RSS windows defender

La más reciente versión de Windows 10 liberada para el programa Insider ha sido anunciada, y esta Build 16232 incluye una variedad de mejoras en seguridad, incluyendo una nueva función que está claramente orientada a atacar el cada vez más alarmante problema con el ransomware.

Si eres Insider y estás en el anillo rápido puedes actualizar de inmediato y encontrarás una nueva opción en el Centro de seguridad de Windows Defender. Bajo la sección de Protección antivirus y contra amenazas podrás activar el nuevo acceso a carpetas controladas.

Puede que algunos recordéis que hacia finales de marzo de 2016 en todos los medios de Internet se habló de un ransomware conocido como Petya. Ayer mismo parecía que este ransomware volvía a la carga protagonizando la segunda ola global de ataques de ransomware (la primera fue obra de WannaCry), cuando en realidad se trataba de NotPetya, una bestia totalmente diferente.

El caso es que entre estas dos olas de ataques globales de ransomware la preocupación por la seguridad informática está en un momento muy, muy delicado. Es por eso que en Microsoft se han comprometido a mejorar su preservación a partir de la próxima Fall Creators Update, donde se incluirá una IA para luchar contra el malware tal y como recogen en Engadget.

La sensación de déjà vu con el antivirus de Microsoft se intensifica. Entre mayo y junio hemos escrito casi la misma noticia tres veces: los investigadores de Google Project Zero han descubierto un fallo crítico en Windows Defender, por suerte la empresa ya lo ha corregido.

Se trata nuevamente de un fallo en el motor de protección antimalware de Microsoft, la parte nuclear de Windows Defender. La vulnerabilidad que según explica el experto en seguridad Tavis Ormandy, es sumamente fácil de explotar, permite a un atacante ejecutar código en un ordenador, obtener privelgios elevados y tomar control del PC de la víctima.

Hace cosa de dos semanas que Kaspersky demandaba a Microsoft por monopolio ante la Comisión Europea, y dos semanas ha sido lo que ha tardado Microsoft en responder ante tales acusaciones. El motivo de la demanda no es otro que la forma en la que la empresa de Redmond supuestamente trata con los antivirus de terceros.

Según han publicado en SoftPedia, Microsoft ha defendido que como empresa están trabajando con empresas de seguridad informática para hacer que el sistema funcione bien con soluciones antivirus de terceros, tal y como ha explicado Rob Lefferts, directivo de la empresa de Redmond.

Según ha publicado la agencia Reuters, la empresa rusa de productos antivirus Kaspersky ha presentado una demanda por monopolio en Europa contra Microsoft. Al parecer, todo viene motivado por una acusación de competencia desleal que la compañía habría presentado contra los de Redmond.

Dicha acusación se presentó en primer lugar ante el Servicio Federal Antimonopolio (FAS) ruso, en la que Kaspersky declaraba que Microsoft usaba su posición dominante para imponer su propio antivirus frente a los de la competencia en Windows 10.

Por suerte el fallo ya ha sido solucionado por Microsoft, que nuevamente actuado de forma rápida. Sin embargo, se trata del segundo exploit crítico en Windows Defender descubierto este mes por los investigadores de Google Project Zero.

Del primero hablamos a principios de mayo, una vulnerabilidad en el motor de protección de malware de Microsoft que permitiría a un atacante tomar el control total del sistema sin necesidad de intervención por parte del usuario. En esta ocasión también se trata de un fallo crítico en el motor de protección contra malware.

Windows Defender es un antivirus bastante bueno, es una herramienta sólida y que al venir ya integrada en Windows tiene un impacto muy bajo en el rendimiento del sistema en comparación son soluciones de terceros. No decimos que sea perfecto, pero como solución de seguridad básica, gratuita e integrada perfectamente con Windows 10, queda muy bien parada.

Con la llegada de la Creators Update Microsoft le dio un lavado de cara a su herramienta antivirus y lo ha convertido en un Centro de seguridad completo con varias opciones para protegerte de diferentes amenazas o solucionar problemas en un par de clicks.

Tavis Ormandy ha portado Windows Defender a Linux. Sí, el investigador ha traído el motor de protección antimalware de Microsoft a Linux con el propósito de mostrar lo que puede hacer su nueva herramienta para investigadores de seguridad.

Ormandy es un nombre que quizás suena familiar a muchos, es uno de los expertos de seguridad más famosos actualmente, trabaja en Project Zero de Google y ha descubierto junto a su equipo, varios de los fallos de seguridad más graves y sonados recientemente.

Afortunadamente Microsoft ya ha lanzado un parche de emergencia para un exploit crítico en Windows Defender que dejaba cualquier equipo que use el antivirus oficial de la empresa en riesgo de ser víctima de un ataque remoto.

El fallo fue descubierto por los investigadores de Google Project Zero Tavis Ormandy y Natalie Silvanovich, y reportado a Microsoft. Si te suenan esos nombres, es porque forman parte del mismo equipo que indignó a Microsoft desvelando una vulnerabilidad crítica en Windows 10 y Flash sin dar apenas tiempo a solucionarlas. Esta vez Microsoft ha actuado muy rápido, en lugar de tomarse nueve meses, como con la última vulnerabilidad grave en Word.

En muchas ocasiones usuarios, medios y público en general tendemos a criticar los productos de Microsoft simplemente por el hecho de ser de ellos. Ha pasado con Internet Explorer, con sus sistemas operativos y más recientemente le ha tocado a Microsoft Edge, si bien nos hemos llevado una sorpresa agradable después de usarlo a fondo.

Cuando publiqué este artículo hace un mes, y viendo la reacción de muchos de vosotros en los comentarios, me pregunté si quizá aquel ex-ingeniero de Mozilla no tendría razón. Quizá muchos entre los que me incluyo nos dimos mucha prisa descartando el programa de Microsoft, con lo que decidí probar Windows Defender como antivirus durante un mes. Y al igual que pasó con Edge, también me he llevado una sorpresa.