Microsoft ha implementado un entorno aislado o sandbox para Windows Defender. La compañía asegura que es la “primera solución antivirus completa en tener esta capacidad”. 
Los ataques más inteligentes no solo superan las defensas, sino que en realidad ponen a tus defensores en tu contra. Ocurre en medicina con casos como el del VIH, un retrovirus que ataca al sistema inmunitario como una forma de extenderse en el cuerpo humano.
Un análogo en el mundo electrónico es la posibilidad de diseñar malware que se active mediante el proceso de análisis del software de seguridad y, finalmente, tome el control del software antivirus. Esta técnica puede causar estragos porque un antivirus tiene acceso casi libre a un equipo informático lo que le permite examinar y modificar componentes como la memoria o unidad de almacenamiento.
El sandbox para Windows Defender significa que Microsoft ha encontrado una manera de ejecutar esta solución de seguridad nativa en un entorno aislado y protegido, un recinto de seguridad que no pueda ser comprometidocuando el software realice la peligrosa tarea de escanear cada flujo de datos entrante.

Cómo activar el sandbox para Windows Defender

Microsoft está testeando la función en el programa Insiders, pero ya puede activarse en Windows 10 (versión 1703 o superior) de la siguiente forma:

• Accede a la consola de Windows como administrador.
• Ejecuta el comando setx /M MP_FORCE_USE_SANDBOX 1
• Presiona enter y espera la validación
• Reinicia el PC

Si el Microsoft Security Essentials original y las primeras versiones de Windows Defender se quedaban muy cortas en detección y eliminación de malware, exigiendo sí o sí la instalación de una aplicación comercial de terceros, las últimas pruebas muestran que Windows Defender en Windows 10 conseguía una alta tasa de detección.
Aunque Microsoft sigue denominando a Defender como “la primera línea de protección” y permite que la solución trabaje con soluciones de seguridad de terceros, viendo las mejoras de este Windows Defender Security Center y el resto de características de seguridad incluidas en Windows 10, se confirma que este antivirus nativo puede ser suficiente para una parte de usuarios.
Por supuesto, hay antivirus de terceros gratuitos iguales o mejores que este Windows Defender.

Getac BP3S1P2100-S Batería compatible para Getac V110 Rugged
Samsung EB-BR730ABE Batería compatible para Samsung Gear S2 3G SM-R730 R730V R730A
ADVENT A14-S5-3S2P4400-0  A14-01- 4S1P2200-01 Batería compatible para Advent Modena M100 M101 M200 M201 M202 serie
Samsung SM-T900 Batería compatible para Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E Battery +TOOLS
Bose 88796 Batería compatible para Bose Soundlink Mini 2 Pack
Clevo 6-87-WA5RS-4242  6cell  Batería compatible para Clevo WA50 serie

Cuando se corrió la voz de que Google había obligado a los fabricantes a publicar “actualizaciones de seguridad oportunas” para los dispositivos Android, quedaron preguntas sin respuesta: ¿cuándo entraría en vigencia, cuánto duraría y qué dispositivos se verían afectados?
The Verge ha obtenido un contrato que ofrece las respuestas. Las nuevas reglas entraron en vigor el 31 de julio y los dispositivos afectados que tienen que cumplir obligatoriamente estas normas son los activados por más de 100.000 personas. Aproximadamente el 75% de los dispositivos Android que se ponen a la venta superan esa marca.
Todos los dispositivos incluidos tendrán que recibir (al menos) actualizaciones de seguridad durante dos años a partir del 31 de enero de 2019. Los fabricantes deben proporcionar “al menos” cuatro actualizaciones en el primer año después del lanzamiento de un dispositivo y un número no especificado de actualizaciones en el segundo año.
No podrán retrasarlas para el final de año porque las compañías tienen que ofrecer protección contra todas las vulnerabilidades identificadas durante los últimos 90 días, sin importar cuántas actualizaciones hayan publicado. Si una empresa no cumple con los requisitos, Google puede legalmente rechazar la certificación original y bloquear efectivamente la venta de un dispositivo.
Google se ha puesto serio con los fabricantes y ya era hora. No es seguro que estas nuevas reglas disipe toda la problemática de la seguridad en Android y es probable que tengamos que lidiar con retrasos, pero puede ayudar a abordar los malos hábitos de los fabricantes que ofrecen actualizaciones esporádicamente o aún peor reservan soluciones para ciertos modelos. Ahora, incluso un dispositivo de éxito modesto tendrá que ser relativamente seguro. Al menos durante los dos primeros años.

Obsolescencia programada: el gran problema

La obsolescencia programada o planificada es una lacra de la industria actual. Una técnica inmoral e ilegal por la que un fabricante estudia y calcula un tiempo de vida limitado de un producto electrónico o componente y lo desarrolla bajo ese parámetro temporal. De esta manera el producto electrónico queda obsoleto, no funcional, inútil o inservible en un tiempo determinado por el fabricante. El objetivo no es otro que vender nuevos modelos y seguir la cadena.
La obsolescencia planificada también se practica vía software. Ayer mismo conocimos la multa de Italia a Apple y Samsung por reducir el rendimiento de sus smartphones. Y van a llegar más multas porque la Comisión Europea planea convertir en Ley unas propuestas de autorregulación que realizó hace tiempo y que nadie cumple.
En el caso de smartphones Android es sencillo practicar esta obsolescencia. El fabricante no actualiza la seguridad de los dispositivos o a una nueva versión de Android para vender los nuevos modelos. La mayoría de los usuarios no conocen técnicas como las ROM y se quedan con terminales obsoletos de software. En nuestra opinión, Google debería fijar unas reglas similares a las de seguridad para que los fabricantes estuvieran obligados a actualizaciones de software durante un tiempo razonable para vender dispositivos con Android.
Se impone un modelo más sostenible (el problema de basura electrónica y tratamiento de recursos es gravísimo) y un consumo más responsable.

