myBulletins, Servicio de Personalización de Boletines de Seguridad de Microsoft

Con myBulletins sólo los boletines de seguridad de Microsoft que más importan. myBulletins es el nuevo servicio de Microsoft para la comunicación de las actualizaciones de seguridad, ahora personalizado según la plataforma elegida por el usuario. El nuevo servicio introducido por Microsoft ofrece al usuario o administradores de sistemas la posibilidad de definir la lista personalizada de los boletines de seguridad de Microsoft de acuerdo con los productos que utilizan, ignorando los boletines de los productos que no tienen. Es posible -casi seguro- que no todos los productos incluidos en los boletines de seguridad mensuales sean utilizados por el usuario. Leer más…

Parches de seguridad Microsoft y Adobe Mayo 2014

Dos Parches son Críticos en productos Microsoft. Microsoft ha publicado 8 actualizaciones de seguridad que corrigen 13 vulnerabilidades en Microsoft Windows, Internet Explorer, Office, SharePoint, y .NET Framework. Dos de estas actualizaciones han sido catalogadas como de severidad Crítica, ya que corrigen vulnerabilidades que al ser explotadas con éxito podrían permitir la ejecución remota de código sin intervención del usuario. Por ejemplo, acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se de cuenta. El boletín de seguridad incluye la actualización que Microsoft publicó fuera de ciclo el 1-May para resolver un fallo que Leer más…

¿Habrá mañana parches para Windows XP?

Dos parches serán críticos para Windows e Internet Explorer… posiblemente también para el retirado Windows XP. Mañana es martes de parches de Microsoft. Dos de las actualizaciones de seguridad que serán publicadas han sido catalogadas como de severidad Crítica. Corrigen vulnerabilidades que de ser explotadas con éxito podrían permitir la ejecución remota de código sin interacción con el usuario. Por ejemplo, acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se de cuenta. Es posible que uno de los dos parches críticos aplique para Windows XP pero debido al retiro del soporte de Leer más…

Internet Explorer bajo ataque por vulnerabilidad día-cero

Vulnerabilidad puede permitir la ejecución remota de código. Internet Explorer 6, 7, 8, 9, 10, y 11 está siendo objeto de ataques dirigidos a la explotación de una vulnerabilidad día-cero descubierta en la forma en que accede en la memoria a un objeto que ha sido eliminado o no ha sido asignado correctamente y que podría permitir a un atacante ejecutar código arbitrario en el contexto del usuario actual dentro de Internet Explorer. Microsoft ha alertado este sábado de la situación, aunque los ataques son limitados. Para el éxito del ataque, el atacante tendría que convencer al usuario a hacer Leer más…

Windows 8.1 Update, necesario para seguir recibiendo actualizaciones de seguridad en Windows 8.1

Windows 8.1 Update actualización acumulativa de Windows 8.1. Microsoft ha anunciado una actualización mayor para Windows 8.1 y Windows RT 8.1, denominadas Windows 8.1 Update y Windows RT 8.1 Update respectivamente. Estas actualizaciones están disponibles de forma gratuita por Microsoft a través de Windows Update. A partir de la instalación de estas actualizaciones acumulativas, los equipos podrán seguir recibiendo las actualizaciones de seguridad que se publiquen posteriormente. Si no se tiene instalado Windows 8.1 Update o Windows RT 8.1 Update el equipo no podrá recibir las actualizaciones de seguridad que sean publicadas, por ejemplo el próximo martes de parches. Los usuarios Leer más…

Parches de seguridad Microsoft Abril 2014

Dos Parches son Críticos en productos Microsoft. Microsoft ha publicado 4 actualizaciones de seguridad que corrigen 11 vulnerabilidades en Microsoft Windows, Internet Explorer, y Office. Dos de estas actualizaciones han sido catalogadas como de severidad Crítica, ya que corrigen vulnerabilidades que al explotarse exitosamente podrían permitir la ejecución remota de código sin interacción con el usuario. Por ejemplo, acceder a páginas web o correo electrónico con malware que se ejecuta sin que el usuario se de cuenta. Las otras 2 actualizaciones han sido catalogadas como de severidad Importante. Corrigen vulnerabilidades que ponen en riesgo la confidencialidad, integridad o disponibilidad de Leer más…

El final de Windows XP

Hoy último martes de parches para Windows XP. Hoy el popular sistema operativo de Microsoft, utilizado en casi un tercio de computadoras en todo el mundo, recibirá lo que serán sus últimas actualizaciones de seguridad. Conforme a lo que se ha venido anunciando desde hace casi dos años, Windows XP dejará de ser soportado por Microsoft. No recibirá más actualizaciones de seguridad, sin importar el nivel de criticidad. Aunque se dice que hay gobiernos y corporaciones transnacionales que parecen estar dispuestos a pagar a Microsoft por seguir recibiendo las actualizaciones. Los usuarios de casa y de negocios que decidieron quedarse Leer más…

Word es atacado para explotar vulnerabilidad día-cero

Fallo en Word es objeto de ataque de explotación en Outlook. Microsoft ha emitido una alerta de seguridad por una vulnerabilidad día-cero en algunas versiones del procesador de textos Word pero que puede afectar con tan sólo visualizar en Outlook un mensaje de correo electrónico usando Word. Se trata de una vulnerabilidad que podría permitir la ejecución remota de código si el usuario abre un archivo RTF diseñado especialmente para explotar la vulnerabilidad, utilizando una versión afectada de Microsoft Word. La vulnerabilidad también puede ser explotada en Microsoft Outlook si el usuario abre o mira en versión preliminar un mensaje RTF Leer más…