A pesar de la grandísima adopción que está teniendo Windows 10, y en especial April 2018 Update que ya está en el 78% de los equipos con Windows 10, son muchos los usuarios que aún siguen en versiones anteriores del sistema operativo de Microsoft, y Windows 7 es una de las versiones que más usuarios aglutina.

Uno de los pilares principales de Microsoft es la seguridad, algo que queda patente en los diferentes Patch tuesday y en todas las actualizaciones de seguridad que van llegando a los diferentes sistemas operativos de los de Redmond. Ahora, Windows 7, sistema operativo que cuenta con soporte extendido hasta enero de 2020, acaba de recibir una importante actualización con la que se corrige una vulnerabilidad detectada en el sistema.

Dos exploits, uno en el software de Adobe y otro en Windows

Esta actualización de seguridad llega para corregir dos nuevos exploits de día cero en un archivo PDF, un exploit que afecta tanto a Adobe Acrobat como a Adobe Reader y que tenía como objetivo atacar el motor de JavaScript de Adobe y un segundo exploit que afecta al sistema operativo en si haciendo que el shellcode en lugar de ejecutarse en el entorno de Adobe Reader llegase a ejecutarse con todos los permisos en el núcleo de Windows 7.

A pesar de que según indican desde Microsoft hasta el momento esta vulnerabilidad no ha sido explotada por ningún pirata informático, los ingenieros de Microsoft junto con ESET y los responsables de seguridad de Adobe han conseguido parchear estos dos exploits mediante las actualizaciones CVE-2018-4990 – Actualizaciones de seguridad disponibles para Adobe Acrobat y Reader – APSB18-09 y CVE-2018-8120 – Win32k Elevation of Privilege Vulnerability.

Van pasando los meses y cada vez falta menos para la llegada de la siguiente gran actualización de Windows 10, una versión que presumíblemente llegará en otoño de este año. Y así, conforme avanza el desarrollo de esta nueva versión de Windows 10 vamos tanto viendo como quedan en el sistema operativo las características ya anunciadas como descubriendo otras nuevas.

Controla el consumo energético desde el Administrador de tareas

Hoy vamos a hablar del nuevo Administrador de tareas, una herramienta que se actualizó con la build 17704 cambiando su aspecto visual y que introdujo dos nuevas columnas, una columna llamada «Uso de energía», que nos mostrará el gasto energético de las diferentes aplicaciones y procesos en ejecución y otra columna llamada «Tendencia de uso de energía», que nos ofrecerá información relativa al consumo energético de cada uno de los procesos en base a los dos últimos minutos de actividad.

Con este lavado de cara y estas dos nuevas funciones la compañía de Redmond quiere que los usuarios tengamos un mayor conocimiento del funcionamiento de nuestro PC y del consumo de recursos de los diferentes procesos, servicios y aplicaciones. Así, con una mayor información los usuarios tendremos la posibilidad de tomar la decisión que más nos convenga.

De esta manera, además de poder comprobar qué uso de CPU y RAM hacen las diferentes aplicaciones y procesos, lo que nos permite mejorar el rendimiento de nuestros equipos, podremos también conocer el uso energético que hacen cada una de estas, algo especialmente importante para todos aquellos que utilizan Windows en un portátil o convertible y que no están todo lo cerca de un enchufe como les gustaría. Para Microsoft más información es sinónimo de mejor toma de decisiones, y este es uno de los aspectos en los que mejorará Windows 10 con Redstone 5.

La ciberdelincuencia no para de reinventarse y cada vez son más y mejores los métodos con los que estos tratan de engañar al usuario a fin de hacernos caer en sus redes. Una de las muchas formas que estos tienen de actuar es técnica conocida como Download Bomb. Una vulnerabilidad que afecta tanto a Google Chorme como a Firefox, Vivaldi, Opera y Brave.

Esta técnica, de la que seguro muchos ya habéis odio, consiste en hacer que nuestro navegador consuma el 100% del procesador haciendo ver que nuestro equipo está bloqueado para así llevar a cabo y darle mayor credibilidad a estafas como la del falso soporte técnico. Una estafa que consiste en bloquear nuestro equipo a fin de invitarnos a llamar a un supuesto número de teléfono de asistencia técnica de Microsoft. Un número de teléfono con una tarificación más que elevada.

Sólo Microsoft Edge e Internet explorer se salvan de la vulnerabildiad

Por desgracia, a pesar de que los esfuerzos de empresas como Google por solucionar esta vulnerabilidad, quien corrigió dicho problema con la versión 65 de Google Chrome pero que sin embargo en la actual versión 67 sigue estando presente, solamente son dos los navegadores web que actualmente no se ven afectados por esta vulnerabilidad, los dos navegadores de la compañía de Redmond, Microsoft Edge e Internet Explorer.

Afortunadamente, y a pesar del gran inconveniente que supone esta vulnerabilidad, la cual hace tal uso de la CPU de nuestro ordenador que hace imposible llegar a cerrar el navegador, esta no supone ningún peligro ni para nuestra privacidad ni para nuestros datos. Simplemente es otra forma de engañar al usuario haciendo más creíble ese supuesto virus que bloquea nuestro ordenador. ¿Habéis sufrido en alguna ocasión este intento de estafa?