Listado de la categoría: Mantenimiento Ordenadores

Microsoft lanza un parche de emergencia para Windows 11

/en , /por

Microsoft ha presentado una actualización para dispositivos Windows 11 Enterprise, que soluciona una vulnerabilidad en el servicio RRAS.

El servicio RRAS (Servicio de Enrutamiento y Acceso Remoto o Routing and Remote Access Service) es una función y API de Microsoft Windows que permite que un equipo funcione como enrutador y otorgue a los usuarios acceso seguro a redes privadas desde ubicaciones remotas.

La publicación de Microsoft es crítica y urgente pues tiene como objetivo solucionar tres fallos o vulnerabilidades en la ejecución remota de código en la herramienta de gestión del Servicio de Enrutamiento y Acceso Remoto (RAS) de Windows.

Microsoft señala en su sitio web que el RAS es un servicio destinado a crear aplicaciones cliente, que muestran cuadros de diálogo comunes, administran conexiones y dispositivos de acceso remoto y tienen capacidad para manejar entradas en la libreta de teléfonos.

Esto quiere decir que si el sistema presenta un fallo, los ciberdelincuentes malintencionados, pueden tener la capacidad de usando las grietas de seguridad en el servicio RAS, ejecutar ciertas funciones con privilegios de administrador dentro del sistema, sin que el usuario pueda evitarlo. Una vez ejecutado el código malicioso, la seguridad del mismo queda afectada, pudiendo acceder a los datos y ficheros a los que tenga acceso dicho dispositivo e incluso pudiendo secuestrar y cifrar los archivos para pedir dinero a cambio.

Parche de emergencia para corregir 3 fallos graves de seguridad.

Esta actualización para Windows 11 para las versiones 25H2 y 24H2 (KB5084597) lanzado el fabricante, incluye mejoras de seguridad según ha explicado en su página web de soporte Microsoft.

Estas tres vulnerabilidades se han identificado como CVE-2026-25172, CVE-2026-25173 y CVE-2026-2611 y pueden permitir que un atacante autenticado pueda explotar las grietas de seguridad conocidas para ejecutar código en remoto en un dispositivo concreto.

Microsoft, que ha avanzado que este problema afecta únicamente a los clientes empresariales que utilizan el servicio para la administración remota de servidores y que estas actualizaciones solo estarán disponible para ciertos equipos, entre otros, los clientes corporativos que estén adscritos  en el programa de actualización urgente y gestionados mediante Windows Autopatch.

 

Microsoft y evolución Windows 11 y Windows 12

/en , , , , , , , /por

Microsoft planea dos actualizaciones completas para su producto Windows 11, mientras podemos vislumbrar el lanzamiento de Windows 12 para el año 2024.

Desde el fabricante informan que están trabajando en nuevas actualizaciones para Windows 11 que llegarán a los usuarios en el primer semestre del 2023. Aunque aún, con muy poca implantación comparado con su antecesor Windows 10, entre otras cosas por los exigentes requisitos del hardware, Microsoft sigue evolucionando su producto con clara intención de evolucionarlo y compatibilizarlo con su próximo Windows 12, como suponemos se llamará el producto en su lanzamiento.

Y en junio de este año 2022, se cumple un año desde el anuncio de Windows 11 que se supone iba a sustituir a Windows 10. Se supone no iban a actualizar desde dicho lanzamiento de forma severa el Windows 10, pero luego con diferentes actualizaciones han ido incorporando distintas modificaciones y novedades de su sucesor Windows 11.

Sin duda uno de los mayores cambmios entre ambas versiones de Windows, afectan al aspecto general del escritorio del usuario, pasando de la ya clásica alineación izquierda de la barra de tareas, a una alineación centrada más típica de otros fabricantes de la competencia. También se incorporan iconos y ventanas redondeadas además de barra de búsqueda en otro formato y posición.

En todo caso, la actualización desde Windows 10 a Windows 11, sobre todo a nivel empresarial, es casi anecdótica por el momento, salvo en grandes compañías donde el coste no es un problema. Aunque a nivel de recursos, cualquier equipo que funcione con Windows 10 puede trabajar con Windows 11 sin grandes diferencias, la exigencia estándar  hace que casi la mitad de los equipos empresariales no sean compatibles, siendo el parque español que no tiene costumbre en invertir mucho en tecnología, uno de los grandes afectados dentro de Europa.