Getac BP3S1P2100-S Batería compatible para Getac V110 Rugged
Samsung EB-BR730ABE Batería compatible para Samsung Gear S2 3G SM-R730 R730V R730A
ADVENT A14-S5-3S2P4400-0  A14-01- 4S1P2200-01 Batería compatible para Advent Modena M100 M101 M200 M201 M202 serie
Samsung SM-T900 Batería compatible para Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E Battery +TOOLS
Bose 88796 Batería compatible para Bose Soundlink Mini 2 Pack
Clevo 6-87-WA5RS-4242  6cell  Batería compatible para Clevo WA50 serie

Increíble pero cierto, Firefox en Windows XP ha estado vigente hasta hace unos días. Ese agujero negro de la seguridad informática llamado Windows XP, finiquitado por Microsoft hace más de cuatro años, sigue presente en los ordenadores de millones de personas en todo el mundo. Un disparate que no tiene justificación posible, a pesar de lo cual un buen montón de empresas decidieron aguantar en el sistema y seguir ofreciendo sus aplicaciones. Una de ellas fue Mozilla, pero se acabó lo que se daba.
Con el reciente lanzamiento de Firefox 62, la compañía ha elegido una nueva versión de soporte extendido, la conocida como Firefox ESR, recomendada para empresas y ambientes en producción, retirando el soporte a la anterior. Así, Firefox 60 es la nueva ESR, mientras que Firefox 52 ha sido abandonada definitivamente y con ella el soporte de Windows XP y el de Windows Vista. ¿La recomendación? Huir cuanto antes de de Windows XP, por supuesto. No hay excusa que valga.
Porque si al hecho de que Windows XP ha sido hasta sus últimos días de mantenimiento un sistema de seguridad defectuosa -que Microsoft ha ido corrigiendo y mejorando en sucesivas versiones- le sumas que lleva como muerto viviente desde 2014, y que las aplicaciones más susceptibles de percances relacionados con la seguridad son las que trabajan con conexión directa a Internet, de las cual los navegadores web son las más críticas… Apaga y vámonos, porque los principales navegadores web se han despedido para no volver.
No, Internet Explorer no es remedio para nada.
Firefox en Windows XP ha sido, de hecho, el último de los grandes en decir adiós, después de ampliar el periodo de soporte casi un año con respecto a lo planeado inicialmente. Google Chrome y Opera hicieron lo propio en 2016, por lo que salvo alguna extraña alternativa que pueda seguir disponible, la otrora plataforma estrella del PC está desahuciada por la mayor parte de la industria… Aun con excepciones. Sin ir más lejos, Steam se mantendrá disponible hasta el próximo enero.
¿Eres tú uno de los usuarios que aún le quedan a Windows XP? No te podemos recomendar otra cosa que lo ya dicho: actualiza cuanto antes a Windows 10, o en el caso de que las especificaciones de hardware de tu equipo no lo soporten, instala al menos una distribución Linux ligera para navegar. Incluso aunque mantengas el sistema en una partición para jugar o ejecutar software obsoleto. No vale la pena arriesgarse de esa manera.
Lo más fuerte es que a finales de 2014 se temía que Windows XP pudiese tardar dos años en desaparecer del mercado, y se tomaba como un problema grave.

Bose 88796 Batería compatible para Bose Soundlink Mini 2 Pack
Clevo 6-87-WA5RS-4242  6cell  Batería compatible para Clevo WA50 serie
GETAC VFXSV-00-12-4S2P-0 Batería compatible para:GETAC GALLERIA VR WEAR VFXSV-0
Lenovo L16D1P32 Batería compatible para:Lenovo Tablet Smart Phone
Clevo P750BAT-8 Batería compatible para:Clevo P750ZM P771ZM NP9772 NP9773
lenovo57Y6454  57Y6455  L08S6Y21 Batería compatible para:LENOVO IdeaPad Z560A Z565G G460 G465A

Desde su llegada Windows Defender generó opiniones enfrentadas, especialmente por todo lo relacionado a su viabilidad como solución única de seguridad, es decir por la cuestión de si realmente era posible utilizarlo como antivirus único para proteger un equipo basado en Windows sin tener que recurrir a otras soluciones complementarias.
Es cierto que en sus inicios no lograba unos resultados que realmente estuvieran a la altura de un antivirus dedicado, pero con el paso del tiempo Windows Defender ha ido mejorando de forma gradual hasta convertirse en una suite de seguridad sobresaliente, una realidad que han vuelto a confirmar las pruebas realizadas por la firma alemana AV-Test, que acaba de publicar sus resultados del mes de junio.
En dichas pruebas han comparado un total de 18 soluciones de seguridad y han incluido Windows Defender para Windows 10 en su versión 4.12, y como podemos ver en la imagen adjunta sus resultados han sido muy buenos.
AV-Test ha descrito sus pruebas diciendo:

“Durante los meses de mayo y junio de 2018 hemos evaluado continuamente 18 productos de seguridad para el usuario doméstico utilizando su configuración predeterminada. Siempre utilizamos la versión más reciente disponible públicamente de todos los productos para la prueba. Se les permitió actualizarse en cualquier momento y consultar su información y servicios en la nube. Nos enfocamos en escenarios de prueba realistas y probamos los productos frente a amenazas del mundo real. Las soluciones tenían que demostrar sus capacidades utilizando todos los componentes y capas de protección que integran”.

Un vistazo previo

Las pruebas de AV-Test han seguido la misma tónica que en otras comparativas anteriores. Esto quiere decir que esas 18 soluciones de seguridad que han sido probadas fueron atacadas con un total de 225 nuevos tipos de amenazas “Zero Day” (descubierto 24 horas antes de la prueba) y otros 5.600 tipos de malware que fueron descubiertos en las últimas cuatro semanas.
Esto quiere decir que han utilizado las amenazas de seguridad más graves que existen actualmente y también las más actuales. No hay duda de que esto representa un desafío importante, ya que no sólo permite medir la eficacia de las soluciones antivirus sino también el cuidado que pone cada empresa por mantener sus productos al día.
Pero las pruebas no se limitan a valorar la capacidad de protección que ofrece cada solución antivirus, también se incluyen otras dos categorías definidas como “rendimiento” y “experiencia de uso”. La máxima puntuación que se puede obtener en cada una de esas pruebas es de 6 puntos.

