{"id":167926,"date":"2026-04-08T11:12:52","date_gmt":"2026-04-08T09:12:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft"},"modified":"2026-04-10T10:23:05","modified_gmt":"2026-04-10T08:23:05","slug":"issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/issledovatel-slil-v-set-kod-eksplojta-dlya-windows-v-otvet-na-bezdejstvie-microsoft","title":{"rendered":"Un investigador filtr\u00f3 en la red el c\u00f3digo de un exploit para Windows en respuesta a la inacci\u00f3n de Microsoft.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un investigador de seguridad ha publicado en l\u00ednea el c\u00f3digo de un exploit de d\u00eda cero para Windows, llamado BlueHammer. La raz\u00f3n de este dr\u00e1stico paso fue un conflicto del especialista con el Centro de Respuesta de Microsoft (MSRC) sobre el tratamiento del proceso de la informaci\u00f3n proporcionada por \u00e9l.<\/p>\n

\"Un<\/p>\n

El investigador, que se presenta bajo el seud\u00f3nimo de Chaotic Eclipse, public\u00f3 el c\u00f3digo del exploit en la plataforma GitHub el 3 de abril. El autor expres\u00f3 su decepci\u00f3n por la actitud de la direcci\u00f3n de MSRC hacia la informaci\u00f3n que hab\u00eda proporcionado previamente sobre el incidente y se neg\u00f3 a explicar los detalles t\u00e9cnicos de su m\u00e9todo de divulgaci\u00f3n de la vulnerabilidad. El exploit permite a un atacante local elevar sus privilegios en el sistema al nivel SYSTEM o obtener derechos de administrador extendidos. Por el momento, Microsoft no ha lanzado una actualizaci\u00f3n de seguridad, limit\u00e1ndose a hacer un comentario est\u00e1ndar sobre la importancia de una divulgaci\u00f3n coordinada de las vulnerabilidades.<\/p>\n

Will Dormann, el principal analista de seguridad de la empresa Tharros, confirm\u00f3 la eficacia del exploit. Explic\u00f3 que el ataque representa un aumento local de privilegios que combina una vulnerabilidad de tiempo de verificaci\u00f3n a tiempo de uso (Time-of-Check to Time-of-Use, TOCTOU) y confusi\u00f3n de rutas. Este complejo m\u00e9todo le da al hacker acceso a la base de datos del Administrador de Cuentas de Seguridad (SAM), donde se almacenan los hashes de las contrase\u00f1as de las cuentas locales. Como resultado, es posible iniciar una consola de comandos con privilegios m\u00e1ximos y comprometer completamente el ordenador.<\/p>\n

Al mismo tiempo, el propio autor del c\u00f3digo, Chaotic Eclipse, y testers externos se\u00f1alan la existencia de errores en el exploit, lo que puede hacer que funcione de manera inestable. En particular, en la plataforma Windows Server, el c\u00f3digo no otorga derechos de sistema completos, sino que solo los eleva al nivel de administrador con una solicitud de confirmaci\u00f3n. Dormann sugiri\u00f3 que el requerimiento de Microsoft de adjuntar, obligatoriamente, un video que demuestre el hackeo pudo haber irritado al autor.<\/p>\n

A pesar de que la vulnerabilidad requiere acceso local inicial, los hackers pueden obtenerlo f\u00e1cilmente de antemano a trav\u00e9s de ingenier\u00eda social u otras brechas en el software.<\/p>\n

Fuente:<\/strong><\/p>\n