Para evitar esta problemática, Microsoft anunció en su día que permitirá que Windows 11 se instale en ordenadores no compatibles, siempre que el proceso de instalación se realice partiendo de cero con una imagen ISO. Esta opción descartaría la facilidad y comodidad que permitió hacer la transición desde Windows 7 a Windows 10 como un proceso de actualización directo.

Debido a la complejidad técnica en algunos casos y a la falta de presupuestos para evolucionar rápidamente el parque informático, muchas empresas se quedan por el momento con Windows 10, dado que el soporte de actualizaciones críticas continuará hasta el 2025.

 

 

Descubierta vulnerabilidad grave en Microsoft Teams

/en , , , , , /por

Microsoft Teams es una de las herramientas más populares hoy en día para mantener tanto videoconferencias, como para mantener equipos de trabajo, en empresas, en ámbitos educacionales e incluso en organismos oficiales.  Es de hecho, uno de los programas más usados de todo el ecosistemas de Microsoft y, se han publicado problemas de seguridad.

En el informe publicado por Vectra, expertos en ciberseguridad, reportan que la aplicación de Microsoft habría estado almacenando la información en un formato de texto completamente accesible por terceras personas. Almacenar de esta forma texto en formato plano, podría significar que cualquier atacante pudiera acceder a información sensible del usuario sin previo aviso. Esta situación se produce en distintas versiones de sistemas operativos, tanto de Microsoft Windows, como MacOs y Linux.

Esto podría producir que amigos de lo ajeno, pudieran robar todo tipo de información e incluso las contraseñas de acceso a las cuentas de los usuarios, sin necesidad de realizar ataques complejos dentro de la aplicación Microsoft Teams.

Si a esto añadimos, que a principios de año hubo malware específico para Microsoft Teams, donde enviando un «inocente» enlace con una foto, los hackers podrían tomar el control de toda la lista de cuentas de Teams de un usuario o de una organización, podemos deducir que las tendencias y objetivos en los próximos meses y años, serán además del correo electrónico las aplicaciones de videoconferencia tipo Microsoft Teams, Zoom y similares.

 

CPU Intel de 12ª generación hackers publican código fuente

/en , , , , , /por

Según informan en distintos medios de Internet, la BIOS de los procesadores de Intel con arquitectura Alder Lake ha sido publicada.

Intel ha confirmado que la BIOS de estas CPUs, que usan la gama de Intel Core de 12ª generación ha sido filtrado. El código fuente se ha colgado en 4chan y GitHub y, aunque ya ha sido eliminado, ha sido copiado por miles de usuarios.

El fichero filtrado ocupaba 2.5 GB y una vez descomprimido tenía un peso de aproximadamente 6 GB. No sólo contenía el código fuente de la BIOS, sino que también las herramientas para crear BIOS y firmware compatible con los procesadores Intel Core de 12ª generación.

No obstante, el fabricante asegura que la filtración no conlleva un problema crítico de seguridad, e incluso anima a los investigadores a usar el código fuente para encontrar vulnerabilidades, dentro de su programa de recompensas que llegan a pagar de 500 a 100.000 dólares por los bugs encontrados en el software de Intel.

Mientras tanto, otros expertos en seguridad, una vez analizado el código filtrado, aseguran haber encontrado registros específicos del modelo, que podrían permitir acceder a código privilegiado, presentando un nuevo problema de seguridad desconocido hasta ahora. Además, han hallado la clave de firma privada utilizada para el Boot Guard de Intel, lo que podría invalidad dicha funcionalidad.

 

Vulnerabilidad en millones de dispositivos LENOVO

/en , , , , /por

Martin Smolár de ESET antivirus ha reportado al fabricante chino LENOVO tres vulnerabilidades de la BIOS que afectan a mas de cien modelos distintos del fabricante, que corresponden a millones de dispositivos que podrían verse afectados, casi todos ordenadores portátiles. Estas vulnerabilidades han sido reportadas el pasado mes de octubre de forma privada al fabricante, para que solucione el grave problema de seguridad y privacidad en sus dispositivos.