Windows Defender entre los once productos con mejores resultados

Como anticipamos los resultados que obtuvo Windows Defender fueron de sobresaliente. En la prueba de protección registró una tasa media de detección de amenazas “Zero Day” del 99,6%, mientras que en la prueba de detección de esos 5.600 tipos de malware descubiertos recientemente hizo un pleno (100%).
En total fueron trece de los dieciocho productos de seguridad analizados los que alcanzaron una puntuación de 6 puntos, que equivale a una tasa de detección de casi el 100%. Los cinco productos restantes lograron una puntuación de 5,5 puntos. Esto dice mucho a favor de Windows Defender, pero todavía hay que ver los resultados de las otras dos categorías.
Empezamos con el rendimiento. La puntuación que alcanzó la solución de seguridad de Microsoft fue de 5,5 puntos. Esto quiere decir que su impacto sobre el rendimiento del sistema es mínimo, y que por tanto es una solución ligera y recomendable incluso para equipos con unas especificaciones bastante modestas. Finalmente tenemos la categoría de experiencia de uso, en la que la suite de seguridad del gigante de Redmond logró 6 puntos. Es comprensible, ya que es una herramienta muy completa y fácil de usar.

¿Qué supone todo esto?

Pues es muy simple, que Windows Defender está entre las mejores soluciones antivirus del mercado a pesar de ser gratuito y de venir integrado en Windows 10. Para la mayoría de los usuarios que utilicen dicho sistema operativo será innecesario recurrir a un antivirus de terceros, pero debemos hacer tres matices importantes.
El primero es que hablamos de un Windows 10 actualizado y totalmente puesto al día. Ya sabemos la importancia que tienen las actualizaciones cuando hablamos de seguridad y de protección en equipos informáticos, así que no hay mucho más que explicar. Si tenemos Windows 10 desactualizado la efectividad de Windows Defender puede reducirse de forma drástica, una realidad que se extiende a cualquier otra solución de seguridad.
En segundo lugar es importante recordar que el sentido común es fundamental. Un PC protegido puede acabar siendo infectado si no se utiliza con un mínimo de cabeza, una realidad que es independiente del tipo de solución de seguridad que utilicemos.
Por último hay que recordar que estamos hablando de usuarios particulares. Windows Defender puede ser más que suficiente para la mayoría de los usuarios particulares y también para profesionales, autónomos y pymes, pero en el caso de grandes empresas con necesidades específicas habría que seguir recurriendo a herramientas personalizadas.

GETAC VFXSV-00-12-4S2P-0 Batería compatible para:GETAC GALLERIA VR WEAR VFXSV-0
Lenovo L16D1P32 Batería compatible para:Lenovo Tablet Smart Phone
Clevo P750BAT-8 Batería compatible para:Clevo P750ZM P771ZM NP9772 NP9773
lenovo57Y6454  57Y6455  L08S6Y21 Batería compatible para:LENOVO IdeaPad Z560A Z565G G460 G465A
nokia BC-1S Batería compatible para:Nokia Booklet 3G
Amazon DR-A014  170-1056-00  S2011-002-A Batería compatible para:Amazon Kindle Touch D01200

Windows Security será la nueva denominación de la solución de seguridad que Microsoft integrará en sus sistemas operativos. Ha sido anunciada en la versión previa de Redstone 5 (actualmente a prueba en el canal Insider) y se hará efectiva con la próxima actualización de otoño de Windows 10.
Microsoft continúa el despliegue de Windows 10 April 2018 Update con parche incluido para corregir los diversos bugs que han aparecido en el lanzamiento. Al tiempo, ya está trabajando en la próxima actualización mayor, Redstone 5, con novedades como este Windows Security que no solo llevará un cambio de nombre sino que permitirá “administrar todas tus necesidades de seguridad”. Microsoft hará cambios en la presentación de las amenazas y acciones que requieran de la atención del usuario y refinará la herramienta en los próximos meses, según el anuncio.
Nuevos cambios para esta solución de seguridad integrada y nativa para Windows, que se implementó como Microsoft Security Essentials en Windows 7, fue estrenada en Windows 8 como Windows Defender y ha sido ampliamente mejorada en capacidad, características e interfaz en su versión para Windows 10.
El Windows Defender Security Center es la solución actual y ofrece protección antivirus y antimalware en tiempo real; activación de soluciones de terceros si las tenemos instaladas; revisión de las actualizaciones de Windows Update o los controladores; información sobre las conexiones de red; configuración del Firewall de Windows activo; acceso a la herramienta de solución de problemas; configuración de la seguridad del navegador, y la gestión del control parental, la actividad en línea de los menores y los controles para la compra de aplicaciones y juegos.
El Windows Security será lo siguiente y como vemos será mucho más que un “antivirus para primera línea de defensa” como publicitaba Microsoft hace algunos años. Tanto, como para que una parte de usuarios de consumo haya dicho adiós a las soluciones de seguridad de terceros. No sin polémica porque firmas como Kaspersky han acusado a Microsoft de abuso de posición dominante para impulsar su propia solución de seguridad aprovechando su integración en Windows.
Más allá de demandas, la firma rusa publicó el sobresaliente Kaspersky Free como antivirus gratuito en respuesta a Windows Defender. Otros proveedores de seguridad también ofrecen soluciones gratuitas y junto a la gran mejora que ha ido experimentando la solución de Microsoft ofrecen seguridad al ecosistema Windows sin pagar por soluciones comerciales. Como todo, dependerá de la actividad y necesidades de cada usuario.

