Microsoft advierte un nuevo fallo en Windows

Sólo los usuarios de Internet Explorer están afectados por la nueva vulnerabilidad encontrada en la plataforma Windows.

Microsoft advierte que los usuarios de Windows pueden verse afectados por una vulnerabilidad no parcheada que los atacantes podrían explotar para robar información sensible y engañar a la gente para que instale malware.

En un comunicado de seguridad, Microsoft reconoció el pasado viernes que el fallo se encuentra en el protocolo MHTML (MIME HTML) de Windows, y que puede utilizarse para ejecutar scripts maliciosos dentro de Internet Explorer.

Los fallos ‘Cross-site scripting’, también conocidos por su diminutivo XSS, se pueden utilizar para insertar scripts maliciosos en una página web para después tomar el control de la sesión. Según explica Microsoft un atacante podría querer convertirse en el usuario; además, estos scripts recopilan información del usuario, como su correo electrónico.

La nueva vulnerabilidad se hizo pública la semana pasada, cuando el site chino WooYun.org publicó una prueba de concepto.

MHTML es un protocolo de página web que combina los recursos de varios formatos diferentes en un único archivo. Sólo Microsoft Internet Explorer y el navegador de Opera ofrecen soporte para MHTML de manera nativa, mientras que en Mozilla Firefox requiere una extensión para poder leer archivos MHTML.

Lee el art'iculo completo en itespresso

Microsoft, no se molesta pos los hackeos contra Windows Phone 7

Los de Redmond se han tomado con humor el «jailbreak» a Windows Phone 7 e incluso han premiado con una camiseta a los autores

Las reacciones de Microsoft ante el hackeo de sus sistemas no paran de sorprender. La compañía ha visto como natural los desarrollos en Kinect, ha ofrecido un móvil a Geohot para que trabaje en Windows Phone 7 y ahora ha decidido reconocer a los desarrolladores de ChevronWP7el honor de haber sido los primeros en hackear su SO móvil. Lo mejor es que todo esto lo ha hecho con un sentido del humor bastante sorprendente.

La semana pasada responsables de Windows Phone7mantuvieron un encuentro con un grupo de desarrolladores privados en Redmond, Washington. En la reunión se encontraban algunos de los responsables de ChevronWP7, el primer 'jailbreak' para el sistema móvil de Microsoft. Los directivos de Microsoft rompieron el hielo regalando a uno de estos jóvenes una camiseta con el siguiente mensaje: "He sido el primero en hacer un jailbreak a WP7 y lo único que he conseguido ha sido esta asquerosa camiseta".

El detalle de la camiseta, publicado por el propietario del obsequio en su blog, se suma a otras acciones de la compañía con respecto a los desarrolladores privados. La semana pasada uno de los directivos de Microsoft ofrecía a GeoHot un terminal para trabajar en su sistema. En el mensaje de Twitter animaba a los desarrolladores a explotar su inspiración.

La compañía también ha tenido una postura interesante en cuanto a los desarrolladores privados que han trabajado con su dispositivo Kinect. Microsoft ha comentado que entiende el interés de la gente en sus dispositivos y que las iniciativas van enfocadas a comprobar los límites de su tecnología, entendiendo estas actuaciones como algo natural debido al potencial de Kinect.

La estrategia de Microsoft, tomarse este tipo de actuaciones con cierto humor y comprensión, destaca con las medidas de otras compañías como Sony. Microsoft, lejos de emprender acciones legales, parece haber encontrado un gran activo en que los usuarios se interesen por su tecnología.

Lee el articulo completo en ABC

Windows 8 se estrenará el 7 de enero del 2013

Nuevas noticias sobre Windows 7 y Windows 8 aparecen en la red cortesía de la pagina rusa wzor.net, que en ocasiones anteriores ha dado informes acertados. Wzor.net ya publicado varias fechas para estos sistemas operativos pero como están tan distantes debemos tomar esta información como un rumor.

El Service Pack 2 para Windows 7 y Windows Server 2008 RS han estado en desarrollo desde el otoño del año pasado y si todo va acorde a lo planeado se espera que esté listo para mediados del 2012.

Windows 8 por su lado todavía está en una etapa de desarrollo muy temprana y el equipo M3 debería comenzar a trabajar a tiempo completo desde marzo de este año. El sistema operativo está programado para finales del 2012 y se informa que la versión para servidores será llamada Windows Server 2012. Microsoft supuestamente está planeando dos betas para Windows 8 y por lo menos uno de esto estará disponible para el público en general. Tres meses luego del RC, Windows 8 entrará a su etapa RTM. Finalmente, Microsoft planea comenzar a vender la versión en caja de Windows 8 el lunes 7 de enero del 2013.

Aunque las fechas de este cronograma de trabajo pueden estar correctas, los planes de Microsoft a menudo cambian y hay factores que simplemente no se pueden predecir. Sin embargó, se sabe desde hace un buen tiempo que la compañía tiene como meta lanzar Windows 8 en el 2012.

Aunque no tiene sentido estrenar un sistema operativo en enero – esto sucedió con Vista y el gigante del software se arrepiente hasta hoy de haberse perdido la época navideña del 2006, y con Windows 7 se aseguraron de tenerlo listo para diciembre del 2009 – está dentro de lo posible. Sin embargo, nosotros creemos que Redmond hará todo lo posible para sacar Windows 8 antes de la época navideña del 2012.