Microsoft, el gigante de software con sede en Redmond (Washington, Estados Unidos), ha publicado el cuarto volumen de su Microsoft Security Intelligence Report (SIR) en Infosecurity Europe 2008.

El informe se centra en la segunda mitad de 2007 y utiliza los datos derivados de una gama de herramientas que se utilizan en aproximadamente 450 millones de ordenadores en todo el mundo para proporcionar una visión global en profundidad de las vulnerabilidades del software, los logros del software, el software maligno y software potencialmente no deseado.

El último SIR demuestra un menor número de vulnerabilidades de seguridad dentro de la industria del software desde la segunda mitad de 2005, además de un aumento del software maligno y potencialmente no deseado, que demuestra una utilización continuada del software maligno como herramienta para el beneficio deseado en ciertos usuarios.

Más específicamente, en la segunda mitad de 2007 se experimentó un descenso de las nuevas vulnerabilidades de seguridad en un 15%, además de un descenso total de las vulnerabilidades de un 5%, todo ello en 2007. La vulnerabilidad es la debilidad del software, que permite a un atacante comprometer la integridad, disponibilidad o confidencialidad en el software. Los datos también han demostrado un aumento de un 300% en el número de descargas y envíos de troyanos, el código maligno utilizado para instalar archivos en los sistemas de los usuarios, lo que ilustra que la categoría de utilización fraudulenta sigue creciendo en popularidad entre los atacantes.

El informe también muestra un aumento de un 66,7% entre el 1 de julio y el 31 de diciembre en el número de detecciones de software no deseado, programas que podrían afectar a la privacidad o seguridad del usuario al realizar acciones que la persona no desea. Todo esto hace un total de 129,5 millones de aplicaciones de software potencialmente no deseado disponible en los sistemas de los usuarios.

Vinny Gullotto, responsable general del Microsoft Malware Protection Center, indicó que el SIR les proporciona la oportunidad de compartir con sus clientes y socios industriales lo que desde Microsoft consideran como amenaza, de forma que pueden ayudar a aseguir la protección de los usuarios y trabajar para conseguir mayor seguridad en Internet. v añade que este último volumen respalda su posición en lo que respecta a las amenazas y la continuidad de la motivación por medio de las ganancias monetarias, y también les proporciona una visión sólida de la vulnerabilidad y las tendencias de explotación.

El objetivo del SIR es mantener a los clientes informados sobre las principales tendencias en el marco de las amenazas, proporcionando un valor destacado y directrices de seguridad diseñadas para ayudar a los clientes a conseguir tomar decisiones mejores y con más información acerca de los productos, tecnologías y recursos. El último informe se integra en los datos obtenidos anteriormente, pero también incluye las nuevas secciones centradas en los problemas de las notificaciones de las brechas de seguridad, spam y phishing, refuerzo de la seguridad de Internet y el storm worm, un troyano que se actualiza y adapta de forma visiblemente continuada.

De acuerdo con estos y otros descubrimientos clave del informe, Microsoft recomienda a todas las partes interesadas utilizar los datos, visiones y directrices contenidas en este informe para mejorar su evaluación y sus propias prácticas empresariales. Los pasos activos que Microsoft recomienda son los siguientes:

– Comprobar y utilizar las actualizaciones de software como norma básica, incluyendo actualizaciones proporcionadas por aplicaciones de terceras partes.

– Disponer de cortafuegos.

– Instalación y mantenimiento actualizado del antivirus y de los programas contra los espías para aumentar la protección contra el software maligno y potencialmente no deseado.

Puede consultar el último Security Intelligence Report de Microsoft y otra información relacionada en http://www.microsoft.com/sir.

Acerca de Microsoft

Fundada en 1975, Microsoft (Nasdaq: MSFT) es el líder mundial de software, servicios y soluciones que ayuda a personas y negocios a conseguir su total potencial.

Ofrecido por
Equipo Telcommunity (http://www.telcommunity.com/)

Siete de las actualizaciones corresponden a Excel, las que corrigen fallas que permitían a los hackers acceder remotamente al equipo, tomando el control del sistema. Outlook también está en riesgo.

