Etiqueta: Windows
CiberseguridadVulnerabilidades
Publican sin parche un ataque que da control total de Windows a un usuario común
SignDrop abusa de una protección que Microsoft agregó al sistema de registros de Windows; la empresa no lo confirmó, no tiene número CVE y no se conocen ataques reales.
CiberseguridadVulnerabilidades
Windows y macOS no traen parche para PHP2Shell y hay que actualizar PHP aparte
Microsoft y Apple no distribuyen PHP, así que el arreglo de las fallas ya explotadas es reemplazar los archivos o usar Homebrew. Quien no puede actualizar tiene ajustes que bajan el riesgo.
CiberseguridadVulnerabilidades
Falla en Windows permite saltear la advertencia de archivos descargados y ya se explota
Microsoft la corrigió el 13 de octubre en un martes de parches récord, con más de 1.400 fallas. CISA dio a los organismos de Estados Unidos hasta el 16 de octubre para instalar la actualización.
Actualizaciones de Windows 11 cortan el Escritorio remoto a usuarios sin permisos de administrador
La falla aparece en equipos de empresa con la nueva protección de administrador activada, que viene encendida en las configuraciones de seguridad recomendadas por Microsoft. Todavía no hay arreglo.
Windows 11 23H2 queda sin parches en empresas y escuelas el 10 de noviembre
Microsoft confirmó que la actualización de seguridad de noviembre será la última para las ediciones Enterprise, Education e IoT Enterprise de esa versión. En las computadoras hogareñas, la versión 24H2 deja de recibir parches este martes 13 de octubre.
Microsoft cortará Windows Update en 2027 a los equipos con Windows sin soporte por el vencimiento de certificados
Los certificados que usan los equipos para conectarse a Windows Update vencen el año próximo, en dos tandas separadas por un mes. Las versiones de Windows sin soporte quedarán sin parches y las demás necesitan una actualización reciente.