En un emocionante desarrollo para los entusiastas de la tecnología retro, ha surgido un proyecto comunitario llamado Windows Update Restored, el cual tiene como objetivo mantener disponibles las actualizaciones de Windows 95, 98, NT4 y 2000. Este proyecto ofrece a los usuarios la posibilidad de descargar todos los parches oficiales de aquellos años, permitiéndoles revivir la experiencia de las actualizaciones de Windows de antaño.

La vulnerabilidad CVE-2021-24084 fue descubierta por el investigador de ciberseguridad Abdelhamid Naceri, quien la reportó en octubre de 2020. La compañía se puso en contacto con él para anunciarle que la actualización de abril de 2021 incluiría la solución a la misma. Dicha actualización llegó y la vulnerabilidad no se solucionó. En ese momento, Microsoft le notificó que no se habían olvidado del asunto, y que estuviera tranquilo porque lanzarían un parche en julio. Pero julio llegó y, de nuevo, no hubo parche...

Ayer fue el Patch Tuesday, el segundo martes de cada mes en el que Microsoft lanza los parches de seguridad para Windows 10. Este mes no ha habido récord de vulnerabilidades parcheadas como en otros meses, pero sí ha habido una participación curiosa, donde la NSA ha comunicado el descubrimiento de 4 vulnerabilidades de día cero. De ellas, dos vulnerabilidades permiten a un atacante acceder a un servidor de Microsoft Exchange sin ni siquiera tener que loguearse, no siendo de extrañar que le hayan asignado un 9,8 sobre 10 de gravedad a una de ell

El pasado 9 de enero, se difundió en las redes la existencia de una vulnerabilidad hasta ese momento desconocida en Windows 10, y tan extraña que puede explotarse no sólo introduciendo un breve comando, sino incluso aunque el usuario se limite a visualizar la carpeta en la que se encuentra el acceso directo al mismo.

Son varios los tipos de actualizaciones que el gigante del software, Microsoft, lanza para productos propios tales como Windows 10 y Office. En estas líneas os hablaremos de aquellas que se envían mensualmente en el conocido como Martes de parches o Patch Tuesday.

Microsoft anunció esta semana que iba a dejar de lanzar actualizaciones opcionales a partir de mayo para evitar introducir problemas e inestabilidad en el sistema. Parece que esta decisión va a llegar un poco tarde, ya que se ha descubierto un fallo en Windows 10 que te deja sin Internet, y no tiene solución de momento.

Tras el día 14, los avisos de migrar a Windows 10 desaparecieron. Pero quienes optaron por no hacerles caso están viendo ahora otro cambio en la pantalla de sus equipos: el fondo de escritorio ha desaparecido, y ahora sólo se ve negro. La Cía 0patch ofrece sus propios microparches no oficiales para varias versiones de Windows, unos gratuitos y otros de pago. Teóricamente, los de Windows 7 iban a empezar a entrar sin distinción en esta última categoría, pero 0patch ha lanzado ya el microparche para IE en Windows 7 gratuito, pero da problemas.

La falta de actualización en Windows hace que 1 millón de ordenadores sigan expuestos a uno de los peores fallos del año 2019

Hace unos días se lanzaron 16 parches de seguridad para Windows y Office, incluyendo Windows 7 y XP. Como ya empieza a ser habitual, algunos usuarios empezaron a reportar problemas al actualizar, con parches que se instalaban 2 veces o problemas en Windows 10 para entrar a algunas páginas web. Ahora nos enteramos de que esas mismas actualizaciones de mayo de Windows vuelven a tener problemas con algunos antivirus.

Microsoft sigue siendo Microsoft. Cada mes, sus parches y actualizaciones para Windows 10 generan algún tipo de fallo o problema a algunos usuarios. De hecho, hay algunos fallos que ya están confirmados que van a ocurrir con May 2019 Update, y ahora encima la compañía se ha reafirmado y ha recordado que estos fallos no van a arreglarse.

Los parches que liberó Microsoft para poder superar estas vulnerabilidades en su sistema operativo Windows 7, permite que cualquier atacante no autorizado, con privilegios de Usuario, pueda leer y escribir datos de la memoria del Kernel del Sistema Operativo.

Un usuario que responde al nombre de “Zeffy“, el cual publicó un parche de código abierto disponible en GitHub. Este usuario descubrió que tras la actualización de marzo para Windows 7 y Windows 8.1 se habían añadido dos archivos “wuaueng.dll” al sistema con la etiqueta “IsCPUSupported(void)” y “IsDeviceServiceable(void)“.

El grupo de hacking se aprovecha de una característica de los sistemas operativos anteriores a Windows 7 con la capacidad para cargar archivos DLL para modificar programas en ejecución. Esto permite vulnerar el sistema de parches de seguridad utilizando el hotpatching, técnica de implementación de parches en servidores que evita hacerlos reiniciar para actualizar el código.