Dell F38HT  PFXCR  G0G2M Batería compatible para Dell Latitude E7440 Ultrabook 7000
Adaptador 250W ATX Enhance ENP-2320A Power Supply
acerUM08A31  UM08A51  UM08A71  UM08A72 Batería compatible para Acer Aspire One 8.9″ series
Bose 88796 Batería compatible para Bose Soundlink Mini 2 Pack
ACER AL12B32 Batería compatible para Acer Aspire One 756 725 Series
Lenovo L14M4P23 Batería compatible para Lenovo Y700-17iSK

Microsoft ha publicado una extensión para habilitar su solución de seguridad nativa Windows Defender en el navegador web Chrome.
La extensión se denomina Windows Defender Browser Protection y según describe Microsoft, protegerá contra amenazas en línea como phishing y sitios web maliciosos, con protección en tiempo real.
Básicamente, la extensión comparará una lista actualizada de URL maliciosas y advertirá al usuario que visite esos enlaces en casos de intentos de phishing, apertura de correos electrónicos y adjuntos o navegación por sitios web maliciosos.
Interesante el movimiento de Microsoft para impulsar su solución de seguridad nativa en el navegador rival que domina el mercado. Variante de la aplicación Microsoft Security Essentials de Windows 7, fue estrenada en Windows 8 como Windows Defender y ha sido ampliamente mejorada en capacidad, características e interfaz en su versión para Windows 10.
El Windows Defender Security Center ofrece hoy protección antivirus y antimalware en tiempo real; revisión de las actualizaciones instaladas desde Windows Update o los controladores; información sobre las conexiones de red o la configuración del Firewall de Windows activo; un acceso a la herramienta de solución de problemas y la gestión del  control parental, la actividad en línea de los menores y los controles para la compra de aplicaciones y juegos.
Aunque Microsoft lo definió en el pasado como una “primera línea de protección” y hoy puede trabajar con otros antivirus, la mejora de sus características han sido notables y para una buena parte de usuarios puede ofrecer suficiente protección como para decir adiós a soluciones de seguridad de terceros al menos a nivel de consumo.
Tanto es así que grandes proveedores como Kaspersky presentaron una demanda antimonopolio contra Microsoft ante la Comisión Europea y la Oficina de Competencia alemana, por supuesto abuso de posición dominante para impulsar su propia solución de seguridad, este Windows Defender que ahora llega a modo de extensión al navegador Chrome.

dell BTP-44A3  FH2  FH2U  FHS2111  FH2  MS211  MS2111  S2111  MS2113 Batería compatible para:Dell Inspiron Smartstep 200n 250n
hp 484170-002  HSTNN-XB72 Batería compatible para HP Pavilion DV6 DV6T, DV6Z, DV6T-1000, DV6Z-1000, DV6-1000 DV6-1240, DV6-1240US, DV6-1245DX
LENOVOL12L4K01  L12M4K01 Batería compatible para LENOVO Ideapad Z400A-IFI Series
Motorola FB55 Batería compatible para Motorola XT1585 Droid Turbo 2 XT1581
Bose 88796 Batería compatible para Bose Soundlink Mini 2 Pack
TOSHIBA PA3780U-1BRS  PA3634U-1BAS  PA3728U-1BRSBatería compatible para TOSHIBA Satellite A660 C645D T130 T135 Series

Microsoft ha confirmado que su solución de seguridad Windows Defender logró frenar un ataque masivo de malware para criptominado que se produjo a principios de esta semana y que se dirigió contra una gran cantidad de equipos basados en Windows.
Ya os adelantamos la noticia ayer en MuyPymes y los datos son muy interesantes. En total Windows Defender logró salvar a más de 400.000 PCs de un malware para criptominado conocido como Dofoil. En palabras textuales del gigante de Redmond:

“Justo antes del mediodía del 6 de marzo Windows Defender AV bloqueó más de 80.000 instancias de varios troyanos altamente sofisticados que mostraban técnicas avanzadas de inyección de procesos cruzados, mecanismos de persistencia y métodos de evasión. En las siguientes 12 horas se registraron más de 400.000 casos; el 73% de ellos en Rusia, el 18% en Turquía y el 4% en Ucrania”.

Esto quiere decir que la solución de seguridad de Microsoft fue capaz de detener un ataque masivo que utilizaba un troyano altamente sofisticado que además estaba preparado para pasar desapercibido en el sistema, algo fundamental en el malware dedicado al criptominado ya que su objetivo es mantenerse el mayor tiempo posible para poder utilizar el equipo infectado como “esclavo” para minar criptomonedas durante largos periodos de tiempo. A más tiempo mayor rentabilidad.
Windows Defender es una herramienta antivirus que ha mejorado mucho durante los últimos años, tanto que hoy por hoy es viable utilizar Windows 10 sin un antivirus de terceros, siempre que el usuario poca un poco de su  parte (sentido común a la hora de usar el PC).
Os recordamos que Windows Defender está disponible para Windows 7, Windows 8.1 y Windows 10, aunque Microsoft ha destacado que éste último sigue siendo su sistema operativo más seguro, al menos hasta el momento.

Acer AP15B8K Batería compatible para:Acer Aspire Switch 11 SW5-173 SW5-173P series
appleA1278  A1280  MB466D/A Batería compatible para:Apple MacBook 13-inch 13" MB466CH/A
hp 411462-141  411462-261  411462-321  411462-421  411462-442  411463-141  411463-161  411464-141 Batería compatible para:HP HSTNN-LB311 HSTNN-LB42 HSTNN-OB31 HSTNN-OB42 HSTNN-Q21C HSTNN-Q33C HSTNN-W20C HSTNN-W34C battery
Motorola WX30 Batería compatible para:Moto 360 Smart Watch
Lenovo L14D2P31 Batería compatible para:Lenovo Tab 2 X30F X30M A10-70F
Alcatel TLi014C7 Batería compatible para:Alcatel One Touch

