No actualices manualmente Windows 10 o atente a las consecuencias

No actualices Windows 10 a mano o atente a las consecuencias

18 de diciembre de 2018

A Microsoft debe parecerle poco controlar todos tus movimientos, que no solo sabe todo lo que haces sino además nos está usando como conejillos de indias. Y es que la compañía propietaria de Windows 10 acaba de confirmar que está utilizando a usuarios para comprobar sus parches y actualizaciones.

El problema es que muchos de estos parches que Microsoft está poniendo a nuestra disposición son parches destinados a usuarios avanzados y comerciales que pueden provocar fallos y problemas de seguridad.

Por lo que nuestro consejo es el siguiente: espera a que Windows 10 lance el paquete oficial de descarga y sea el propio sistema el que decida actualizar el ordenador. Esto siempre es mejor que actualizar a mano. Piensa que estas actualizaciones no son seguras y Windows no debería ofrecer esa opción, al menos no para todo el mundo.

Y es que a menos que seas un usuario avanzado debes saber que Windows 10 saca cada mes tres clases de actualizacionesentre las que se encuentran parches de no seguridad y de seguridad.

Es decir, van incluidas mejoras que en realidad no lo son, por lo que siempre es mejor esperar al lanzamiento de parches depurados y seguros para no tener problemas con las actualizaciones.

Si quieres saber cómo tienes la opción de descarga vete al apartado Configuracióndespués a  Actualización y seguridad. Y en el caso de que  quieras elegir cuándo se van a instalar vete más abajo para escoger el momento que mejor te convenga.

¡Recuerda, Windows pone a tu disposición estos parches, pero eso no significa que sean seguros! Y es que en el fondo Windows nos confirma que nos usa como beta testers, el problema es que no todo el mundo vale para ello

Leer Más

Microsoft integra un CRM en Outlook para agilizar la gestión de clientes en la pyme

Microsoft integra un CRM en Outlook para agilizar la gestión de clientes en la pyme

Hoy Microsoft ha dado un paso más para tratar de atraer a las empresas más pequeñas hacia sus productos en la nube. En concreto hacia Office 365, integrando un CRM en Oulook para agilizar la gestión de clientes en la pyme que será gratuito para aquellos que sean suscriptores del plan Empresa Premium.

De esta forma en el correo de los usuariosaparece un icono más, Gestión de clientes, desde donde todos los usuarios podrán ver todas las interacciones que hemos tenido con él. Esto facilita mucho la atención por otros empleados de clientes que normalmente lleva uno de ellos, sin tener que repetir o volver a contarnos lo que necesitan.

Además la herramienta ayuda a automatizar datos recogiendo información del propio correo electrónico, del calendario e incluso del registro de llamadas. Dicha información estará disponible para todos los usuarios de la empresa, de manera que siempre será accesible por cualquiera. Es una forma de evitar que el correo se convierta en cuello de botella para la productividad en la empresa.

Además también estará disponible en las aplicaciones de Office móviles, empezando por los usuarios de iOS, mientras que los de Android tendrán que esperar un poco más para tener esta funcionalidad disponible en su app. Lógicamente las empresas deben valorar si el coste que tienen que pagar por usuario, 10,50 en este caso, merece o no la pena respecto a la aplicación instalada en local.

Se trata de un software de gestión de clientes sencillo, muy fácil de utilizar para aquellas empresas que no necesitan aplicaciones como Dynamics CRM. La gran ventaja es lo rápido que se puede desplegar en la organización, así como la curva de aprendizaje que será muy corta. Es una buena opción para la pyme y un motivo más para llevarse a la nube la gestión del correo y el resto de aplicaciones ofimáticas y de comunicación de la empresa.

Leer Más

Instala PHP7 en WAMPSERVER

INSTALAR PHP 7 EN WAMPSERVER

Editado por: JL Sistemas | Programadores en Desarrollo

El famoso PHP 7 la versión mejorada ya que vemos varias mejoras en cuanto a la versión anterior, el cual podemos destacar que es más rápida que la versión anterior, también cuenta con soporte para equipos con 64 Bits.

Te gustaría tener esta nueva versión en tu WAMPSERVER? Aquí te decimos como instalarlo.