Mouse.- Microsoft lanzó hoy su boletín de seguridad de marzo de 2008, el que incluye cuatro capítulos de actualizaciones críticas para Office. Las descargas ya se pueden realizar en Windows Update.

Las amenazas más serias afectan a Microsoft Excel, que cuenta con siete complicaciones en la categoría “Vulnerabilidades comunes y esposiciones”. Estas fallas en Excel fueron descubiertas en enero y no fueron reparadas en el boletín del mes pasado.

De acuerdo a lo informado por la compañía, la actualización es crítica para Office Excel 2000 Service Pack 3, y calificada como “importante” para Excel 2002 Service Pack 3, Excel 2003 Service Pack 2, Excel Viewer 2003, Excel 2007, Microsoft Office Pack de Compatibilidad de formatos para Word, Excel, y PowerPoint 2007, Office 2004 y Office 2008 para Mac.

El otro programa vulnerable es Microsoft Outlook. Una de las vulnerabilidades altera el software que controla el “mailto”, lo que permite la ejecución remota a través de un código.

Los parches se pueden descargar desde Windows Update o desde el detalle del boletín oficial.

NUEVA YORK (AFP) — El gigante estadounidense del ’software’ Microsoft anunció el jueves una serie de medidas destinadas a tornar sus productos más abiertos y a facilitar su interoperabilidad con los de la competencia.

Después de haber creado una gran expectativa con el anuncio sorpresa de una conferencia telefónica sobre un tema “no concerniente a la compra de Yahoo”, Microsoft dio a conocer medidas dirigidas a acercarla al mundo del ‘open source’ (es decir, compartir libre de derechos sus códigos de programación).

El grupo de Redmond (Estado de Washington, noroeste de EEUU) se comprometió a hacer público gratuitamente “un volumen elevado” de programas y especificaciones técnicas relativas a aplicaciones de ’software’ que hiceron que sus productos se convirtieran en líderes del mercado y hacerlos accesibles a otros protocolos bajo licencia “con pequeños royalties”.

Microsoft hizo públicas más de 30.000 páginas de documentación sobre su sistema operativo Windows, que equipa el 90% de las computadoras personales en el mundo. Este esfuerzo se extenderá “en los próximos meses” a otros programas, entre ellos el conjunto Office 2007.

Estos programas se mantenían ocultos hasta hoy bajo el velo de un espeso secreto, que contribuyó al espectacular ascenso de Microsoft.

La posición dominante del grupo está en el origen de la polarización del mundo informático entre los ‘pro-Windows’ y los ‘anti’. Entre estos últimos se encuentra el grupo Apple, pero también lo que se convirtió a lo largo de los años en la “comunidad” del ’software’ libre (’open source’), estructurado alrededor de programas accesibles y modificables por los programadores, como el sistema Linux.

Para Microsoft, “estas etapas representan un paso importante en la forma como comparte sus informaciones sobre estos productos y tecnologías”, dijo el presidente de la empresa, Steve Ballmer.

A partir de ahora, el grupo se propone “promover conexiones abiertas” entre sus productos y aplicaciones de terceros y quiere trabajar con otros participantes del sector para favorecer la emergencia de estándares reconocidos.

El anuncio, por tanto, dejaba escépticos a los conocedores del sector, quienes destacan que Microsoft se había visto obligada a hacer estos cambios.

Aun concediendo “verdadero cambio de cultura” en Microsoft, vinculado a la llegada de un nuevo ingeniero jefe de programación, Ray Ozzie, Erick Schonfeld, del sitio Techcrunch, ironiza sobre el momento elegido para este gesto de “gentileza” con el mundo de ‘open source’, en momentos en que “el regulador europeo acaba de golpear a la empresa”, observó.

La Comisión Europea acusa regularmente a Microsoft de abuso de posición dominante y no deja de prestar atención a los productos de la empresa.