Intel ha desarrollado y validado los nuevos parches contra Spectre para sus procesadores de sexta, séptima y octava generación Core, arquitecturas Skylake, Kaby Lake y Coffee Lake.
Intel comenta que los nuevos parches contra las vulnerabilidades en procesadores han incluido extensas pruebas por parte de clientes y socios de la industria para garantizar que las versiones actualizadas estén listas para producción. En cristiano, para no repetir los fallos de sistemas que provocaron bloqueos, reinicios y errores en equipos actualizados que obligaron a frenar la distribución de los parches contra Spectre y tener que repetir todo el proceso.
Intel ya ha distribuido el microcódigo actualizado para OEM y socios y se espera el lanzamiento público en breve (la mayoría mediante actualización de los firmware) por los respectivos fabricantes y proveedores de sistemas.
Los nuevos parches contra Spectre son de aplicación para procesadores con arquitecturas Skylake, Kaby Lake y Coffee Lake de sexta, séptima y octava generación Core, Pentium y Celeron, como también los nuevos Core X para gama entusiasta y los últimos Xeon, modelos “D” y “Scalable”.
Parches son parches y no solución definitiva a estas vulnerabilidades en procesadores que como hemos venido diciendo desde el principio solo llegarán de la mano de nuevos procesadores. Intel no ha confirmado la información que circula por Internet en el sentido de que su próxima plataforma, Cannon Lake, seguirá siendo vulnerable a Spectre y Meltdown y no será hasta los Ice Lake cuando se resuelvan definitivamente.
También está pendiente solucionar (si se puede) la pérdida de rendimiento que se produce al aplicar los parches y todo el tema legal, la petición de explicaciones del Congreso de EE.UU (a Intel y otras tecnológicas) en relación con el descubrimiento de las vulnerabilidades y la treintena de demandas judiciales que hay interpuestas contra Intel.
Aunque en las últimas semanas se ha relajado la actividad mediática, las vulnerabilidades en procesadores siguen siendo un problema colosal para toda la industria.

Toshiba PA5156U-1BRS Batería compatible para Toshiba Click W35DT PA5156U-1BRS P000577240
Adaptador HP envy X2
dell7FJ92  04D3C  4JK6R  04GN0G  Y5XF9 Batería compatible para Vostro 3400 3500 3700 Series
Bose 88796 Batería compatible para:Bose Soundlink Mini 2 Pack
Adaptador:HP Power Supply s5-1321cx D10-220P PSU 220W
Acer AP12A3i Batería compatible para:Acer Aspire Timeline Ultra U M3-581TG M5-481TG AP12A4i

Microsoft y Fujitsu han dado forma a PalmSecure, un sistema de autenticación que recurre al patrón único de las venas situadas en la palma de la mano del usuario, una idea bastante interesante que ya es una realidad.
Como podemos ver en el vídeo adjunto PalmSecure actúa como sistema de autenticación biométrico al recurrir a una particularidad única del cuerpo humano. Cada persona tiene un sistema circulatorio único por su composición y distribución, al igual que ocurre con las huellas dactilares y con el iris, aunque según los expertos las venas situadas en la palma de la mano aportan un plus de seguridad porque son más difíciles de reproducir.
Microsoft ha confirmado la integración de PalmSecure como parte de Windows Hello y ha reiterado que es una opción más segura porque resulta más difícil de engañar que un escáner de iris o un lector de huellas dactilares.
En el vídeo que acompañamos también se puede ver que el sistema realiza el escaneado conbastante rapidez y precisión y que tenemos dos opciones diferentes. Una es la integración del sistema en el portátil, algo que aplica a equipos de nueva generación, pero también vemos un accesorio que iría conectado por USB.
Dicho accesorio permitirá a los equipos existentes acceder a este nuevo sistema de autenticación de forma sencilla y en teoría con un coste razonable. Es interesante, ya que permitiría a empresas, profesionales y particulares interesados autenticarse con la palma de la mano sin tener que comprar un nuevo equipo.

HP HSTNH-I29C  635574-001 Batería compatible para HP TouchPad 10"
37-key Standard Keypad for Motorola Symbol MC9500 MC9596 MC9598
Lenovo 45N1101 Batería compatible para Lenovo ASM P/N 45N1100 FRU P/N 45N1101
Lenovo L14D2P31 Batería compatible para Lenovo Tab 2 X30F X30M A10-70F
Motorola WX30 Batería compatible para Moto 360 Smart Watch
dell2T6K2  854TJ  3G0X8 Batería compatible para Dell Mini 1012 Series

El gigante de Redmond ha actualizado sus directrices (o indicaciones a modo de guía, como queráis llamarlo) en las que da algunas claves básicas para conseguir un alto nivel de seguridad en un dispositivo Windows 10 con la actualización Fall Creators Update.
Estas directrices se enfocan a tanto a ordenadores de escritorio como a portátiles, tabletas, 2 en 1, estaciones de trabajo móviles y de escritorio y cualquier dispositivo Windows 10 “equivalente”.
En ella se cubren temas relacionados con procesadores y procesos, virtualización bajo hardware, integridad del código, arranque seguro y actualización de los componentes del sistema a través del firmware.
A continuación os dejamos un resumen simplificado con las claves más importantes que ha señalado Microsoft, distinguiendo entre hardware y software.

Hardware

• Contar con procesadores avanzados: A partir de los Core de séptima generación (Kaby Lake) en el caso de Intel; en el caso de AMD se hace referencia directa a los FX 9000 y APUs serie 9000.
• Soporte de Trusted Platform Module (TPM) versión 2.0 a través de las soluciones que ofrecen diferentes fabricantes, incluidos Intel, AMD, Infineon, STMicroelectronics y Nuvoton.
• Contar con 8 GB y soporte de 64 bits.
• Disponer de una plataforma de arranque seguro con verificación cifrada, como Intel Boot Guard in Verified Boot o AMD Hardware Verified Boot.

Software

• Unified Extension Firmware Interface (UEFI) en su versión 2.4 y Class 2 como mínimo.
• Los drivers deben utilizar el compilador Hypervisor-based Code Integrity (HVCI).
• UEFI Secure Boot desde estar habilitado por defecto.
• El sistema de actualizaciones debe soportar la especificación Windows UEFI Firmware Capsule Update.

