La empresa norteamericana Bit9, dedicada al desarrollo y comercialización de software para vigilancia informática de empleados, ha desarrollado una lista con los programas mas vulnerables, en cuanto a seguridad se refiere. Para elaborar esta lista sólo se han tenido en cuenta los programas que han sido actualizados después del 1 de Enero de 2008, que corren bajo el sistema operativo Windows, que no son considerados malware, que no forman parte del S.O. y que están dados de alta en el instituto nacional de Standards de los Estados Unidos. Han sido considerados la popularidad del software, el número y la gravedad de los bugs, además de la dificultad de detección y parcheo las vulnerabilidades.
Las cinco primeras de la lista son las siguientes:

• 1. Mozilla Firefox 2.x y 3.x
• 2. Adobe Acrobat Reader 8.1.2 y 8.1.1
• 3. Microsoft Windows Live Messenger 4.7 y 5.1
• 4. Apple iTunes
• 5. Skype 3.5.0.248

Además de estos también aparecen Adobe Flash Player 9.x, QuickTime, Safari, varios productos de Norton o Sun Java Runtime Environment.

Personalmente me ha sorprendido mucho la lista de programas que aparecen en la lista, dado que muchos de ellos son parte del equipo básico para navegar por la red y que yo mismo utilizo a diario; pero también creo que son programas freeware y que se renuevan constantemente, por lo tanto es lógico que puedan detectarse fallos de seguridad en ellos. También me gustaría saber que ocurriría si se le hiciera la misma prueba a otros programas sin licencia freeware y que resultan ser igual de populares, o más, que muchos de los de la lista, o si el problema reside en Windows, que resulta ser el sistema operativo donde se han realizado todas las pruebas y al cual últimamente se le han descubierto varios fallos graves.
Fuente: Techweb

El pasado martes, Microsoft ponía a disposición de los usuarios una de las mayores correcciones de bugs de los últimos cinco años, arreglando problemas que venían conviviendo con los usuarios desde hacía mucho tiempo. Pero al día siguiente de esta revolucionaria actualización, los responsables de Microsoft advirtieron, a través de un comunicado, que habían encontrado un bug en convertidor de textos de WordPad, utilidad que existe en Windows desde la versión 95 y que permite abrir archivos de otras versiones de Word (6.0, 2000, 2002,…). Este bug permitiría un ataque externo mediante cualquier archivo relacionado con esta aplicación que sea recibido y ejecutado por el usuario.

En un principio este problema solo afectaría a los usuarios de Windows 95, 98, 2000, Server 2003 y Windows XP; debido a que aún no ha sido comprobado el fallo en Windows Vista y Server 2008.
De momento la fecha mas probable para la corrección del bug sería en la actualización mensual de Windows el próximo 9 de enero. No es la primera vez que Microsoft hace una jugada de este tipo ya que el pasado Octubre y días después de otra gran actualización, aparecía el famoso gusano “Conficker.a” que aprovechaba otro bug del sistema operativo para instalarse en el. Hasta entonces es recomendable no fiarse de archivos de Word que no sean de confianza y hacer el mínimo uso posible del convertidor de textos de Windows.

Microsoft ha anunciado que está preparando un paquete anti-malware con el nombre en clave de ‘Morro’ que regalará a partir de la segunda mitad de 2009 en sus sistemas operativos.

Morro sustituirá al actual Windows Live OneCare, el servicio de suscripción bajo pago con el que Microsoft pretendía hacerse un hueco en el mundo de los anti-virus. Basado en la arquitectura de aquél, estará más orientado hacia los PC de bajo presupuesto y los anchos de banda bajos que abundan en los países en vías de desarrollo.

Según ha explicado el Director Senior de Microsoft, Amy Barzdukas, el coste cero en protección beneficiará especialmente a aquellos mercados dónde el aumento de ventas de PC (y de Windows) sólo se está viendo detenido por el aumento de software malicioso.

No se trata, pues, de una medida altruista de Microsoft, ni tan sólo de un un paso más en su campaña para lavar su imagen. Ofreciendo protección básica a ningún coste para el consumidor, Microsoft promueve un entorno más seguro para su sistema operativo y servicios online y -por ende- ganará más dinero, que de eso se trata.