Microsoft sufrió en 2004 una multa récord de 497 millones de euros por Bruselas, decisión confirmada por la justicia europea en septiembre de 2007. En enero, la Comisión cuestionó otros productos de Microsoft, como su conjunto Office y el navegador Internet Explorer.

La Comisión estimó por otra parte el jueves que el anuncio de Microsoft “no responde a la cuestión de saber si Microsoft se adecuó o no a las reglas antimonopolio europeas en este dominio en el pasado”.

La apertura de Microsoft es también estratégica cuando el grupo empieza a sufrir la competencia de ’softwares’ gratuitos por intenet, especialmente los que lanza regularmente su principal rival, el líder de internet Google.

“Si no cambiaba su modelo económico, el grupo iba en camino de convertirse en “un actor del ayer”, y “una reliquia de los primeros tiempos de la revolución informática”, según Carmi Levy, consultor en AR Communications.

Según fuentes de la industria de la TI la nueva versión del sistema operativo de Microsoft estaría disponible para el segundo semestre de 2009, dentro de un año y medio aproximadamente.

La primera versión de prueba de Windows 7 ya ha sido enviada a empresas colaboradoras para el proceso de valoración de las características, y el mapa de ruta del desarrollo apunta 2009 como fecha de distribución al gran público de esta nueva versión del software estrella de Microsoft.

Poco se sabe de lo que será el nuevo Windows 7, y menos en estos momentos en que Microsoft aún se afana en promocionar el defenestrado antes de nacer Windows Vista, tanto es así que ya comentamos que hay incluso campañas para salvar a Windows XP y el mercado corporativo está actualizando “hacia atrás” sus sistemas para regresar a XP Profesional.

Se apunta que podría integrar tecnologías existentes en sistemas operativos actuales, como el sistema Multitouch del iPhone, ahora disponible también en el Macbook Air, un sistema nuevo de archivos y un micro-kernel que acabe con la herencia arrastrada de sistemas anteriores.

No obstante, todo es aún rumurología por lo que tendremos que esperar, y deseemos que no promocionen como novedades aplicaciones y sistemas ya disponibles de otros desarrolladores como vienen haciendo habitualmente con las novedades de Internet Explorer (ya existentes en el resto de navegadores) o las del Windows Vista (penosa copia de utilidades de MacOSX pero con peor gestión de memoria).

Link permanente: http://www.mdzol.com/mdz/nota/26777

La Comisión Europea abrió dos nuevos expedientes contra el gigante de la informática por abuso de posición dominante. La virtual “guerra” jurídica de la comisaria de Competencia de la UE, Neelie Kroes, con la multinacional corre el riesgo de hacerse crónica

En caso de que la empresa del ahora filántropo estadounidense Bill Gates sea encontrada culpable, podría tener que abonar una nueva -y elevada- multa

En ese sentido, Bruselas reiteró este lunes que el inicio de dos nuevas investigaciones contra Microsoft no supone “un juicio preliminar” ni una “prueba de infracción”. “Sólo significa que la Comisión Europea va a investigar nuevamente a fondo a la empresa”, según versión de Bruselas.

Una de las dos investigaciones, que lleva a cabo el equipo de la comisaria de Competencia de la UE, Neelie Kroes, se centra en el terreno de la “interoperabilidad”, según el texto al que ha tenido acceso DPA.

En concreto se refiere al navegador de Internet “Explorer”, el cual se comercializa por la fuerza de los hechos, automáticamente, en aquellas computadoras que emplean el sistema operativo Windows, de Microsoft.

Según una denuncia presentada el pasado 13 de diciembre por la empresa noruega del sector Opera, el hecho de que Microsoft distribuya -por defecto- Windows junto con el “Explorer”, supone un bloqueo para que el resto de rivales pueda competir en ese ámbito.

De acuerdo con el texto de la demanda, “las prácticas que lleva a cabo Microsoft suponen un daño para la competencia en el sector”.

