Ayer fue el Patch Tuesday, el segundo martes de cada mes en el que Microsoft lanza los parches de seguridad para Windows 10. Este mes no ha habido récord de vulnerabilidades parcheadas como en otros meses, pero sí ha habido una participación curiosa, donde la NSA ha comunicado el descubrimiento de 4 vulnerabilidades de día cero. De ellas, dos vulnerabilidades permiten a un atacante acceder a un servidor de Microsoft Exchange sin ni siquiera tener que loguearse, no siendo de extrañar que le hayan asignado un 9,8 sobre 10 de gravedad a una de ell

Una ruta en la carpeta raíz de Windows podría bloquear el dispositivo para siempre. La compañía prometió “investigar los problemas de seguridad descubiertos y presentar actualizaciones”.

Cambio la publicación anterior por esta cuyo artículo está un poco mejor redactado. -- "Su nombre es PrintDemon, y si tu nombre te dio la pista, sí, tiene que ver con impresoras, o más bien con el sistema de impresión. Es una vulnerabilidad que afecta el servicio de impresión en todas las versiones de Windows liberadas en los últimos 24 años."

"Microsoft ha lanzado recientemente una actualización que soluciona un error que podría votar si fuera una persona. Se trata de una vulnerabilidad que forma parte del código de Windows desde hace más de 24 años."

Microsoft anunció esta semana que iba a dejar de lanzar actualizaciones opcionales a partir de mayo para evitar introducir problemas e inestabilidad en el sistema. Parece que esta decisión va a llegar un poco tarde, ya que se ha descubierto un fallo en Windows 10 que te deja sin Internet, y no tiene solución de momento.

El famoso efecto 2000 (Y2K bug) generó bastante inquietud porque muchos sistemas habían sido diseñados para contar la fecha sólo con dos dígitos, y al pasar del 99 al 00, el sistema creía que estaba en 1900 y no en el año 2000. La solución aplicada entonces por muchos sistemas sólo retrasó el desastre, ya que en muchos sistemas se cambió el año de referencia para que pasase a ser el 20, el 30, el 40, el 50 o el 60, y por tanto seguirá generando problemas en las próximas décadas como lo ha generado este año con los parquímetros de Nueva York

...Entre ellos, había usuarios a los que directamente no se les instalaba el parche. A todos los que llegaban a instalarla se le rompía la función de “Restablecer este PC”, la cual es muy importante en el caso de haber tenido algún problema en el ordenador y necesitar restaurar a un punto de recuperación anterior en el que todo iba bien. Por tanto, Microsoft ha eliminado la actualización y ya no aparece disponible en Windows 10.

La Agencia de Seguridad Nacional de EE.UU. descubrió y reportó una vulnerabilidad en Windows 10, aunque se desconoce si sacó provecho de la misma.

No todos los días vemos a la Agencia Nacional de Seguridad de Estados Unidos, célebre por espiar a ciudadanos de todo el mundo, pedirte que actualices tu ordenador. Concretamente hacen referencia a una vulnerabilidad crítica de Windows conocida como BlueKeep.

Hace unos días que llegó Windows 10 October 2018 Update, pero rápidamente fue retirada la actualización por problemas. Y mientras esperamos que vuelva, algunos usuarios tuvieron tiempo de instalar, así que están experimentando los contratiempos de la versión. Uno de ellos, que a pesar de contar con una licencia del sistema operativo, hay quien está viendo una marca de agua en el escritorio y recibiendo mensajes de que el sistema no está activado. Sí, aunque no lo sea… está apareciendo como si Windows 10 fuese pirata.

Si alguien me decía hace cuatro o cinco años que iba a escribir un título como este me habría reído en su cara, pero resulta que 2017 es el año de Linux... en el escritorio de Windows.

Como todo Windows que se respete, a Windows 10 no le han faltado críticos alarmistas, y aunque el asunto de la privacidad deja un tanto que desear en la última versión del sistema de las ventanas, parece que todo el mundo tiene el gatillo feliz a la hora de reportar fallos de seguridad en Windows 10. La predicción del apocalipsis más reciente viene de la mano de The Intercetp, quienes han "descubierto" que OneDrive almacena automáticamente la clave de cifrado del dispositivo en la nube. Ni lo han descubierto, ni es tan malo como suena.

A pesar de las mejoras introducidas en el nuevo sistema, un fallo de Internet Explorer afecta a todas las versiones de Windows, incluso a la 10. Una de las novedades mejor recibidas por los usuarios tras el lanzamiento de Windows 10 fue Edge, el nuevo navegador del sistema. No obstante, parece que, en estos primeros momentos ni el cambio de navegador y sistema se salvan. Texto/vía: hipertextual.com/2015/10/fallo-de-internet-explorer-windows-10

Acaba de publicarse una lista con todos los errores que tendrá Windows 10 Technical Preview 2 y reconocidas por Microsoft, a modo de advertir sorpresas entre quienes puedan identificar un problema con el que no podrán vivir en el futuro.

Aunque el fin del soporte de Windows 10 pueda parecer una mala noticia para muchos usuarios, existen alternativas como 0Patch que permiten seguir utilizando este sistema operativo por muchos años más.

La vulnerabilidad catalogada como CVE-2024-300781 y denominada Windows Wi-Fi Driver Remote Code Execution Vulnerability tiene una severidad máxima calificada de "Importante" (8,8 sobre 10). Afecta a Windows 10 y 11 y Windows Server desde 2008 hasta 2022. El problema reside en el driver del adaptador Wi-Fi, que en determinadas circunstancias no valida correctamente la entrada de datos que recibe, lo que facilita la ejecución remota de código.

Gizmodo lo llama "el mejor salvapantallas de todos los tiempos". Se refieren al protector de pantalla 3D Pipes de Windows, una fascinante red de tuberías construidas en 3D ante tus propios ojos. ¿Cómo surgió este icónico protector de pantalla? Un viejo amigo me contó cómo consiguió incluir 3D Pipes en Windows. En ese momento estaba en el equipo de Windows OpenGL y habían implementado con éxito la API con aceleración de hardware, pero no tenían nada para enseñarlo. Windows NT 3.5 estuvo muy cerca de comercializarse con soporte OpenGL, pero […].

A diferencia de los humanos, los modelos de IA no evolucionan con los cambios en los valores y normas sociales. Sus acciones son un reflejo directo de las instrucciones que les proporcionamos y son tan buenos como los datos con los que se entrenan. Si los datos contienen sesgos, los modelos inevitablemente reproducirán esos sesgos. Esto subraya la necesidad urgente de prácticas responsables en IA.

Desde hace años se ha formado una comunidad con un objetivo claro: ejecutar Windows de forma nativa en dispositivos Android. Al conjunto de proyectos que persiguen esta meta se les llama ‘WOA’ (acrónimo de Windows on Android). A pesar de que hay bastantes proyectos con más o menos éxito, hay uno que destaca particularmente por la automatización del proceso en comparación con el resto: ‘Mindows’.

Conocidos como 'speedrunners', este tipo de jugadores pueden completar juegos rápidamente resolviendo sus fallas. Los estudiantes examinaron cuatro juegos clásicos de Super Mario y analizaron 237 fallos conocidos en ellos, clasificando una variedad de debilidades. Esta investigación explora si estos son los mismos errores explotados en software más convencional. research-information.bris.ac.uk/en/publications/super-mario-in-the-per