Connect with us

Ciencia y tecnología

Edición del martes de parches de Microsoft, abril de 2022: Krebs sobre seguridad

Published

on

Edición del martes de parches de Microsoft, abril de 2022: Krebs sobre seguridad

microsoft El martes lanzó actualizaciones para corregir aproximadamente 120 vulnerabilidades de seguridad en su las ventanas sistemas operativos y otro software. Dos de las fallas se detallaron públicamente antes de esta semana y una ya se está explotando activamente, según un informe del Agencia de Seguridad Nacional de los Estados Unidos (NSA).

Una preocupación particular este mes es CVE-2022-24521, que es una vulnerabilidad de «elevación de privilegios» en el controlador del sistema de archivos de registro común de Windows. En su aviso, Microsoft dijo que había recibido un informe de la NSA de que la falla estaba bajo un ataque activo.

“No está claro qué tan ampliamente se usa el exploit en la naturaleza, pero es probable que todavía esté dirigido a este punto y no esté ampliamente disponible”, evaluó niños polvorientos con la iniciativa Zero Day de Trend Micro. «Vayan a parchear sus sistemas antes de que cambie la situación».

Nueve de las actualizaciones automáticas de esta semana abordan problemas que Microsoft considera «críticos», lo que significa que las fallas que corrigen podrían ser explotadas por malware o malcontents para obtener acceso remoto completo a un sistema Windows sin la ayuda del usuario.

Entre los errores críticos más aterradores se encuentran CVE-2022-26809, una debilidad potencialmente «gusana» en un componente central de Windows (República Popular China) que obtuvo una puntuación CVSS de 9,8 (siendo 10 la peor). Microsoft dijo que cree que la explotación de esta falla es más probable que improbable.

Otras posibles amenazas de gusanos este mes incluyen CVE-2022-24491 y CVE-2022-24497Las ventanas sistema de archivos de red (NFS) que también registran puntajes CVSS de 9.8 y se enumeran como «explotación más probable por parte de Microsoft».

READ  El Porsche 911 Turbo S necesita los 640 caballos para vencer al Cybertruck en una carrera de resistencia

“Estas podrían ser el tipo de vulnerabilidades que atraen a los operadores de ransomware porque ofrecen la posibilidad de exponer datos críticos”, dijo kevin breenDirector de Investigación de Amenazas Cibernéticas en laboratorios de inmersión. «También es importante que los equipos de seguridad tengan en cuenta que la función NFS no es una configuración predeterminada para los dispositivos de Windows».

Hablando de defectos de gusanos, CVE-2022-24500 es un error crítico en el Bloque de mensajes de Windows Server (PYME).

«Es especialmente conmovedor en el período previo al aniversario de WannaCry, que usó la vulnerabilidad EternalBlue SMB para propagarse a alta velocidad», agregó Breen. “Microsoft recomienda bloquear el puerto TCP 445 en el firewall perimetral, lo cual es un fuerte consejo independientemente de esta vulnerabilidad específica. Si bien esto no detendrá la explotación por parte de los atacantes dentro de la red local, evitará más ataques desde Internet.

Además, el paquete de parches de este mes de Redmond trae actualizaciones para Servidor de intercambio, Despacho, servidor de SharePoint, Windows Hyper-V, servidor DNS, Skype para empresas, .REPORTE y Estudio visual, Tienda de aplicaciones de Windowsy Cola de impresión de Windows Componentes.

Como suele ser el caso el segundo martes de cada mes, Adobe lanzó cuatro parches que corrigieron 70 vulnerabilidades en Acróbata y Lector, Photoshop, Efectos secundariosy comercio de adobe. Más información sobre estas actualizaciones está disponible aquí.

Para obtener una descripción general completa de todas las correcciones publicadas hoy por Microsoft e indexadas por gravedad y otras métricas, consulte el Siempre útil la descripción general de Patch Tuesday de Internet Storm Center SIN. Y no es mala idea retrasar la actualización unos días hasta que Microsoft solucione los problemas en las actualizaciones: AskWoody.com normalmente tiene la lista de parches que pueden causar problemas a los usuarios de Windows.

READ  Google lanza silenciosamente su tan esperada aplicación 'Cambiar a Android' en iOS – TechCrunch

Como siempre, considere hacer una copia de seguridad de su sistema o al menos de sus documentos y datos importantes antes de aplicar las actualizaciones del sistema. Y si tiene algún problema con estas correcciones, deje una nota al respecto aquí en los comentarios.

Soy un profesional de gestión deportiva con conocimientos adecuados sobre la industria del deporte en España. Tengo varias habilidades que me han ayudado a trabajar en diferentes sectores del deporte en España, incluyendo eventos deportivos, desarrollo de base para el deporte e infraestructura deportiva.

Continue Reading
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Ciencia y tecnología

Tendrás otra oportunidad de reservar la PS5 con temática retro hoy

Published

on

Tendrás otra oportunidad de reservar la PS5 con temática retro hoy

Está a punto de tener otra oportunidad si se perdió la breve ventana de reserva de Sony para su Consola PS5 30 aniversario. El hardware de temática retro se agotó en un instante durante su período de pedido anticipado inicial el 26 de septiembre, dejando a los fanáticos furiosos con el predecible y frustrante proceso de pedido de Sony. Una alerta en la página del producto Sony (a través de kotaku) indica que la segunda ronda se llevará a cabo el martes 29 de octubre al mediodía ET.

Las consolas y accesorios de edición limitada tienen una apariencia retro que recuerda a la PlayStation original, que se lanzó en Japón en 1994. Esto incluye una elegante combinación de colores grises que le da espacio al logotipo de Playstation de la vieja escuela para resaltar.

