Friendoffriends
Recientemente, Google reveló un agujero de seguridad en Windows, así como otras fallas de seguridad en los productos de Microsoft. Ahora, parece que una semana después, se lanzó un parche para estos defectos. Dado que Google no pudo reparar una falla en su propio código fuente, Microsoft se ocupó del problema en su último lanzamiento de Patch Tuesday..
El segundo martes de cada mes, Microsoft lanza un nuevo Patch Tuesday y en la última versión, se introdujo un parche para una vulnerabilidad descubierta por el equipo de Google. Esta vulnerabilidad permitió que el código malicioso escapara de su caja de arena, dando a los piratas la posibilidad de ejecutar código dentro de un navegador web y explotar los dispositivos afectados..
En la actualización de noviembre, se incluyen correcciones para otras vulnerabilidades de seguridad divulgadas públicamente, y una de ellas está bajo ataque activo. También hubo agujeros en los navegadores web Microsoft Edge e Internet Explorer, una falla en el subsistema de manejo de fuentes de Windows, mientras que la cuarta vulnerabilidad fue un error de ejecución remota de código en Office, que podría aprovecharse cuando un usuario abre un documento malicioso especialmente diseñado..
El martes de parches también viene con una actualización de seguridad para el software Flash Player de Adobe, que ganó una mala reputación por sus vulnerabilidades críticas, incluso si el desarrollador está lanzando actualizaciones para corregir la mayor cantidad de fallas posible..
Microsoft se ha movido bastante rápido y corrigió la falla resaltada por Google hace una semana. Sin embargo, el gigante de la publicidad no fue capaz de lanzar un parche para la vulnerabilidad Dirty COW que afecta al sistema operativo Android y que se comporta exactamente como la falla de Microsoft, lo que significa que permite que las aplicaciones maliciosas ejecuten código privilegiado a nivel de usuario raíz. Google solo ha lanzado una solución separada para sus dispositivos Nexus y Pixel, mientras que otros teléfonos Android deberán esperar hasta diciembre cuando se lanzará la actualización con el parche. Lo más probable es que algunos proveedores tomen medidas mientras tanto y corrijan la falla ellos mismos.
HISTORIAS RELACIONADAS PARA VER:
- Mejore la seguridad de Windows 10 con Win10 Security Plus
- Las actualizaciones de Office que no son de seguridad de noviembre ya están disponibles para descargar
- Microsoft y Adobe lanzan un nuevo parche de seguridad para Adobe Flash Player en Microsoft Edge
- microsoft
