winRAR soluciona grave fallo de seguridad

Podría afectar a 500 millones de usuarios. winRAR, la popular herramienta de compresión de datos de Windows, ha solucionado una vulnerabilidad de seguridad que permite a los atacantes extraer software malintencionado en cualquier lugar del disco duro. Los investigadores de Check Point Software Technologies reportaron a winRAR la vulnerabilidad que descubrieron en la biblioteca UNACEV2.DLL, relacionada con el manejo de la extracción de archivos comprimidos ACE. La vulnerabilidad permite crear archivos en carpetas arbitrarias dentro o fuera de la carpeta de destino al descomprimir archivos ACE. El equipo de winRAR corrigió el fallo de seguridad en la versión 5.70 Beta 1, Leer más…

Deje de usar Internet Explorer, identifique con Lansweeper los navegadores web instalados en sus computadoras

Es hora de dejar de usar Internet Explorer. Microsoft ha recomendado a los usuarios para que dejen de usar su navegador web Internet Explorer. En su publicación “The perils of using Internet Explorer as your default browser“, el experto en seguridad de Microsoft, Chris Jackson, se refirió a los peligros de seguir utilizando el popular navegador descontinuado en 2015 y sustituido por Microsoft Edge en Windows 10. En su publicación en el blog de Windows IT Pro, Jackson ha recomendado a los usuarios que es hora para dejar de usar Internet Explorer. Internet Explorer sigue siendo utilizado por tema de compatibilidad, debido Leer más…

Identifique con Lansweeper si las computadoras de su red están actualizadas con los parches de Microsoft de febrero 2019

Incluye una solución para la vulnerabilidad de IE explotada activamente. Es hora de actualizar sus computadoras para que estén protegidas contra las amenazas más recientes para los productos de Microsoft. Ayer Microsoft publicó las actualizaciones de seguridad de febrero 2019. Son 77 correcciones de seguridad, 20 de ellas críticas que permiten ataques de ejecución remota de código. Una de las vulnerabilidades críticas corregidas ya está siendo explotada activamente en la naturaleza. Es identificada como CVE-2019-0676 y se encuentra en el manejo de objetos en la memoria por Internet Explorer, dando lugar a fuga de información. Para explotar la vulnerabilidad, el atacante Leer más…

¿Porqué debería volcar su hoja de cálculo de Excel de inventario de TI?

Cuando se les asigna la tarea de llevar el inventario de los dispositivos de red en la organización, muchos profesionales de TI utilizan una hoja de Excel. Obtienen manualmente la información del dispositivo y la introducen en la hoja de Excel. En el mejor de los casos, buscarán aprovechar la “plantilla de Excel para el inventario de TI” o la de “Administración de hardware en Excel”. Las hojas de cálculo son fáciles de usar. Sin embargo, los administradores de sistemas que intercambiaron sus hojas de cálculo por una solución dedicada de gestión de activos de TI (ITAM, por sus siglas en inglés) Leer más…

Fin del soporte para Microsoft Windows 7 en 2020

Al finalizar el soporte Windows 7 quedará vulnerable a ataques. Microsoft ha anunciado el fin del soporte de Windows 7 para el 14 de enero de 2020. El soporte general para Windows 7 terminó en enero de 2015, y actualmente cuenta con soporte extendido ahora vigente hasta el 14 de enero de 2020. A partir de entonces, Windows 7 dejará de recibir actualizaciones de seguridad quedando vulnerable a cualquier fallo de seguridad que sea descubierto para dicho sistema operativo a partir del 14 de enero de 2020. Las empresas que aún utilizan Windows 7 deberán planear la migración a una versión Leer más…

Verifique con Lansweeper las actualizaciones Microsoft de enero 2019

Vulnerabilidad crítica de seguridad en Exchange corregida. Es hora de actualizar sus computadoras para que esté protegido contra las amenazas más recientes para los productos de Microsoft. En el primer martes de parches de 2019, ayer Microsoft publicó las actualizaciones de seguridad de enero 2019. Son 49 correcciones de seguridad -7 de ellas críticas-, ninguna de las vulnerabilidades corregidas ha sido reportada como objeto de explotación activa por el momento. Las actualizaciones Microsoft corrigen vulnerabilidades en Internet Explorer, Edge, ChakraCore, Microsoft Windows, Microsoft Office, Microsoft Office Services y Web Apps, Visual Studio y .NET Framework. Entre las vulnerabilidades corregidas, la de Leer más…

Verifique con Lansweeper las actualizaciones Microsoft de diciembre 2018

Error “Zero-Day” solucionado en el paquete acumulativo de diciembre. Es hora de actualizar sus computadoras para que esté protegido contra las amenazas más recientes para los productos de Windows y Microsoft. Ayer Microsoft publicó las actualizaciones de seguridad de diciembre 2018 para los productos Microsoft, como ocurre cada segundo martes del mes, mejor conocido como el martes de parches. Las actualizaciones Microsoft corrigen 39 vulnerabilidades, de las cuales 9 son calificadas como críticas y 30 como importantes, afectando a Internet Explorer, Edge, ChackraCore, Microsoft Windows, Office y Microsoft Office Services y aplicaciones web, y .NET Framework. Entre las vulnerabilidades corregidas, la Leer más…

¿Está el BSOD en aumento en su empresa?

La Pantalla Azul de la Muerte -o BSOD- es siempre una vista no deseada. Los BSOD aparecen cuando Microsoft Windows encuentra un error crítico del cual no se puede recuperar, generalmente como resultado de fallas en los controladores o hardware defectuoso. La pantalla azul de la muerte ha sido una fuente constante de frustración para los usuarios de Windows a lo largo de los años. Un BSOD se produce cuando Windows se encuentra con un error crítico. Cuando ocurren estos errores, Windows detiene lo que está haciendo, muestra una pantalla con información relevante sobre los errores y reinicia el sistema. Leer más…