Tendrás otra oportunidad de reservar la PS5 con temática retro hoy

sony

El mensaje (“Verifique nuevamente el 29 de octubre a partir de las 9:00 a. m. PDT”) solo aparece en las páginas de productos del 30.° aniversario de la Paquete delgado de PS5 de $ 500 Y Controlador DualSense de $ 80. Desafortunadamente, no aparece ningún mensaje de este tipo al revertir Paquete profesional de PS5 O Portal de PlayStation páginas de productos.

Suponiendo que solo esté disponible el paquete Slim, esta será su segunda (y posiblemente última) oportunidad de obtener la más barata de las dos consolas. Incluye la PS5 Slim digital (¡sin unidad de disco!), un controlador DualSense estándar (también temático para la ocasión), una carcasa de conector de cable retro, bridas para cables con forma de PlayStation y un soporte vertical. Ah, y hay algunos obsequios adicionales como una calcomanía, un póster y un clip de PlayStation, que solo podemos imaginar se venderán por tres cifras en eBay después de que llegue el paquete el 21 de noviembre.

READ  Apple corrige dos errores de iPhone y Apple Watch con iOS 15.1.1 y watchOS 8.1.1
Continue Reading

Ciencia y tecnología

Google ahora vende teléfonos Pixel a precios con grandes descuentos gracias a su nuevo programa de reacondicionado certificado

Published

on

Google ahora vende teléfonos Pixel a precios con grandes descuentos gracias a su nuevo programa de reacondicionado certificado

Lo que necesitas saber

  • Google ha anunciado el lanzamiento y la disponibilidad de varios Pixel de generación anterior en su tienda a través del programa Teléfono reacondicionado certificado.
  • Los consumidores pueden obtener un Pixel 7, 7 Pro, 6, 6 Pro o 6a en Google Store hoy (28 de octubre) con piezas nuevas y originales y el último sistema operativo Android.
  • Google dice que trabajará para incorporar más generaciones de Pixel a este programa, pero probablemente pasará mucho tiempo antes de que aparezca el Pixel 9.

Google lanza un programa de teléfonos reacondicionados para consumidores que ofrece píxeles «asequibles»

en un Publicación de palabras claveGoogle ha anunciado el lanzamiento de su programa de teléfonos reacondicionados certificados para consumidores estadounidenses. Con el lanzamiento del programa, la compañía dice que los consumidores pueden explorar una selección de dispositivos Pixel 7, 7 Pro, 6, 6 Pro y 6a reacondicionados en Google Store. Sin embargo, esto parece ser solo el comienzo, ya que Google dice que la gente podrá volver más tarde para ver qué otras generaciones de Pixel se han agregado.

Continue Reading

Ciencia y tecnología

El nuevo Magic Mouse USB-C todavía tiene el puerto de carga en la parte inferior

Published

on

El nuevo Magic Mouse USB-C todavía tiene el puerto de carga en la parte inferior

Hay muchos memes en Internet sobre el Magic Mouse de Apple porque los usuarios tienen que darle la vuelta para enchufarlo al cargador. Pero si pensaba que Apple cambiaría eso con el lanzamiento del nuevo Magic Mouse hoy, tenemos malas noticias. Aunque ahora tiene USB-C, el puerto de carga todavía está en la parte inferior del mouse.

El puerto USB-C del nuevo Magic Mouse todavía está en la parte inferior

Junto con el nuevo iMac M4, Apple anunció el lunes nuevas versiones de sus accesorios «Magic» para Mac, incluidos un nuevo mouse, teclado y trackpad Magic. Como predijimos, las nuevas versiones son prácticamente iguales a las anteriores, excepto que ahora tienen un puerto de carga USB-C en lugar de Lightning.

Pero ¿qué pasa con uno de los aspectos más criticados del Magic Mouse? Aunque las imágenes de marketing de Apple no muestran el nuevo mouse desde muchos ángulos, el archivo 3D utilizado para obtener una vista previa del nuevo iMac en realidad aumentada confirma que el puerto de carga del Magic Mouse todavía está en la parte inferior.

Parte inferior del Magic Mouse USB-C

El primer Magic Mouse se presentó en 2009 y se distinguía por su superficie multitáctil. En ese momento, el mouse funcionaba con baterías extraíbles, por lo que los usuarios podían simplemente reemplazar las baterías y continuar usando el mouse. En 2015, Apple lanzó el Magic Mouse 2 con el mismo diseño, pero ahora con una batería interna recargable.

El puerto Lightning para cargar se ha colocado en la parte inferior del ratón, lo que ha generado muchas críticas por parte de los usuarios. No es posible utilizar el Magic Mouse 2 mientras se está cargando. Aunque muchos afirman que cargar el mouse solo toma unos minutos, este tiempo puede ser crítico cuando la batería se agota mientras está en funcionamiento.

READ  Google lanza silenciosamente su tan esperada aplicación 'Cambiar a Android' en iOS – TechCrunch

A lo largo de los años, muchas personas han propuesto diferentes soluciones para el diseño del Magic Mouse, entre ellas Cajas con el puerto en el lateral. o con Soporte para cargador Qi. El problema es que Apple impide que el Magic Mouse funcione cuando está encendido. Este no es el caso del Magic Keyboard o Trackpad, que se pueden utilizar mientras se carga.

Apple vende el nuevo Magic Mouse USB-C por 79 dólares en su sitio weby hay una versión en negro por $99 (aunque tienen el mismo hardware). La empresa no vende las versiones en color, que se envían con el iMac, por separado. Aún puedes comprar la versión Lightning con descuento en Amazon.

Leer también

FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Más.

Continue Reading

Trending