Recientemente Microsoft libero a toda prisa el parche para intentar solucionar el agüjero de seguridad en todos sus sistemas Windows.

Este parche no fue probado como suele ser habitual y fue enviado a un grupo reducido de desarrolladores para testarlo.

Este parche del cursor animado esta causando serios daños en algunos usuarios con sistema de audio Realteck.

Tambien las redes con chip integrado Realteck estan sufriendo anomalias.

“Este problema se puede producir después de instalar la actualización de seguridad 925902 (MS07-017) y la actualización de seguridad 928843 (MS07-008″

Esperemos que Microsoft libere pronto otro parche que arregle lo que este parche a roto como viene siendo habitual en Microsoft.
Hasta la fecha, 4 de Abril, solo ha liberado un parche para sistemas basados en Microsoft Windows XP y Microsoft Windows Media Center.

Ninguno hasta la fecha para Microsoft Windows Vista.

El pasado viernes fue descubierta una vulneridad que expone a los usuarios de Windows Vista. Concretamente de Windows Mail, nombre comercial del Outlook Express en Microsoft Windows Vista, que permite la ejecucion de archivos locales por un enlace malintencionado sin alertar al usuario.

Esta nueva vulneridad fue publicada en una mailing list llamada Full Disclosure. Microsoft esta tratando de descubrir este fallo y recomienda como siempre no usar internet con Windows mientras desarrolla un parche.

Continúa leyendo… »

Microsoft ha reconocido una vulneridad (Microsoft Office Could Allow Remote Code Execution) en su paquete de oficina, concretamente en la aplicacion de calculo Excel. Incluye todas las version hasta la version para Apple Mac.

Esta vulneridad que entra en el catalogo de Zero-day fue publicada en por secunia para Apple MAC.

Microsoft recomienda no usar su aplicacion Ofimatica con internet y tener el firewall activado hasta que liberen un parche el proximo mes siguiendo su politica de actualizaciones.

Mas informacion en la web de Microsoft 

Hace unos dias nos enteramos de un grave problema de seguridad que afectaba a todos los windows incluido Windows Vista, la vulneridad Zero-Day.

Ahora el director del equipo rapido de respuesta de  iDefense de VeriSign anuncia que circula por la red una presentacion de PowerPoint  “Christmas+Blessing-4.ppt,“ similar al del año pasado.
Esta presentacion de Office PowerPoint es un caballo de troya tipo “Hupigon” silencioso que tras ser visualizada por el usuario creara dos nuevos archivos, “msupdate.dll” and “sdfsc.dll,”.

Segun Dunham el ataque se ha localizado en China. Se recomienda no abrir ningun documento Office que llegue desde el correo electronico.