Por favor, sea siempre crítico con lo que lee en Internet. El impacto de esta corrección es que en todos los equipos que dependen de la función de protección en tiempo real de Microsoft Defender (que está activada por defecto en Windows), MsMpEng.exe consumirá mucha menos CPU que antes al supervisar el comportamiento dinámico de cualquier programa a través de ETW. Relacionada: www.meneame.net/story/microsoft-arregla-bug-mato-rendimiento-firefox-d

La falla, descubierta por investigadores de la firma de seguridad SentinelOne, apareció en un controlador que Windows Defender, que cambió el nombre de Microsoft Defender el año pasado, usa para eliminar los archivos invasivos y la infraestructura que el malware puede crear. Cuando el controlador elimina un archivo malicioso, lo reemplaza por uno nuevo y benigno como una especie de marcador de posición durante la corrección. Pero los investigadores descubrieron que el sistema no verifica específicamente ese nuevo archivo. Como resultado, un ata

Windows Defender es el antivirus integrado de Windows 10, y por lo general da muy buenos resultados en lo que a mantener el sistema seguro respecta. Algo bueno es que puede usarse desde la consola para ejecutarse como una herramienta de línea de comandos, lo que aporta cierta flexibilidad a quien quiera utilizarlo de esa forma. Sin embargo, irónicamente, Mohammad Askar, un desarrollador e investigador de seguridad, ha descubierto que usándolo desde 'Símbolo del sistema', Windows Defender cuenta con una función de descargar todo tipo de archivos

El antivirus de Microsoft tendrá una versión para móviles y se centrará en proteger a los usuarios de phishing. Microsoft planea traer su software antivirus Defender a las plataformas móviles de Android e iOS dentro de unos meses. El mítico Defender que tan popular es en Windows tendrá versiones en forma de app también para los sistemas operativos de Google y Apple para smartphones con la idea de prevenir y evitar malware para estos usuarios.

Las últimas pruebas realizadas por AV-Test han sido publicadas en julio 2019, pero realizadas entre mayo y junio de este mismo año. En total, se han analizado 20 suites de seguridad o soluciones antivirus que están disponibles para Windows 10. Tenemos tanto alternativas gratis como de pago de los antivirus más conocidos, incluyendo Windows Defender, el antivirus de Microsoft que se incluye de forma gratuita en Windows.

Desde Microsoft alertan que Windows 10 podría no iniciar en algunos equipos tras instalar la última de las actualizaciones mensuales de la plataforma antimalware Windows Defender. Se trata de un fallo que afectaría a aquellos equipos que tuvieran la función Secure Boot (versión 4.18.1901.7) activa en la BIOS. Según Microsoft se está trabajando en una solución al problema que publicarán en una actualización futura.

¿Tienes Windows Defender? Pues mejor que apliques las actualizaciones de Microsoft porque permite que un atacante tome el control de tu equipo. Para conseguirlo, fuerza el componente a que analice un fichero especialmente preparado, algo inmediato si la Protección en tiempo real está activada.

El Bitcoin sigue en plena recuperación tras la crisis que sufrió desde diciembre hasta febrero (de hecho, sí que se llegó a recuperar, pero ha vuelto a caer), pero el número de ataques relacionados con minería de criptomonedas sigue en aumento. Debido a esto, Microsoft ha decidido intervenir y Windows Defender, el antivirus de serie de su sistema operativo (que, a pesar de como muchos piensan, funciona muy bien), ya es capaz de bloquear este tipo de ataques.

Hace unos días, Kaspersky denunciaba a Microsoft por prácticas monopolísticas debido a su software antimalware incluido en Windows 10: Windows Defender. La compañía fundada por Eugene Kaspersky acusaba a los de Redmond de activar la protección del sistema operativo cuando las suscripciones a otros antivirus terminaban, de desactivar los demás antivirus cuando se actualiza Windows o de activar Defender alegando que el antivirus que había instalado “no es compatible con esta versión de Windows”.

Pues ahora llega Tavis Ormandy, experto de seguridad de Google, y dice que no es así; que ha creado una versión de Windows Defender para Linux. En concreto, se trata del motor de protección contra malware de Microsoft, un servicio instalado por defecto desde Windows 8.

Tavis Ormandy ha portado Windows Defender a Linux. Sí, el investigador ha traído el motor de protección antimalware de Microsoft a Linux con el propósito de mostrar lo que puede hacer su nueva herramienta para investigadores de seguridad.

Este repositorio contiene una librería que permite a aplicaciones nativas de Linux cargar y llamar funciones directamente desde una librería de Windows (DLL, Dynamic Link Library). Como demostración, se ha migrado Windows Defender a Linux. El modo de funcionamiento es mediante un cargador personalizado de archivos PE/COFF derivado de ndiswrapper que procesa reubicaciones e importaciones proveyendo una interfaz similar a dlopen(). Además, soporta depuración con gdb, entre otras características.

Me pregunté si quizá aquel ex-ingeniero de Mozilla no tendría razón. Quizá muchos entre los que me incluyo nos dimos mucha prisa descartando el programa de Microsoft. En muchas ocasiones usuarios, medios y público en general tendemos a criticar los productos de Microsoft simplemente por el hecho de ser de ellos. Quizá muchos entre los que me incluyo nos dimos mucha prisa descartando el programa de Microsoft, con lo que decidí probar Windows Defender como antivirus durante un mes. Y al igual que pasó con Edge, también me he llevado una sorpresa.