El ransomware se ha convertido en la mayor amenaza de seguridad que azota actualmente al sector tecnológico, una auténtica plaga a la que Microsoft ha querido hacer frente con Controlled Folder Access.
La llegada oficial de Controlled Folder Access se ha producido con el desembarco de Windows 10 Fall creators Update, una actualización que como sabemos supone la última gran puesta a punto del conocido sistema operativo de Microsoft, aunque ya conocíamos su existencia gracias al canal Insider.
En un nuevo artículo publicado recientemente en su blog oficial Microsoft ha dado detalles sobre las novedades de seguridad más importantes que introduce dicha actualización, y como no podía ser de otra forma Controlled Folder Access es una de las grandes protagonistas.
Dicha función se puede activar y desactivar en cualquier momento y también se puede configurar con total libertad, ya que permite añadir de forma manual directorios que serán objeto de protección específica.
Cuando esta función se encuentre activada protegerá los directorios que se encuentren en su lista, evitando que éstos puedan ser modificados por aplicaciones desconocidas o incluidas en su lista negra e impidiendo que accedan a ellos.
La idea de modificación debe ser entendida en sentido amplio, ya que la protección que ofrece Controlled Folder Access incluye tanto la modificación como el movimiento y la eliminación de los archivos contenidos esos directorios.
Cuando detecta un intento de acceso no autorizado muestra el aviso que vemos en la imagen para que seamos conscientes de lo ocurrido y podamos tomar las medidas oportunas.
Es evidente que con esto no se pondrá fin al ransomware, pero Controlled Folder Access actúa como una capa de protección muy útil que podría ayudar a reducir los casos de infección por dicho tipo de malware.

No es la primera vez que se acusa a Microsoft de poner en entredicho la privacidad de los usuarios o de violar leyes de protección de datos con Windows 10.
En esta noticia por ejemplo ya tuvimos ocasión de ver que Europa mostraba su preocupación al respecto, y hoy ha sido la Autoridad de Protección de Datos de Holanda la que ha criticado duramente al gigante de Redmond.
Dicha autoridad ha acusado a Microsoft de violar las leyes de protección de datos de Holanda con Windows 10 y Windows 10 Pro, indicando que dichos sistemas operativos no informan adecuadamente a los usuarios de la recopilación continua de datos personales que realiza tanto del uso de aplicaciones como de los hábitos de navegación a través de Edge, navegador que viene configurado como predeterminado en los ajustes por defecto.
Echamos un vistazo a las palabras textuales de la APD holandesa para tener más claro su punto de vista y evitar dudas:

“Debido al enfoque que realiza Microsoft los usuarios no tienen control sobre sus datos. No se les informa de qué datos están siendo recopilados ni con qué propósito, y tampoco se les dice qué recomendaciones y anuncios personalizados se les pueden presentar en base a esos datos, salvo que esos usuarios hayan optado por ajustes pertinentes en su momento (durante la instalación o después)”.
“El hecho de que una persona no cambie activamente los ajustes predeterminados durante la instalación no significa que él o ella den su consentimiento para el uso de sus datos personales.”

La idea de la APD holandesa queda bastante clara, ya que critican la aproximación que lleva a cabo Microsoft en la configuración por defecto de Windows 10, dando a entender que la compañía de Redmond debería realizarla a la inversa, es decir que sea el usuario el que activamente modifique la configuración para dar su consentimiento de cara a la recopilación de datos.
Los de Redmond han introducido cambios con Windows 10 Creators Update, pero la autoridad holandesa cree que hay margen de mejora y se ofrece a colaborar abiertamente con Microsoft.

Investigadores de seguridad del especialista Check Point Software han descubierto un problema de seguridad en el subsistema Linux para Windows. Ello permitiría instalar malware bajo una técnica denominada Bashware, indetectable para las soluciones de seguridad actuales y que pondría en riesgo potencial a los PCs con Windows 10 que activen esta característica.
El pasado año Microsoft sorprendió al mundo con el anuncio del subsistema Linux para Windows o WSL. Una herramienta que lleva Bash a Windows 10, el intérprete de comandos que se instala por defecto en la mayoría de las distribuciones GNU/Linux, permitiendo ejecutar binarios de Linux en Windows 10 desde la línea de comandos, scripts Bash, comandos de Linux como sed, awk, grep y herramientas como Ruby, Git o Python, directamente en Windows.
Un año después del anuncio y tras un acuerdo con Canonical, el subsistema Linux para Windows salió de la fase beta y llegó como app a la Windows Store para facilitar a los desarrolladores la instalación de estas herramientas y utilidades Linux. También se anunció un acuerdo similar para hacer lo mismo con Fedora y SuSE e incluso ha acabado llegando a Windows Server.
Cuando esperábamos que el subsistema Linux para Windows alcanzara su plenitud con el lanzamiento del próximo Windows 10, la información de Check Point Software rebaja las expectativas o al menos indica que hay que asegurar esta característica.

Bashware

Los investigadores han ideado una nueva técnica de ataque que han definido como Bashware para probar que ciberatacantes podrían usar WSL para propagar malware. Según la firma, el problema radica en que las soluciones de seguridad para Windows no están adaptadas para supervisar los procesos de los ejecutables Linux. De hecho, han probado Bashware contra todos los antivirus existentes con éxito, por lo que ha pedido al sector que actualicen sus soluciones.
Y lo han hecho de forma curiosa, sin necesitar malware específico para Linux, instalando Wine dentro de Ubuntu y corriendo virus existentes para Windows que las soluciones de seguridad no detectan en ese entorno.
La activación exige derechos administrativos que podrían conseguirse mediante ataques previos de phising por un atacante motivado. El riesgo potencial queda limitado por ello y también porque sólo afecta a los usuarios que hayan activado esta característica. En cualquier caso es un tema a resolver. WSL para Windows 10 estará disponible para todos los usuarios en versión final con el lanzamiento de Fall Creators Update.