Las vulnerabilidades han sido reconocidas por el fabricante y puede exponer dichos dispositivos a malware, que podría ser indetectable e incluso no corregible, al verse afectada la BIOS y firmware de dichos dispositivos. Dos de las vulnerabilidades de la BIOS de los dispositivos, afectan a controladores del firmware que fueron originalmente pensados para usarse en el proceso de fabricación de las computadoras de consumo de LENOVO, pero no se desactivaron correctamente antes de salir al mercado y pueden ser activadas por el posible atacante, permitiendo deshabilitar las protecciones de la memoria FLASH y de la función Secure Boot de la UEFI. La tercera vulnerabilidad afecta a la lectura y escritura desde y hacia la SMRAM, pudiendo ejecutar código malicioso y logrando una escalada de privilegios en el equipo. Las tres vulnerabilidades reportadas han sido catalogadas con estos números de identificación:

  • CVE-2021-3970
  • CVE-2021-3971
  • CVE-2021-3972

Por lo tanto, un posible atacante usando estas vulnerabilidades, podría ser capaz de instalar un malware en la propia UEFI de los equipos afectados, siendo casi imposible de eliminar e incluso de detectar por los programas antivirus y antimalware tradicionales. Este escenario sería posible pues el malware estaría alojado en una memoria FLASH que es la encargada de alojar el firmware UEFI de la BIOS, siendo un componente físico de la placa base de los ordenadores, totalmente independiente del sistema operativo y de los medios de almacenamiento como discos sólidos y similares. Por lo tanto, el contenido de ese firmware no es accesible ni manipulable por el sistema operativo una vez hemos levantado el sistema y permanece inalterable incluso después de un formateo de los discos y una reinstalación completa del sistema operativo. Compromete gravemente tanto la seguridad de los equipos, como la privacidad de los datos de los equipos y sistemas en los que puedan estar integrados esos equipos.

La mayoría de los dispositivos afectados están expuestos a las tres vulnerabilidades conocidas, aunque algunos modelos se ven afectados solo por una o dos de las vulnerabilidades conocidas. El fabricante por su parte, ha comenzado a lanzar actualizaciones del firmware de los dispositivos, pero al ser muchos modelos la previsión es que no se finalice hasta el próximo mes de mayo en tener dichas actualizaciones para todos los modelos afectados.

No sabemos aún si el fabricante sacará estas actualizaciones para los equipos que están fuera de soporte y tienen dichas vulnerabilidades, pues se lleva arrastrando por varios años. En cuanto a los modelos más populares afectados del fabricante podemos mencionar estos:

  • IdeaPad3
  • Flex 3
  • L340
  • Legion 5 / Legion 7 / Legion Y540
  • S14 / S145 / S540
  • Slim 7 / Slim 9
  • V14 / V15
  • Yoga Slim 7, …

Para comprobar si su equipo está entre los afectados o para solventar dichas vulnerabilidades, usted puede consultar este listado oficial, o bien introducir el modelo del mismo en el formulario de esta página de soporte de Lenovo y seguir las instrucciones que pueda aparecer.

El fabricante de software ESET ANTIVIRUS, recomienda utilizar una «solución de cifrado de disco completo compatible con TPM que permita que los datos de disco permanezcan inaccesibles si la configuración de arranque seguro UEFI cambia» como resultado de la inyección del malware, para intentar salvaguardar la privacidad de los datos.

Microsoft y su herramienta de compatibilidad de Windows 11

/en , , , , , /por

Microsoft ha presentado hoy, una herramienta que permite saber si nuestro equipo es compatible con su nuevo sistema operativo Windows 11.

La herramienta, con nombre PC Health Check, debe ser ejecutada desde nuestro equipo actual para comprobar que tiene la capacidad y recursos mínimos para ejecutar la nueva versión de Windows.