El segundo caso se centra en el hecho de que Microsoft ha negado a sus rivales acceso a códigos específicos que permitirían que sus productos sean compatibles con los programas de la empresa estadounidense, como por ejemplo el paquete “Office”, que incluye el procesador de texto Word y la hoja de cálculo Excel.

Aunque en esta ocasión se trata de investigaciones que afectan a productos informáticos diferentes, tienen su más directo precedente jurídico en la sentencia emitida en septiembre pasado por la justicia europea.

En septiembre de 2007, la Comisión Europea se anotó un tanto decisivo al conseguir que el Tribunal de Primera Instancia de la UE ratificase la histórica multa que el Ejecutivo de Bruselas impuso en 2004 al gigante de la informática Microsoft, por valor de 497 millones de euros (cerca de 600 millones de dólares), por abuso de posición dominante, un dictamen que la empresa recurrió sin éxito.

Esa decisión supuso todo un hito en la historia del derecho comunitario de la Competencia.

“Microsoft no puede regir el mercado imponiendo sus criterios ni debe imponer su ley a los consumidores”, aseguró en su momento Kroes.

El 95 por ciento de las computadoras en el mundo utiliza el programa Windows, de la empresa de Redmond, lo que a juicio de Bruselas supone una “dictadura encubierta”, que limita la competencia.

El caso original entre Bruselas y Microsoft se remonta a 1998, cuando la empresa rival Sun Microsystems presentó una demanda ante la Comisión Europea alegando que Microsoft sacó tajada del monopolio de su sistema operativo Windows para eliminar a otros competidores del mercado, rivales a los cuales Microsoft negó la información que necesitaban para fabricar productos que fuesen compatibles con Windows.

Microsoft argumentó que facilitar esa información -en forma de códigos- habría permitido a sus rivales del sector copiar sus productos y obtener beneficios de las ingentes inversiones en investigación por parte de la empresa de Redmond.

Bruselas considera que desde 1999 Microsoft llevó a cabo una estrategia anticompetitiva que suponía incluir el reproductor de imágenes y sonido “Media Player” en Windows, en lugar de venderlo de forma separada. Ello -argumenta el Ejecutivo de los 27- facilitó a Microsoft adueñarse de un mercado que antes no controlaba.

Los magistrados también dieron el pasado septiembre la razón a la Comisión Europea al ratificar la proporcionalidad de las medidas que impuso en 2004 a Microsoft, entre ellas la obligación de comercializar Windows sin el “Media Player”.

También consideraron justo imponerle la obligación de ceder a sus rivales toda una serie de códigos para permitir la “interoperabilidad”, para facilitar que sus respectivos programas puedan “reconocerse”.

Fuente: PDA e Infobae.com

Microsoft ha publicado, dentro de su ciclo habitual de actualizaciones, los dos primeros boletines de seguridad del año.

Según la propia clasificación de Microsoft un boletín tiene el nivel de gravedad “crítico” y el otro el de “importante”.

* MS08-001: Resuelve dos vulnerabilidades en la implementación TCP/IP de Windows que podrían ser aprovechadas por un atacante remoto para ejecutar código arbitrario o causar una denegación de servicio. Este boletín tiene el nivel de “crítico”.

* MS08-002: Existe un fallo en el Microsoft Windows Local Security Authority Subsystem Service (LSASS) que puede permitir a un atacante la ejecución de código con privilegios elevados. Según Microsoft esta actualización es gravedad “importante”.

Las actualizaciones publicadas pueden descargarse a través de Windows Update o consultando los boletines de Microsoft donde se incluyen las direcciones de descarga directa de cada parche. Dada la gravedad de las vulnerabilidades se recomienda la actualización de los sistemas con la mayor brevedad posible.

Extraido de: http://www.vnunet.es

IBLNEWS, AGENCIAS-. En su primera visita oficial a Estados Unidos en 2006, el presidente chino Hu Jintao llegó a una cena en la casa del presidente de Microsoft, Bill Gates, con un regalo para su anfitrión.