1.- Instalar el paquete de VC_14Runtime de Windows:

Desde nuestro portal: http://jlsistemas.org/descargas/vc_redist.x86.exe

Portal de Microsoft: https://www.microsoft.com/es-ES/download/details.aspx?id=48145

2.- Descargar la versión PHP 7, se recomienda la version Thread Safe:

Desde nuestro portal: http://jlsistemas.org/descargas/php-7.0.0-Win32-VC14-x86.zip

Desde el Portal de PHP: http://windows.php.net/download

3.- Entrar a la carpeta wamp/bin/php y crea una carpeta llamada PHP7.0.0.

4.- Desempaqueta el zip en la carpeta creada.

5.- Ir a la carpeta de la version anterior PHP5.2.12, copia los archivos PHP.ini y WAMPSERVER.conf a la carpeta PHP7.0.0.

6.- Editar el archivo PHP.ini y buscar la linea extension_dir y reemplaza la carpte 5.2.12 por 7.0.0, quedando de la siguiente manera "C:/wamp/bin/php/php7.0.0/ext/", (Esto considerando que sea la ruta por default que se crea al instalar WAMPSERVER).

7.- Buscar la linea 
; Be sure to appropriately set the extension_dir directive, luego reemplaza hasta la linea que diga Module Setting con el texto siguiente:

; Be sure to appropriately set the extension_dir directive.
;
extension=php_bz2.dll
extension=php_curl.dll
;extension=php_com_dotnet.dll
;extension=php_enchant.dll
extension=php_fileinfo.dll
;extension=php_ftp.dll
extension=php_gd2.dll
extension=php_gettext.dll
extension=php_gmp.dll
extension=php_intl.dll
extension=php_imap.dll
;extension=php_interbase.dll
extension=php_ldap.dll
extension=php_mbstring.dll
extension=php_exif.dll ; Must be after mbstring as it depends on it
extension=php_mysqli.dll
;extension=php_odbc.dll
extension=php_openssl.dll
;extension=php_pdo_firebird.dll
extension=php_pdo_mysql.dll
;extension=php_pdo_oci.dll
;extension=php_pdo_odbc.dll
;extension=php_pdo_pgsql.dll
extension=php_pdo_sqlite.dll
;extension=php_pgsql.dll
;extension=php_phpdbg_webhelper.dll
;extension=php_shmop.dll
 ; The MIBS data available in the PHP distribution must be installed.
; See [www.php.net]
;extension=php_snmp.dll
 extension=php_soap.dll
extension=php_sockets.dll
extension=php_sqlite3.dll
;extension=php_sysvshm.dll
;extension=php_tidy.dll
extension=php_xmlrpc.dll
extension=php_xsl.dll
;;;;;;;;;;;;;;;;;;;
; Module Settings ;
;;;;;;;;;;;;;;;;;;;

8.- Realiza una copia del archivo PHP.ini en la misma carpeta y reenombralo por phpForApache.ini

9.- Abre el archivo wampserver.conf y reemplaza todo el código con el siguiente texto.

<?php
       $phpConf['phpIniDir'] = '.';
       $phpConf['phpExeDir'] = '.';
       $phpConf['phpConfFile'] = 'php.ini';
       //PHP 7 needs Apache 2.4.x and doesn't works with Apache 2.2.x
       $phpConf['apache']['2.4']['LoadModuleName'] = 'php7_module';
       $phpConf['apache']['2.4']['LoadModuleFile'] = 'php7apache2_4.dll';
       $phpConf['apache']['2.4']['AddModule'] = '';
?>

10.- Reinicia tu wampserver y eso seria todo, ya podrás ver en el menú de php que puede seleccionar la versión 7.0.0.

Deja tus comentarios.

Leer Más

UN FALLO EN LA COLA DE IMPRESIÓN PERMITE HACKEAR CUALQUIER VERSIÓN DE WINDOWS

WINDOWS VULNERABLE

Noticias de Seguridad | 20 de Julio 2016 | 

Microsoft lanza constantemente actualizaciones en su sistema operativo. Más o menos incómodas, éstas arreglan diversos fallos, tanto de funcionamiento como de seguridad. Cada mes, se publica un informe en el blog de TechCenter de Microsoft, en el que se explican las vulnerabilidades del sistema corregidas durante ese mes.

En el último parche de julio, lanzado el día 11, se resuelven 50 vulnerabilidades, 6 de ellas críticas de ejecución de código de manera remota. Una de ellas, probablemente la más grave, afecta a todas las versiones de Windows. Este fallo se encuentra en la cola de impresión, a la cual van todas las impresiones que realizamos. El atacante, mediante esta vulnerabilidad en este servicio, puede tomar el control total del sistema operativo con un simple mecanismo.