Según informan desde Microsoft, los requisitos mínimos del sistema serán los siguientes:

  • Procesador: 1 Ghz o más rápido con 2 o más núcleos en un procesador de 64 bits compatible
  • 4 GB RAM
  • Dispositivo de almacenamiento de 64 GB o superior
  • Tarjeta gráfica compatible con DirectX 12 / WDDM 2.x
  • Pantalla >9″ con resolución HD (720p)
  • Conexión a Internet obligatoria. Para Windows 11 Home se requiere una cuenta de Microsoft y conectividad a Internet

 

Fallo de seguridad grave en dispositivos y ordenadores DELL

/en , , , , , /por

Una firma de seguridad llamada Eclypsium ha descubierto una grave vulnerabilidad en el firmware de los ordenadores Dell y que afecta a 129 modelos de ordenadores del fabricante, tanto a PCs de sobremesa como a portátiles y tabletas. En total hay mas de  30 millones de ordenadores afectados. Dada la gravedad del descubrimiento, el fabricante ha puesto a disposición de los usuarios una actualización para solventar el problema.

El fallo de seguridad está relacionado con el firmware de los equipos, donde un ciberdelincuente puede engañar a la víctima para que use una versión de BIOSConnect que inyecta un firmware hackeado, o instalarlo él mismo en cualquier PC desde una descarga no oficial.

La extrema peligrosidad de este tipo de ataques está en que malware no se almacena en el disco duro o la memoria del PC, sino en el firmware, así que no puede ser detectado por los antivirus convencionales.

Esta vulnerabilidad afecta a una herramienta de Dell llamada BIOSConnect, que permite actualizar la BIOS de los ordenadores DELL automáticamente, o de forma muy sencilla.

Desde Eclypsium, explican que «estas vulnerabilidades son fáciles de explotar. Es esencialmente como viajar en el tiempo: es casi como volver a los años 90 otra vez«. Destacan lo mal que se protege el firmware, una parte esencial del software de un ordenador: «La industria ha logrado toda esta madurez de características de seguridad en el código a nivel de aplicaciones y sistemas operativos, pero no están siguiendo las mejores prácticas en las nuevas características de seguridad del firmware«.

En un comunicado, Dell ha anunciado que ya ha actualizado la aplicación para tapar este agujero de seguridad. Pide a lo usuarios que la actualicen, ya sea de forma automática o manual a la mayor brevedad posible.

Lo más práctico es descargar la aplicación desde la web de Descargas de Dell, para asegurarnos de que es la legítima. Si descargas Dell Update, actualizarás todo el software asociado.

Fallo de Windows 10 corrompe disco duro usuario

/en , , /por

Microsoft trabaja en la corrección de un extraño error localizado en Windows 10, que puede dañar o corromper el disco duro del equipo infectado con tan solo mirar el icono de un atajo, y que se enmarca en una técnica de ingeniería social. El investigador Jonas L compartió a través de Twitter el descubrimiento de un fallo en Windows 10, que se activa con un nombre especialmente diseñado en una carpeta cualquiera, aunque también un archivo Zip o un atajo de Windows.

Will Dormann, analista de vulnerabilidades en el Centro de Coordinación (CERT / CC), confirmó los hallazgos y señala que podría haber más formas de desencadenar la corrupción NTFS. También reveló que la vulnerabilidad ha existido en Windows 10 durante casi tres años y que informó de otro problema de NTFS hace dos años que aún no ha sido solucionado.

«Somos conscientes de este problema y proporcionaremos una actualización en una versión futura«, dice un portavoz de Microsoft en un comunicado a The Verge . «El uso de esta técnica se basa en la ingeniería social y, como siempre, alentamos a nuestros clientes a que practiquen buenos hábitos informáticos en línea, incluido el cuidado al abrir archivos desconocidos o al aceptar transferencias de archivos«.

Ataques de malware en dispositivos Apple

/en , , , /por

Durante al menos 24 meses, el troyano llamado Shlayer fue la amenaza más extendida en los sistemas operativos macOS. Uno de cada diez usuarios que utilizaban soluciones de Kaspersky, detectaron este malware al menos una vez.  Esta información fue suministrada por Kaspersky el 23 de enero del presente año 2020.

Fue la propia Apple la que por error, aprobó la ejecución del malware en su sistema operativo para MacOs. Desde la versión de macOS 10.14.5, todas las aplicaciones que se desarrollen para dicho sistema operativo, deberían obligatoriamente pasar por una aprobación basada en unos test de seguridad que buscan código malicioso. Este malware pasó las pruebas sin problemas y fue aprobada la ejecución en muchos dispositivos Mac.

