instruye al sistema operativo a reportar todos los eventos de archivos a nivel global, ignorando los

SoftwareLibre

SoftwareLibre

@software_libre

Contenido en español sobre software libre

668 subscribers
Open in Telegram
instruye al sistema operativo a reportar todos los eventos de archivos a nivel global, ignorando los permisos de acceso y cruzando los límites entre las cuentas de usuario, incluyendo además la ruta completa de cada archivo modificado. El caso más grave que encontramos es la filtración de los sitios web que visita otro usuario en tiempo real, como se muestra en la sección Filtración directa de sitios web a continuación. Nuestros hallazgos hicieron que Microsoft fuera nominado en la categoría de respuesta de proveedor más lamentable en los Premios Pwnies 2026 .
Explotando esta característica, los investigadores lograron rastrear en tiempo real las visitas a sitios web en navegadores como Firefox, el cual crea directorios individuales con el nombre del dominio visitado para gestionar sus bases de datos locales. Microsoft catalogó este comportamiento como una función no documentada en lugar de una vulnerabilidad crítica, una postura técnica que derivó en una nominación oficial a los premios Pwnies 2026 por la respuesta más deficiente de un proveedor tecnológico.

Finalmente, si estas interesado en poder conocer mas al respecto, puedes consultar los detalles en el siguiente enlace.
Open post in Telegram