Los que nos leéis a diario ya estáis al corriente de todo lo que ha ocurrido con WannaCry, un ransomware en forma de gusano que ha causado estragos en más de 70 países y que finalmente pudo ser detenido, aunque los cibercriminales han empezado a introducir mutaciones para poder seguir haciendo su agosto, así que os recomendamos echar un vistazo a este artículo, donde encontraréis una serie de recomendaciones básicas de seguridad.
Todo ha ido muy rápido pero se ha vivido una situación muy compleja que ha llegado a poner en tela de juicio la seguridad tanto de empresas como de entes gubernamentales. En medio de toda esa tormenta se encuentra Microsoft, ya que como sabemos WannaCry aprovecha una vulnerabilidad presente en Windows que afecta al protocolo SMB.
Dicha vulnerabilidad fue parcheada en marzo, lo que significa que los sistemas operativos que tienen soporte oficial o soporte extendido y fueron actualizados no tenían nada que temer, pero aquellos que no estaban puestos al día o que carecían de soporte eran vulnerables.
Como viene siendo habitual muchos han levantado el dedo acusador sobre Microsoft y han tildado una vez más a Windows de inseguro. Es algo habitual, el fanatismo campa a sus anchas y siempre tiene que salir alguien que se cree en pleno derecho de pedir la cabeza de otro, pero encima este caso es muy claro.
Hablamos de infecciones que se han producido por utilizar sistemas operativos sin soporte desde hace años (Windows XP por ejemplo) o que no estaban debidamente actualizados, ¿podemos pedir responsabilidades a Microsoft por esto? Creo que la respuesta es evidente.
A esto debemos unir que la firma de Redmond no sólo no ha aprovechado el ataque de WannaCry para “hacer campaña” y a favor de Windows 10, sino que además ha lanzado incluso un parche de seguridad para poner fin a esa amenaza en sistemas operativos que como Windows XP carecen de soporte oficial.
Sobre este tema Betanews ha publicado un interesante artículo que nos ha servido como base para animarnos a escribir estas líneas y cuya lectura os recomiendo, ya que es bastante ilustrativo. Como siempre os animo a dejar vuestra opinión en los comentarios.

El antivirus de Microsoft instalado por defecto en Windows 7 es tan bueno como las soluciones de las firmas Avast o AVG, de acuerdo con las últimas pruebas realizadas por AV-TEST.
Microsoft ha mejorado mucho sus soluciones nativas instaladas en Windows. Si hasta hace un par de años su puntuación en todos los análisis era bastante pobre, hoy pueden bastar para que un usuario tipo no tenga necesidad de usar un antivirus externo.
Si en Windows 10 el nuevo Windows Defender Security Center que llegará con la actualización Creators Update supondrá un antes y un después en este tipo de soluciones internas, la sorpresa nos llega de la puntuación de la solución instalada en Windows 7 denominada Microsoft Security Essentials. 
El análisis de AV-TEST realizado los meses de enero y febrero, mostró que MSE logró proteger del 100% de ataques 0-Day, amenazas web y correo electrónico. La detección de malware general ascendió al 99,3%.
Como en todos sus análisis, el instituto alemán independiente especializado en pruebas de soluciones de seguridad comprobó la protección ofrecida en dos fases con 11.500 piezas de malware y 1,3 millones de ficheros para valorar tres factores principales, capacidad de detección, carga para el sistema y su utilidad, en grupos de seis puntos y en pruebas continuadas.
Las suites de seguridad de Bitdefender, Kaspersky, Symantec y Trend Micro lograron la máxima puntuación establecida en 18 puntos, y en medio de buenas puntuaciones generales para todas las soluciones analizadas.
El antivirus de Microsoft logró 5,5 puntos (de 6 máximo) en el apartado de protección, algo impensable hasta hace poco. Su usabilidad máxima (6 puntos) suele ser habitual por su integración con el sistema y su bajo consumo de recursos.
El antivirus de Microsoft no es la panacea, ni lo recomendable para el usuario que necesite protección avanzada o más servicios que los prestados por un simple antivirus, pero para la mayoría de usuarios, combinado con el imprescindible sentido común, puede ser suficiente como “primera línea de defensa”.

La conexión WiFi gratis siempre es bienvenida para poder ahorrar los datos de nuestra tarifa, pero su uso entraña diversos peligros para nuestros dispositivos. Y es que un punto público de acceso inalámbrico a Internet puede ser explotado con fines malintencionados por los atacantes, que aprovechan estas redes para robar datos o instalar malware.
De acuerdo con un informe elaborado por la firma de seguridad Kaspersky Lab, una de cada cuatro conexiones WiFi gratis de todo el mundo está expuesta a la piratería. La compañía ha analizado más de 31 millones de puntos de acceso, y sus resultados revelan que el 28% de todos ellos son inseguros, poniendo en riesgo la información personal y financiera de los usuarios que utilizan esta red para conectarse.
Los puntos de acceso inseguros tienen en común que no utilizan ninguna contraseña o sistema de cifrado para proteger los datos de los usuarios, por lo que cualquier atacante podría acceder y robar la información sin ninguna dificultad.
Además, el 3% de las redes WiFi analizadas utilizan Wired Equivalent Privacy (WEP) para cifrar los datos, un protocolo que se puede romper de forma sencilla empleando diversas herramientas online disponibles de manera gratuita. Los demás puntos utilizaban el sistema de cifrado Wi-Fi Protected Access (WPA), que es más fiable.
Hackear una conexión WiFi pública vulnerable es una tarea sencilla para un atacante. Tanto es así que incluso una niña de siete años fue capaz de acceder al ordenador de otro usuario conectado y robar sus datos en diez minutos, con la única ayuda de un tutorial en vídeo disponible en Internet.
Los expertos de Kaspersky Lab advierten que los puntos más delicados son las conexiones WiFi gratis de aeropuertos, estaciones de tren y demás lugares con gran afluencia de turistas, lo que hace que los viajeros sean una de las principales víctimas de estos ataques.

Nuestro móvil también corre el riesgo de contaminarse por algún virus o malware que se cuele al descargar apps o, simplemente, por no tomar las medidas adecuadas. Si tienes un teléfono Android y eres un usuario habitual de Google Play, o lo utilizas casi como ordenador personal, debes de tener en cuenta una serie de precauciones para que nadie pueda extraer tus datos.
Ahora queremos darte una serie de consejos para evitar que los troyanos invadan tu móvil Android.

