Un equipo de investigadores ha encontrado una vulnerabilidad en la forma en que Windows 11 maneja la instalación automática de dispositivos USB. Al emular un dispositivo USB, pueden aprovechar la funcionalidad Plug and Play para ejecutar componentes de instalación con privilegios elevados, lo que les permite obtener acceso de sistema completo en una máquina con Windows 11 completamente actualizada. Esto es posible incluso sin hardware físico, siempre y cuando se permita la redirección de USB o Plug and Play a través de Remote Desktop. Microsoft ha sido informada sobre este hallazgo.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential, lo que te permite detectar y responder a este tipo de amenazas. No esperes a ser el próximo objetivo, visita nuestra página de precios y solicita una demo para proteger tus sistemas.