A través de una aplicación fraudulenta, consiguió disfrazarse como un instalador de Adobe Flash Player e inyectó su código malicioso en el sistema operativo. El proceso de instalación burla la seguridad, saliendo una ventana emergente que advierte al usuario que necesita instalar o actualizar su Adobe Flash Player para ver el contenido de una página web. Una vez se acepta la instalación, se descarga un instalador y una vez ejecutado el código malicioso es instalado en la computadora.

A partir de ahí, Shlayer intercepta todo el tráfico de Internet, insertando anuncios y publicidad en las páginas visitas y modificando algunos de los enlaces hacia otros sitios web.

 

 

Nuevo error de Windows 10 que puede dejarte sin internet

/en , , , , , , /por

Últimamente con cada nueva actualización de Windows 10, nos sorprendemos con nuevas cosas que nos dejan de funcionar. Desde antiguos programas, como algunos elementos básicos de nuestro sistemas operativo. Y dado que cada vez las capas del sistema operativo se integran cada vez con servicios online, cada vez más tenemos actualizaciones periódicas más frecuentes.

Con una de las últimas actualizaciones, hemos observado en muchos equipos que la marca de «Sin acceso a Internet» en la barra de herramientas de Windows 10 se muestra de forma permanente. Y aunque el equipo navega por Internet correctamente, muchas aplicaciones no consiguen realizar la conexión y muestran distintos mensajes de error.

Microsoft ha reconocido este fallo en su foro de soporte, informando que está relacionado con el indicador de estado de conectividad de la red en distintas versiones de Windows 10.

Mientras llega el parche de Microsoft, existe esta forma de corregir el error de forma manual:

  • Buscar ‘Editor del Registro‘ usando el buscador de la barra de tareas de Windows.
  • Abrir el ‘Editor del Registro’ y permitirle hacer cambios.
  • En el ‘Editor del Registro’ ir a: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
  • Hacer clic derecho en ‘EnableActiveProbing‘ y seleccionar ‘Modificar’.
  • Cambiar el valor de 0 a 1.
  • Hacer clic en ‘OK’ para cerrar el menú y salvar los cambios.
  • Reiniciar el ordenador.

Siguiendo estos pasos una vez vuelve a arrancar nuestro sistema operativo, el bug ha sido corregido y el resto de aplicaciones consiguen otra vez la conectividad.

No obstante el parche de corrección seguro llegan en breve, pues han sido muchos los equipos afectados.

Avast vende estadísticas de sus usuarios

/en , , , , /por

Todos los antivirus gratuitos bajo sospecha

El antivirus AVAST, unos de los más conocidos y de mayor distribución en el mundo por sus versiones gratuitas, mediante una subsidiaria ha estado vendiendo información de navegación de sus millones de usuarios a redes de publicidad.

Al final, el viejo dicho informático, que si algo es gratis, el producto eres tu mismo, se vuelve a confirmar. Según información que ha salido publicada las últimas semanas en distintos medios especializados, la información ha sido ocultada o notificada de forma poco clara a sus más de 435 millones de usuarios en Internet. Se han vendido esos datos sin la autorización explícita del usuario.

Mediante una empresa subsidiaria llamada Jumpshot, Avast ha estado vendiendo la información de navegación de sus usuarios a distintas empresas relacionadas con el mundo de la publicidad en Internet, como son Google o Microsoft.

Gracias a una investigación de Motherboard y PCMag se ha descubierto esta impresionante brecha de confianza entre los usuarios del antivirus y la empresa, que se aprovechó de la necesidad para proteger los ordenadores de malware y virus para vender sus datos personales.

No ha sido hasta ser publicado en la prensa cuando el CEO de Avast, Ondrej Vlcek, ha decidido parar la recopilación y venta de datos personales, al mismo tiempo que cerrar por completo Jumpshot, según un comunicado de la empresa.

Como parte del cierre de Jumpshot cientos de sus empleados perderán sus puestos de trabajo, pero según el CEO que tomó posesión del cargo hace siete meses, «es lo correcto».