Poco antes de la visita de Hu a Seattle, el gobierno chino había aprobado un decreto que obligaba a que los ordenadores personales fabricados en China incluyeran un sistema operativo con licencia antes de salir de la fábrica.

Ahora, casi dos años después, ese regalo sigue dando frutos. La empresa de software cofundada por Gates está viendo los beneficios de una política más estricta de protección de la propiedad intelectual en China, con un declive en las cifras de piratería y mejores resultados en su negocio principal, Windows.

En la actualidad más de una docena de países, como Indonesia y Ucrania, tienen cifras de piratería de software más altas que la China, según un estudio de la Alianza del Negocio de Software e IDC. Ninguno de esos países, sin embargo, ofrece un futuro de negocio como el de China, el segundo mercado de ordenadores personales más grande del mundo, y que crece a más de un 10 por ciento anual.

El porcentaje de software pirateado en China descendió al 82 por ciento en 2006, frente al 90 por ciento de 2004, según el estudio.

“En China, donde la piratería es la forma en la que se hacen las cosas en cuanto al software, cualquier dinero marginal que Microsoft recupera es súper importante”, afirmó Kim Caughey, jefa de cuentas y analista senior de Fort Pitt Capital Group.

Sin embargo, a pesar de los esfuerzos, el software pirateado sigue disponible en las calles de Shangai.

Este año, la policía china y el FBI incautaron software pirateado por valor de 500 millones de dólares, incluyendo productos falsificados de Microsoft y Symantec, de un grupo de empresas de piraterías chinas.

Microsoft ha expresado que necesita trabajar más en educar a los consumidores sobre los beneficios del software auténtico, tales como el acceso a actualizaciones de software y mejoras en seguridad. También la tecnología mejorada sirve para disuadir a los piratas del software.

Windows Vista, la última versión del sistema operativo de Microsoft, ha sido más efectivo que los anteriores en prevenir la piratería. Según Microsoft, las cifras de piratería para Vista son de la mitad de su predecesor, Windows XP.

Como se esperaba, Microsoft acaba de lanzar su Windows XP Service Pack 3 Release Candidate 1 para cualquiera que este interesado en probarlo. SP3 RC1 principalmente es una recopilación de todas las actualizaciones de seguridad que son unos 1,073 parches, pero también contiene nuevas características. Ademas, según reportes preliminares una mejora en el desempeño podría ser un bono adicional al instalar esta actualización.

Microsoft también lanzo una importante actualización para Office 2007, la cual trae mejoras de estabilidad y desempeño desarrolladas a partir de la retroalimentación recopilada de los comentarios de los usuarios expresados en la página de soporte técnico de la compañía.

Puedes descarga tanto Windows XP SP3 Release Candidate 1 como Microsoft Office Suite 2007 Service Pack 1 de nuestra sección de descargas.

Por Jose Vilches y Erik Orejuela, TechSpot en Español

Microsoft decidió ampliar el plazo de transición entre el destierro del sistema operativo XP y el nuevo Vista debido a las peticiones realizadas tanto por los usuarios como por los fabricantes y ensambladores del mismo

La fecha límite para dejar de vender el sistema operativo XP de Microsoft estaba prevista para el 30 de enero de 2008.

Sin embargo, el hecho de que la mayoría de los consumidores aún sigan utilizando XP en detrimento de Vista ha ‘obligado’ a los responsables de la compañía a modificar el calendario y aumentar el periodo en cinco meses, hasta junio de 2008.

Algunos usuarios alegan que con Vista muchas de las aplicaciones y controladores no son compatibles. Además, el aumento de los requisitos de ‘hardware’ impide que este sistema operativo funcione de forma efectiva con una gran mayoría de computadoras instaladas.

Esto contrasta con las cifras de venta del sistema operativo que se han difundido -60 millones de licencias desde junio- y la escasa aceptación que Vista tiene entre los usuarios de Windows mundiales.

Por otro lado, Microsoft afirmó que planea vender la versión más básica de XP para PCs de bajo costo en países emergentes hasta el 30 de junio de 2010.

Extraido de infobae.com