Este fallo crítico, catalogado bajo el código CVE-2016-3238, se encuentra en los drivers de la impresora, ya que estos tienen permisos de sistema en Windows. El hacker puede poner el driver en la impresora de tres maneras distintas. La primera, hackeando la impresora. La segunda, loguearse en la impresora (muchas de ellas tienen la contraseña de serie). La tercera, crear una impresora falsa en la red.

Una vez el usuario se conecta a la impresora, el código se ejecuta. El fallo permite a un atacante instalar malware a distancia, y ver, modificar o eliminar archivos del ordenador, e, incluso, crear cuentas de usuario con permisos de administrador. El ataque fue descubierto por una empresa de seguridad llamada Vectra Networks. Mostraron algunos detalles sobre la vulnerabilidad, pero no mostraron exactamente lo que hay que hacer para poder ejecutarla.

Este fallo se encuentra arreglado en las versiones de Windows que disponen de soporte de actualizaciones de Windows, es decir, de Windows Vista en adelante (aunque este último tiene los días contados)

Por fallos como este os recomendamos tener siempre actualizada vuestra versión de Windows. Si os encontráis en una casa con un buen cifrado en la red, estaréis a salvo. Pero si trabajáis con redes Wi-Fi o Ethernet en una empresa, estaréis expuestos a este tipo de vulnerabilidades si no actualizáis. En las redes de las empresas, los administradores de la red permiten a las impresoras enviar libremente los drivers a los dispositivos que así lo soliciten.

Estos ataques destinados a empresas se conocen como “watering holes”. Estos ataques buscan infectar una red entera, con el objetivo de alcanzar el mayor número de víctimas posible. El ataque a impresores es de los más graves en mucho tiempo por varios factores: su facilidad de ejecución (además de varias vías para hacerlo), y el gran número de usuarios afectados, que, hasta hace 2 días, eran todos los usuarios de Windows.

Fuente:http://www.adslzone.net/

Leer Más

MICROSOFT LANZA ARREGLO PARA TODAS LAS VERSIONES DE WINDOWS

MICROSOFT LANZA ARREGLO PARA TODAS LAS VERSIONES DE WINDOWS

Este es el segundo arreglo ‘crítico’ que saca Microsoft en un par de meses. 

Es la culpa de Internet Explorer... 

Microsoft lanzó un parche para arreglar una vulnerabilidad de seguridad categorizada como “crítica” que afecta todas las versiones de Windows. 

La gigante de software dijo en un aviso el martes que los usuarios que visitan un sitio Web especialmente configurado podrían ejecutar un código ubicado remotamente que afectaría a su computadora. 

El fallo llamado “zero-day” (clasificado como CVE-2015-2502) funciona al aprovecharse de un fallo en cómo el navegador Internet Explorer maneja objetos que se quedan en su memoria. Si el fallo es exitoso, el atacante podría “conseguir los mismos derechos que el usuario actual”, dijo el aviso. Los usuarios con cuentas de administrador están especialmente en riesgo, dijo. 

Este fallo permitiría que una máquina Windows sea controlada por el atacante. Actualmente no parece que la vulnerabilidad haya sido usada por hackers. 

El nuevo navegador Microsoft Edge, que forma parte de las ofertas de Windows 10, no ha sido afectado por esta vulnerabilidad. El arreglo se puede encontrar como una actualización de Windows o en el sitio Web de Microsoft. 

El investigador de seguridad de Google, Clement Lecigne, descubrió el fallo. 

Este es el más reciente arreglo crítico y llega sólo una semana después de que la compañía ejecutó sus parches de seguridad mensuales para sus consumidores. 

Este es el segundo mes consecutivo en el que la compañía ha lanzado un parche además de sus arreglos mensuales. El mes pasado, días después de mandar sus actualizaciones normales de seguridad, Microsoft lanzó un parche para un fallo crítico que, de haber caído en malas manos, permitiría a los hackers tomar control de la computadora del usuario. 

Una portavoz de Microsoft dijo en un comunicado: “Windows es la única plataforma con un compromiso al consumidor de investigar los asuntos de seguridad reportados, y nosotros actualizamos los dispositivos impactados lo más rápido posible”. 

Añadió: “Le recomendamos a los consumidores usarWindows 10 y el navegador Microsoft Edge para la mejor protección”.

Leer Más