0:00
recientemente se descubrió una
0:01
vulnerabilidad crítica en libre Office
0:03
que básicamente libre Office para el que
0:04
no sepa es el Office del que no quiere
0:06
pagar una licencia y que suele venir
0:07
preinstalada en la mayoría de distros de
0:09
Linux principalmente las que son
0:10
orientadas Pues a eso actividades de
0:12
ofimática por lo que esta vulnerabilidad
0:14
va a afectar a bastantes personas así
0:17
comentarla muy bien cómo tal esta
0:19
vulnerabilidad se identifica con el cb
0:21
2025 1080 y básicamente permite a cber
0:24
delincuentes ejecutar Script maliciosos
0:26
en el sistema sin necesidad de permisos
0:28
adicionales y como tal el problema está
0:29
en un esquema de URL especial que es
0:31
utilizado por libreoffice concretamente
0:33
llamado bnd libreoffice.com que como tal
0:36
este compa es originalmente diseñado
0:37
para mejorar la integración Con
0:38
Microsoft sharepoint básicamente viejo
0:41
una integración para que los usuarios
0:42
abrirá documentos de sharepoint
0:43
directamente en libreoffice desde un
0:45
navegador web Pero bueno cómo funciona
0:46
este ataque en este caso los
0:47
ciberdelincuentes podrían crear enlaces
0:49
maliciosos que como tal aprovechen este
0:51
fallo para ejecutar comandos sin que el
0:52
usuario se de la cuenta y algo
0:54
importante de esta vulnerabilidad es que
0:55
apenas requiere interacción humana dicho
0:57
de otra forma No requiere que la víctima
0:59
descargue o abra un fichero con
1:00
simplemente dar clic al enlace en
1:02
cuestión que aproveche este fallo se
1:03
podría ejecutar código de forma remota
1:05
por lo que tranquilamente un correo de
1:06
fishing podría poner en peligro varios
1:08
activos de información pero ahora y lo
1:09
importante Qué puedes hacer tú para
1:11
protegerte si seguirás usando libre
1:13
Office lo que puedes hacer es
1:14
actualizarlo a una versión superior a la
1:15
Major 25 y el resto viejo es puro
1:17
sentido común ahora si no usas libre
1:18
Office Pues no sé por qué viste este
1:20
video pero se como sea tu ve y actualiza
1:22
si no tienes libre Office Pues yo que sé
1:23
actualiza el agua que tomas y cuando lo
1:25
hagas acto seguido te bañas
