueKeep (2019).
Deja una respuesta