Últimas noticias
- Usuarios de Skype afectados por ransomware en anuncios maliciosos 01-Abr-2017
- Java y Flash encabezan la lista programas más obsoletos 31-Mar-2017
- Apple soluciona error en Safari usado en ataques de ransomware 28-Mar-2017
- Utilizan botnet GiftGhostBot para robar saldos de tarjetas de regalo 28-Mar-2017
- Expertos señalan que hay archivos sensibles expuestos en Docs.com 28-Mar-2017
- Spammers modifican archivos RTF para ocultar malware 27-Mar-2017
- Estafas de bitcoins infestan las redes sociales 25-Mar-2017
Google revela fallas de Windows días antes del martes de actualizaciones
Google sólo reveló una vulnerabilidad de Windows 8.1 la cual podría dar un a un usuario malicioso privilegios elevados, Microsoft no esta conforme con la actitud por parte de Google.
En la actualidad, la política de Google es publicar cualquier vulnerabilidad que encuentra a los 90 días después de notificar al proveedor de software en cuestión. Google ha publicado este último defecto en Google Code el domingo previo a que Microsoft tuviera la oportunidad de lanzar una solución. Un error similar de Windows fue difundido a finales de diciembre.
A Microsoft le incomoda que Google lance la información sólo dos días antes de que el fabricante de Windows libere la solución durante el "martes de actualizaciones", que está planeado para 13 de enero de 2015. Microsoft afirma que estaba en contacto con Google y que el gigante de las búsquedas era muy consciente de la línea de tiempo de Microsoft.
"La decisión (de publicar las fallas) parece que es menos por principios y más como una burla hacia los clientes que podrían salir perjudicados", dijo Microsoft en una reciente publicación.
La importancia radica en que el cómo y el cuándo las empresas y los investigadores deciden liberar los errores de software puede tener graves consecuencias si las empresas, usuarios domésticos, o las grandes organizaciones se quedan sin una actualización. Sin embargo, poner actualizaciones a las vulnerabilidades dentro de un tiempo establecido es importante, ya que las organizaciones más grandes a veces retrasan arreglar problemas si no se enfrentan a una fecha límite, dejando de este modo a los usuarios expuestos a esas vulnerabilidades.
Los investigadores de seguridad y empresas con software afectado tienen que trabajar juntos en la publicación de las fallas y en la busqueda de una solución para que los usuarios finales no sean vulnerables.
