Por favor, sea siempre crítico con lo que lee en Internet. El impacto de esta corrección es que en todos los equipos que dependen de la función de protección en tiempo real de Microsoft Defender (que está activada por defecto en Windows), MsMpEng.exe consumirá mucha menos CPU que antes al supervisar el comportamiento dinámico de cualquier programa a través de ETW. Relacionada: www.meneame.net/story/microsoft-arregla-bug-mato-rendimiento-firefox-d

La falla, descubierta por investigadores de la firma de seguridad SentinelOne, apareció en un controlador que Windows Defender, que cambió el nombre de Microsoft Defender el año pasado, usa para eliminar los archivos invasivos y la infraestructura que el malware puede crear. Cuando el controlador elimina un archivo malicioso, lo reemplaza por uno nuevo y benigno como una especie de marcador de posición durante la corrección. Pero los investigadores descubrieron que el sistema no verifica específicamente ese nuevo archivo. Como resultado, un ata

Windows Defender es el antivirus integrado de Windows 10, y por lo general da muy buenos resultados en lo que a mantener el sistema seguro respecta. Algo bueno es que puede usarse desde la consola para ejecutarse como una herramienta de línea de comandos, lo que aporta cierta flexibilidad a quien quiera utilizarlo de esa forma. Sin embargo, irónicamente, Mohammad Askar, un desarrollador e investigador de seguridad, ha descubierto que usándolo desde 'Símbolo del sistema', Windows Defender cuenta con una función de descargar todo tipo de archivos

El antivirus de Microsoft tendrá una versión para móviles y se centrará en proteger a los usuarios de phishing. Microsoft planea traer su software antivirus Defender a las plataformas móviles de Android e iOS dentro de unos meses. El mítico Defender que tan popular es en Windows tendrá versiones en forma de app también para los sistemas operativos de Google y Apple para smartphones con la idea de prevenir y evitar malware para estos usuarios.

Las últimas pruebas realizadas por AV-Test han sido publicadas en julio 2019, pero realizadas entre mayo y junio de este mismo año. En total, se han analizado 20 suites de seguridad o soluciones antivirus que están disponibles para Windows 10. Tenemos tanto alternativas gratis como de pago de los antivirus más conocidos, incluyendo Windows Defender, el antivirus de Microsoft que se incluye de forma gratuita en Windows.

Desde Microsoft alertan que Windows 10 podría no iniciar en algunos equipos tras instalar la última de las actualizaciones mensuales de la plataforma antimalware Windows Defender. Se trata de un fallo que afectaría a aquellos equipos que tuvieran la función Secure Boot (versión 4.18.1901.7) activa en la BIOS. Según Microsoft se está trabajando en una solución al problema que publicarán en una actualización futura.

¿Tienes Windows Defender? Pues mejor que apliques las actualizaciones de Microsoft porque permite que un atacante tome el control de tu equipo. Para conseguirlo, fuerza el componente a que analice un fichero especialmente preparado, algo inmediato si la Protección en tiempo real está activada.

El Bitcoin sigue en plena recuperación tras la crisis que sufrió desde diciembre hasta febrero (de hecho, sí que se llegó a recuperar, pero ha vuelto a caer), pero el número de ataques relacionados con minería de criptomonedas sigue en aumento. Debido a esto, Microsoft ha decidido intervenir y Windows Defender, el antivirus de serie de su sistema operativo (que, a pesar de como muchos piensan, funciona muy bien), ya es capaz de bloquear este tipo de ataques.

Hace unos días, Kaspersky denunciaba a Microsoft por prácticas monopolísticas debido a su software antimalware incluido en Windows 10: Windows Defender. La compañía fundada por Eugene Kaspersky acusaba a los de Redmond de activar la protección del sistema operativo cuando las suscripciones a otros antivirus terminaban, de desactivar los demás antivirus cuando se actualiza Windows o de activar Defender alegando que el antivirus que había instalado “no es compatible con esta versión de Windows”.

Pues ahora llega Tavis Ormandy, experto de seguridad de Google, y dice que no es así; que ha creado una versión de Windows Defender para Linux. En concreto, se trata del motor de protección contra malware de Microsoft, un servicio instalado por defecto desde Windows 8.

Tavis Ormandy ha portado Windows Defender a Linux. Sí, el investigador ha traído el motor de protección antimalware de Microsoft a Linux con el propósito de mostrar lo que puede hacer su nueva herramienta para investigadores de seguridad.

Este repositorio contiene una librería que permite a aplicaciones nativas de Linux cargar y llamar funciones directamente desde una librería de Windows (DLL, Dynamic Link Library). Como demostración, se ha migrado Windows Defender a Linux. El modo de funcionamiento es mediante un cargador personalizado de archivos PE/COFF derivado de ndiswrapper que procesa reubicaciones e importaciones proveyendo una interfaz similar a dlopen(). Además, soporta depuración con gdb, entre otras características.

Me pregunté si quizá aquel ex-ingeniero de Mozilla no tendría razón. Quizá muchos entre los que me incluyo nos dimos mucha prisa descartando el programa de Microsoft. En muchas ocasiones usuarios, medios y público en general tendemos a criticar los productos de Microsoft simplemente por el hecho de ser de ellos. Quizá muchos entre los que me incluyo nos dimos mucha prisa descartando el programa de Microsoft, con lo que decidí probar Windows Defender como antivirus durante un mes. Y al igual que pasó con Edge, también me he llevado una sorpresa.

Windows Defender ATP, herramienta para el nuevo Windows 10, bloqueará el ransomware. Mediante el estudio del comportamiento evitará infecciones de Ransomware con alertas, por ejemplo, cuando se hagan llamadas a comandos PowerShell, borrado de copias de seguridad como puntos de restauración y copias shadow, etc. Las nuevas medidas de seguridad de Windows 10 Creators Update harán que el sistema se proteja a si mismo contra los exploits de memoria, incluso de aquellos que se ejecuten en modo kernel (con el máximo nivel de privilegios)

El antivirus que viene con Windows ha mejorado considerablemente en los últimos tiempos. Hoy, su tasa de detección de malware ha ascendido hasta el 99,8%. Ya permite trabajar con otros antivirus (antes, se desactivaba).

Desde hace años se ha formado una comunidad con un objetivo claro: ejecutar Windows de forma nativa en dispositivos Android. Al conjunto de proyectos que persiguen esta meta se les llama ‘WOA’ (acrónimo de Windows on Android). A pesar de que hay bastantes proyectos con más o menos éxito, hay uno que destaca particularmente por la automatización del proceso en comparación con el resto: ‘Mindows’.

BitLocker tiene la capacidad de encriptar archivos tanto en Windows 10 y 11 almacenando los datos en el famoso chip TPM de la placa base o de la CPU. Un chip que muchos conocerán debido a que es el responsable de que no se pueda instalar Windows 11 en algunos equipos al requerirlo obligatoriamente. Un hacker puede acceder a todos los archivos que hay en el interior de las unidades de almacenamiento.