Windows Defender ATP, herramienta para el nuevo Windows 10, bloqueará el ransomware. Mediante el estudio del comportamiento evitará infecciones de Ransomware con alertas, por ejemplo, cuando se hagan llamadas a comandos PowerShell, borrado de copias de seguridad como puntos de restauración y copias shadow, etc. Las nuevas medidas de seguridad de Windows 10 Creators Update harán que el sistema se proteja a si mismo contra los exploits de memoria, incluso de aquellos que se ejecuten en modo kernel (con el máximo nivel de privilegios)

El antivirus que viene con Windows ha mejorado considerablemente en los últimos tiempos. Hoy, su tasa de detección de malware ha ascendido hasta el 99,8%. Ya permite trabajar con otros antivirus (antes, se desactivaba).

El sistema de seguridad lanzado por Microsoft para reforzar este aspecto en Windows no convence… ni a la propia Microsoft. Así se deduce de la última recomendación de la compañía, que anima a los usuarios a utilizar otros antivirus en sus equipos. La compañía admite que solo se trata de “una primera capa de seguridad para combatir el malware en caso de no tener otro antivirus instalado en el sistema”. Por este motivo no duda en recomendar la instalación de otro antivirus en el equipo si el usuario quiere maximizar su protección.

AV-Test es una empresa alemana que analiza anualmente los 28 antivirus más conocidos del mercado para determinar cuales de ellos ofrecen una mejor protección a un sistema operativo Windows. Entre los tests realizados en el último semestre, los ganadores han sido Kaspersky y Bitdefender. Windows Defender es el sistema de seguridad que peores resultados ha obtenido durante dicho test.

El virus era un troyano con el nombre ROJ_FAKEAV.EHM. Este enviaba un banner de alerta a los internautas, afirmando que un virus había invadido el sistema y animando a instalar un antivirus, en realidad un troyano.

Aquí está cómo hacer un USB de arranque para buscar virus, paso a paso.

Para los que no conociamos que esta era la actualizacion a la herramienta Antispyware de Microsoft, que permite bloquear y eliminar el software espia.

Los acuerdos antimonopolio aceptados por Microsoft imponían que otras compañías de software pudieran acceder al kernel de Windows. Los sistemas operativos de Apple y Google no están sujetos a esta limitación

Una historia que ha estado circulando persistentemente desde el evento CrowdStrike es que, si bien varias compañías aéreas se vieron afectadas de una forma u otra, Southwest Airlines escapó del caos porque todavía usaban Windows 3.1. Es una gran historia que encaja con el espíritu de la época actual sobre la tecnología y su papel en la sociedad, subrayando que el progreso tecnológico solo da problemas y que es mejor quedarse con lo viejo. Esto, que se publica ampliamente en muchas webs de noticias, nadie parece cuestionarlo. Pero, ¿es cierto?

Se han detectado varios problemas en Red Hat para empresas desde hace meses.

El viejo mantra que nos dice que debemos actualizar a la última versión de nuestro sistema operativo para evitar cualquier fallo de seguridad se vio seriamente comprometido tras la caída de CrowdStrike la semana pasada. Prácticamente todas las aerolíneas se vieron afectadas, todas a excepción de una que se mantuvo en pie contra viento y marea. Curiosamente, lo hizo con un sistema operativo de hace 32 años.

Microsoft dijo que 8,5 millones de dispositivos que ejecutan su sistema operativo Windows se vieron afectados por la actualización defectuosa de ciberseguridad del viernes, lo que provocó interrupciones a nivel mundial en bancos, aeropuertos u hospitales. Esto es menos del 1% de todas las máquinas con Windows, dijo el ejecutivo de ciberseguridad de Microsoft, David Weston, en un blog este sábado. También dijo que una perturbación tan significativa es rara pero "demuestra la naturaleza interconectada de nuestro amplio ecosistema".

Marcos Mansueti, experto en Ciberseguridad, habló con Marcelo Longobardi y equipo en Esta Mañana y explicó que el error se produjo por una actualización muy reciente y muy cara por parte de una empresa, que no fue compatible con Windows.

Compañías en todo el mundo están notificando problemas a la hora de mantener su actividad debido a un problema en la actualización de una aplicación de seguridad, Crowdstrike, que ha generado problemas en el arranque de Windows.

Protocolo temporal para recuperarse del pantallazo azul de la muerte.

Aena ha informado este viernes de que debido a una incidencia en el sistema informático se están produciendo alteraciones en los sistemas y en los aeropuertos de la red en España, lo que podría provocar retrasos.

Apple ha aprobado en la App Store una aplicación que permite emular sistemas operativos antiguos en el iPhone de forma muy sencilla.

Aunque el fin del soporte de Windows 10 pueda parecer una mala noticia para muchos usuarios, existen alternativas como 0Patch que permiten seguir utilizando este sistema operativo por muchos años más.

La vulnerabilidad catalogada como CVE-2024-300781 y denominada Windows Wi-Fi Driver Remote Code Execution Vulnerability tiene una severidad máxima calificada de "Importante" (8,8 sobre 10). Afecta a Windows 10 y 11 y Windows Server desde 2008 hasta 2022. El problema reside en el driver del adaptador Wi-Fi, que en determinadas circunstancias no valida correctamente la entrada de datos que recibe, lo que facilita la ejecución remota de código.