Windows Server 2008 tiene graves problemas de seguridad

Un experto en seguridad ha encontrado varias vulnerabilidades críticas en el último sistema operativo de Microsoft, y según él un hacker con conocimientos suficientes podría tomar control total del sistema aprovechando dichos agujeros de seguridad.

Cesar Cerrudo, fundador de la empresa de seguridad Argeniss, afirma que hay fallos que hacen que las medidas de seguridad aplicadas en Windows Server 2008 - que teóricamente debería ser bastante seguro - se vuelvan completamente ‘inútiles’.

El fundador de la agencia argentina afirma que un hacker experimentado podría aprovechar técnicas de escalada de privilegios para ganar acceso a estos sistemas. “Encontramos problemas de diseño que no fueron identificados por los ingenieros de Microsoft durante el ciclo de vida del desarrollo de la seguridad, y que permiten que cuentas usadas frecuentemente por los servicios de Windows - Network Service y Local Service - sean usadas para superar los mecanismos de protección de los servicios Windows y elevar privilegios”.

Enlaces:
http://www.eweek.com/c/a/Security/Hacker-Pours-Cold-Water-on-Windows-Server-2008-Security-Design/

Provablemente sea cierto, un producto recien salido es un producto poco testeado, de ahí que las empresas siempre se esperen un par de años desde su salida para comprarlos (por lo menos el de MS)...

Aun así, me gustaría saber más, porque a simple vista aparenta ser un SO bastante seguro, pero la configuración automática (tal como queda al finalizar la instalación) espera que sea el usuario después el que se ocupe me muchas cosas... como tiene que ser, aunque podría venir bien que durante la instalación se pudiese seleccionar un modo ya un poco "preparado"...

Un Saludo