El problema ahora de Avast, también repercute a otros antivirus gratuitos como son AVG. Se está poniendo en la picota también las extensiones de Firefox y Chrome de ambas herramientas, y por privacidad se recomienda desactivarlas o eliminarlas de sus equipos:

  • Avast Online Security
  • AVG Online Security
  • Avast SafePrice
  • AVG SafePrice

En todos los casos se critica la recopilación de datos de navegación de los usuarios. Además la instalación de los mismos suele ser algo intrusiva a la hora de ejecutar la instalación principal. Prácticamente el software se instala y activa automáticamente sin dar muchas explicaciones al usuario.

Aunque todos lo hemos sospechado en algún momento, ahora queda confirmado la falta de rendimiento de algunos antivirus gratuitos comparados con motores de antivirus de pago. Esa exigencia de recursos en muchos casos, no estaba influyendo en la seguridad del equipo anfitrión, sino en la recopilación de estadísticas para ser vendidas al mejor postor.

¿ Qué datos de los usuarios se estaban enviando desde los antivirus gratuitos ?

Los datos que se estaban comprometiendo han sido al menos los siguientes:

  • URL completa de la página en la que se encuentra el usuario, incluida la parte de consulta y los datos de anclaje.
  • Fecha y hora de la acción.
  • Identificado único del usuario (UID),  generado por la extensión para el seguimiento.
  • Título de la página visitada.
  • URL de referencia.
  • cómo llegó a a una página (directa, mediante click, usando un marcador externo, ….)
  • Valor que indica si visitó una página anteriormente.
  • Su código de país.
  • Nombre y versión del navegador del usuario.
  • Nombre y versión del sistema operativo del usuario.

Con todos estos datos se puede recrear el comportamiento de navegación de los distintos usuarios:

  • Páginas más visitas.
  • Tiempo medio empleado para cada visita.
  • Número de pestañas abiertas a un mismo tiempo.
  • Qué sitios web visita a distintas horas.
  • Cuánto tiempo diario, semanal, mensual pasa leyendo o buscando contenido.

 

Windows 10 dispara el uso de CPU y afecta a millones de PCs

/en , , , , , /por

El popular fabricante de software MICROSOFT ha confirmado la existencia de nuevo error en el sistema operativo Windows 10 que provoca un alto uso de recursos de CPU en los dispositivos. Las versiones afectadas son las siguientes:

  • Microsoft Windows 10, versión 1607
  • Microsoft Windows 10, versión 1700
  • Microsoft Windows 10, versión 1703
  • Microsoft Windows  10, versión 1709
  • Microsoft Windows 10, versión 1803
  • Microsoft Windows 10, versión 1809
  • Microsoft Windows 10, versión 1903
  • Microsoft Windows 10 Enterprise LTSC 2016
  • Microsoft Windows 10 Enterprise LTSC 2019
  • Microsoft Windows Server 2016
  • Microsoft Windows Server 2019
  • Microsoft Windows Server, versión 1709
  • Microsoft Windows Server, versión 1803
  • Microsoft Windows Server, versión 1809
  • Microsoft Windows Server, versión 1903
  • El error afecta al «Editor de métodos de Entrada», o IME, informa Microsoft, y ya existe una solución manual para solventar el problema. Se produce por las últimas  actualizaciones que estaban disponibles a principios de este mes de septiembre, por lo que muchos equipos han sido afectados:

 

“Algunos IME (Editor Métodos Entrada) pueden dejar de responder o pueden tener un uso elevado de CPU. Los IME afectados incluyen CHS (chino simplificado) y CHT (chino  tradicional) con teclado Changjie/Quick keyboard,” explica Microsoft.

Está previsto que una nueva ronda de actualizaciones acumulativas para Windows 10 salga a finales de este mes, y es de esperar que se incluya también una solución definitiva a este problema.

Mientras tanto Microsoft recomienda a los usuarios, cambiar el «servicio de teclado táctil y panel de escritura a mano» al tipo de inicio manual, para evitar la ejecución automática y resolver error. Una vez se active un parche completo, se podrá volver a la configuración original del servicio.