Microsoft suele darle a cada versión de su sistema operativo un ciclo de vida de 10 años. Eso quiere decir que al haberse lanzado en la segunda mitad del 2012, Windows 8 aun debería ser joven y tener una larga vida por delante. Pero no va a ser así. Texto/vía: www.genbeta.com/sistemas-operativos/3-anos-despues-de-su-lanzamiento-m

Microsoft ha incluido en Windows 7 y 8 las aplicaciones de seguimiento de usuarios de Windows 10 mediante parches. Los parches son KB3068708 ("actualización de experiencia del cliente y telemetría diagnóstica", obligatorio), KB3075249 ("actualización que añade puntos de telemetría a consent.exe en Windows 8.1 y Windows 7) y and KB3080149 (también una "actualización de experiencia del cliente y telemetría diagnóstica", ambos opcionales).

Recientemente Microsoft ha publicado las actualizaciones KB3075249 y KB3080149. Cuando el usuario instala estas dos extensiones automáticamente empieza a enviar información a Microsoft. Según las páginas de asistencia, la actualización KB3075249 añade un sistema de telemetría para el proceso consent.exe en Windows 7 y 8.1. Igualmente la actualización KB3080149 permite que los equipos que ejecutan versiones anteriores a Windows 10 reciban las actualizaciones de software, de diseño y de potencia adicional con el fin de optimizar el rendimiento.

Pues antes de lanzar su siguiente versión de Windows, Microsoft ha sacado un parche de emergencia para una falla crítica que afecta Windows Vista, 7, 8, 8.1, Windows RT, Windows Server 2008, 2012 y hasta Windows 10 Insider Preview; según reportes de ZDNet. Es decir, prácticamente todas las versiones de Windows.

Se ha descubierto un fallo en Windows que permitiría al atacante obtener acceso a cualquier equipo instalando una fuente en el sistema. Los usuarios deberían instalar este parche ahora mismo o dejar de navegar por Internet dado que las página web puede incluir una fuentes propia que se instalan al visitarlas. Debido a que este es una fallo del sistema de gestión de fuentes es irrelevante qué navegador se utilice. Aún no se sabe si hay alguien que haya explotado este fallo.

Hace 14 años Microsoft introdujo su estrategia STPP, dentro de la cual se incluyó la muy polémica distribución de parches mensual. De esta forma, en 2003 empezaron a publicarse todas las actualizaciones de forma mensual. Así Microsoft conseguía librarse de golpe de las múltiples críticas que recibía, cada dos por tres, por la publicación continua de nuevos parches. Algo que sin duda dificulta la labor a los profesionales y es poco práctico para los usuarios finales que no tienen porqué estar pendientes continuamente de las actualizaciones.

Aunque la reacción inicial podría ser de elogios para Microsoft por haber salvado uno de cada cuatro PC del mundo, también abundan las críticas. Según la prestigiosa publicación financiera Forbes, se trata de "uno de los actos más valientes, pero también más estúpidos hechos por la compañía en toda su historia".

Microsoft publicará parche para Internet Explorer sobre Windows XP a pesar de que el pasado 8 de Abril de 2014 cortó las actualizaciones sobre este sistema operativo.

El soporte oficial para Windows XP termina mañana, pero el Reino Unido necesita más tiempo. Su gobierno ha acordado pagar 5,5 millones de libras (unos 6,65 millones de euros al cambio actual) a Microsoft para que la compañía prolongue un año más su soporte oficial a sus sistemas incluyendo Windows XP, Office 2003 y Exchange 2003.

La vulnerabilidad catalogada como CVE-2024-300781 y denominada Windows Wi-Fi Driver Remote Code Execution Vulnerability tiene una severidad máxima calificada de "Importante" (8,8 sobre 10). Afecta a Windows 10 y 11 y Windows Server desde 2008 hasta 2022. El problema reside en el driver del adaptador Wi-Fi, que en determinadas circunstancias no valida correctamente la entrada de datos que recibe, lo que facilita la ejecución remota de código.

Gizmodo lo llama "el mejor salvapantallas de todos los tiempos". Se refieren al protector de pantalla 3D Pipes de Windows, una fascinante red de tuberías construidas en 3D ante tus propios ojos. ¿Cómo surgió este icónico protector de pantalla? Un viejo amigo me contó cómo consiguió incluir 3D Pipes en Windows. En ese momento estaba en el equipo de Windows OpenGL y habían implementado con éxito la API con aceleración de hardware, pero no tenían nada para enseñarlo. Windows NT 3.5 estuvo muy cerca de comercializarse con soporte OpenGL, pero […].

Desde hace años se ha formado una comunidad con un objetivo claro: ejecutar Windows de forma nativa en dispositivos Android. Al conjunto de proyectos que persiguen esta meta se les llama ‘WOA’ (acrónimo de Windows on Android). A pesar de que hay bastantes proyectos con más o menos éxito, hay uno que destaca particularmente por la automatización del proceso en comparación con el resto: ‘Mindows’.