Bueno, yo no soy experta en estos temas, pero una vez, al hacer un barrido de mi PC con el antivirus, me salió una alerta sobre una vulnerabilidad. Con el resto de la información que venía en la alerta (no recuerdo ya qué) fui a la web de microsoft y allí encontré los parches que había que instalar para mi versión de Windows.
El mail me parece que es un poquito ambiguo, habla de "un gusano".... muy vago ¿no? o sea, podrían decir QUE gusano.
Por otro lado, el link es "www.microsoft.com... .", parece "oficial", pero no sé...
Ante la duda, he mirado la web de microsoft, y encontré esto:
http://www.microsoft.com/protect/you...g/msemail.mspx
Es en inglés, pero viene a decir que si no estás suscrito a las comunicaciones de seguridad de Microsoft y recibes un mail del tipo del tuyo, que tengas mucho cuidado. Si dudas, borra el mensaje y comprueba la web de microsoft, para ver si tiene esa info. Dice que nunca envían estos avisos sin publicarlos primero en su web. Te remiten a
Latest Computer Security Updates: Summary - Microsoft Security para comprobar si está publicado.
También dice que si estás suscrito, las comunicaciones que te lleguen llevarán firma digital, ahí explica como es. Dice que si no es correcta esa firma, tampoco te fíes del mensaje.
Por cierto, sale una palabra que no conocía: "spoofing", que es el envío de falsas comunicaciones de seguridad, con el objeto de instalarte spyware, virus y demás en tu PC.
Luego te pone qué hacer en caso de que sospeches de un mail. Dice que aunque el llink parezca ir a una web legítima, pueden realmente llevarte a un sitio malicioso. (A estos links les llaman "spoofed")
Trae también ejemplo de falsa notificación y recomendaciones de cómo actualizar tu software.
En fin, con esta información creo que te será más fácil decidir sobre ese mail. Un saludo.