Instala antivirus

Instala un antivirus en Android para que analice todos los archivos y juegos que descargues en tu móvil. Es una opción básica y sencilla pero que protegerá tu sistema operativo. AVG es uno de los antivirus gratuitos para Android y que analiza las URLs, mensajes de texto, además de supervisar el rendimiento de la batería y eliminar las tareas que ralentizan el móvil. Otras de las opciones buenas para Android sonNorton, Kaspersky y Bitdefender.

Software de cifrado extremo para mayor seguridad

Cada vez que descargas una aplicación o realizas un trabajo en la nube, corres el riesgo de descarga de algún malware. BoxCryptor Classic es un software de cifrado de extremo a extremo que encripta cada documento o carpeta con la que trabajes en la nube. Aseguras tus datos de forma que sean prácticamente inaccesibles a troyanos. Puedes descargártela para Android de forma gratuita.

Actualizar la última versión del sistema operativo Android

Mantener el móvil actualizado con la última versión del sistema operativo Android. Para evitar estar constantemente atento a las actualizaciones, tanto del sistema operativo como de software puedes hacer los siguiente: ir a ‘Ajustes del dispositivo’-‘Acerca del dispositivo’-‘Actualización de software’.
Tras unos segundos, el dispositivo nos enviará un mensaje que nos indicará si nuestro móvil está actualizado a la última versión.

Usa Google Play para descarga de apps

Procura siempre utilizar Google Play para la descarga de cualquier app, puesto que es la tienda de confianza de Android y la que procura tener limpia su biblioteca con continuos escaneos. También es recomendable tener activada la opción de ‘verificar aplicaciones’, que se encarga de advertir al usuario si descarga apps sospechosas.

Lee atentamente los permisos antes de descargar la aplicación

Leer atentamente los permisos antes de descargar cualquier aplicación parece una advertencia obvia pero, muchas veces, no solemos hacerlo y con ello corremos un riesgo muy alto de que se nos cuele algún virus. En ocasiones el hacer clic por inercia en el botón ‘siguiente’ implica que se descarguen promociones o links indeseados. Es mejor perder un poco de tiempo y leer antes de descargar.

Bloqueo de llamadas y spam

La app Mr Number bloquea las llamadas y spam, así como mensajes de texto. Esta opción es, además de gratuita, sencilla de utilizar y te evita recibir posibles llamadas fraudulentas, interceptar llamadas de números privados e informarte de posibles spam. Además, permite bloquear llamadas con aplicaciones de terceros.

Cuidado con los links en WhatsApp o por SMS

Evita, en la medida de los posible, enviar links a través de WhatsApp o por SMS porque al hacer clic para abrirlos pueden traer consigo posibles virus. Además, debes de estar alerta a posibles SMS fraudulentos. Nunca compartas ningún link que te envíe un número de 4 dígitos o cualquier número sospechoso de fraude. Tampoco hagas clic en enlaces de promociones de la compañía telefónica.

El gigante de Redmond ha presentado oficialmente Windows Defender Application Guard para Microsoft Edge, un nuevo sistema que permite aislar el navegador en equipos basados en Windows 10 Enterprise.
Esta medida promete mejorar considerablemente la seguridad del nuevo navegador de Microsoft, haciendo que el mismo corra en una especie de “pequeño PC virtual” que se mantiene totalmente aislado de otros elementos, incluido el kernel de Windows 10.
Sabemos que no es el primer navegador que recurre a este sistema para proteger el equipo, pero la propuesta que hace el gigante de Redmond va más allá ya que aísla totalmente el navegador y reduce a la mínima expresión los recursos a los que accede.
Así, la máquina virtual sobre la que corre Edge sólo necesita un conjunto de funciones mínimaspara poder funcionar y no puede acceder a otros elementos del sistema, como las aplicaciones instaladas o las unidades de almacenamiento, lo que supone que en caso de que se produzca un ataque el mismo se encontrará con unos “muros” que no podrá superar fácilmente.
Dicho de otra forma, si entra malware el mismo se queda aislado en esa máquina virtual y no tiene vías de escape a través de las que pueda llegar a dañar Windows 10.
Obviamente esto tiene un coste de recursos, pero imaginamos que el mismo debería ser muy pequeño y que no notaremos prácticamente ningún efecto negativo en la experiencia de uso con Edge al utilizar Windows Defender Application Guard.
De momento esta nueva característica sólo ha sido pensada para la versión Enterprise de Windows 10, aunque la propia Microsoft ha reconocido que podría tener efectos muy beneficiosos si se llevara a la versión estándar, así que no podemos descartar que más adelante acaben realizado una adaptación.

El gigante de Redmond ha presentado oficialmente Windows Defender Application Guard para Microsoft Edge, un nuevo sistema que permite aislar el navegador en equipos basados en Windows 10 Enterprise.
Esta medida promete mejorar considerablemente la seguridad del nuevo navegador de Microsoft, haciendo que el mismo corra en una especie de “pequeño PC virtual” que se mantiene totalmente aislado de otros elementos, incluido el kernel de Windows 10.
Sabemos que no es el primer navegador que recurre a este sistema para proteger el equipo, pero la propuesta que hace el gigante de Redmond va más allá ya que aísla totalmente el navegador y reduce a la mínima expresión los recursos a los que accede.
Así, la máquina virtual sobre la que corre Edge sólo necesita un conjunto de funciones mínimaspara poder funcionar y no puede acceder a otros elementos del sistema, como las aplicaciones instaladas o las unidades de almacenamiento, lo que supone que en caso de que se produzca un ataque el mismo se encontrará con unos “muros” que no podrá superar fácilmente.
Dicho de otra forma, si entra malware el mismo se queda aislado en esa máquina virtual y no tiene vías de escape a través de las que pueda llegar a dañar Windows 10.
Obviamente esto tiene un coste de recursos, pero imaginamos que el mismo debería ser muy pequeño y que no notaremos prácticamente ningún efecto negativo en la experiencia de uso con Edge al utilizar Windows Defender Application Guard.
De momento esta nueva característica sólo ha sido pensada para la versión Enterprise de Windows 10, aunque la propia Microsoft ha reconocido que podría tener efectos muy beneficiosos si se llevara a la versión estándar, así que no podemos descartar que más adelante acaben realizado una adaptación.