180.000 sitios creados en ASP.NET hackeados

El Framework ASP.NET de Microsoft para aplicaciones web, se ha visto comprometido por un ataque de inyección de SQL, de forma que hasta unas 180.000 páginas que utilizan esta tecnología se habrían podido ver comprometidas. Así lo ha indicado la empresa de seguridad Armorize que indicaría que los atacantes habrían logrado insertar código JavaScript que carga un iframe que nos lleva a un sitio web malicioso desde donde se intenta instalar malware empleando fallos de seguridad y vulnerabilidades conocidas y que estarían asociadas a navegadores y entornos sin actualizar. Al tratarse de un ataque contra entornos donde no se esté al día con las actualizaciones, el ataque no será muy importante. No obstante, conviene, en caso que tengamos una página web creada con ASP.NET que la revisemos por si pudiésemos habernos visto afectados por el ataque (además de que puede que Google nos marque como sitio infectado y eso pueda dañar nuestra reputación).

 

¿Por fin el primer teléfono Nokia con Windows Phone?

Windows Phone 7
Windows Phone 7

Al menos eso parece, según declaraciones de Steve Ballmer (CEO de Microsoft) en una intervención en el Web 2.0 Summit, parece que durante la conferencia Nokia World se presentará el primer modelo de Nokia con Windows Phone tras el acuerdo alcanzado por las dos compañías en febrero. Así pues las miradas estarán puestas en Londes la semana que viene, para ver cual es el resultado de esta alianza, que para algunos puede suponer la verdadera entrada de un tercer competidor para hacer frente a iOs y Android.

Este mes de octubre está siendo muy movido en lo que a sistemas operativos móviles y smartphones concierne. Apple lanzo su iPhone 4S e iOs5, Google y Samsung presentaron Android 4 apoyado en el último terminal de la compañía Coreana, y ahora llegan Microsoft y Nokia. Así pues, habrá que estar atentos, a ver si definitivamente este esperado (por algunos) lanzamiento supone un punto de inflexión en el mercado de los SmartPhones o se convierte en algo anecdótico.

 

Google Cloud Connect, usa tu Office para trabajar sobre los documentos de Google Docs

Google hace ya algún tiempo que publico Google Cloud Connect, pero por si acaso hay algún despistado que aún no lo conoce vamos a hablar un poco de el. El plugin nos permite trabajar sobre los documentos empleando las aplicaciones de Office (concretamente Word, Excel y PowerPoint) con la opción de que dichos documentos estén sincronizados con nuestro almacén de Google Docs. De esta forma podremos realizar copias de seguridad y mantener versiones de forma automatizada a través del servicio en la nube. También podremos compartir documentos con otros usuarios (que recibirán una url para acceder al documento) e incluso se permitirá el trabajo simultaneo sobre un mismo documento, sin que tengamos que preocuparnos por la gestión de versiones, ya que el plugin nos facilitará la labor. Así pues, si sois usuarios de Microsoft Office y queréis aprovechar las posibilidades de compartir a través de Google Docs, no dejéis de descargaros este plugin, que está disponible eso si solo para plataformas Windows y es compatible con versiones de Office a partir de las 2003.

 

Internet Explorer 9.0.3

Internet ExplorerAyer no solo se actualizaba el navegador de Apple sino que Microsoft publicaba también una actualización para Internet Explorer 9, concretamente estaríamos ante la versión 9.0.3 del navegador de los de Redmon. Esta actualización se habría liberado a través del servicio de actualizaciones de Windows Update y estaría disponible tanto para Windows Vista como Windows 7 (recordemos que son los sistemas operativos compatibles).

El principal motivo para recomendar realizar esta actualización cuanto antes, es que esta vendría a solucionar hasta ocho vulnerabilidades de las cuales una permitiría la ejecución remota de código mientras el usuario esta navegando, que permitiría obtener al atacante los mismos permisos que el usuario (por lo que si este tiene permisos de Administrador, el atacante tendría control practicamente total).

Si tenéis las actualizaciones automáticas quizás ya lo tengáis instalado, sino no dejéis pasar ni un instante más para actualizar vuestro navegador, la seguridad de vuestro equipo os lo agradecerá.

 

Mañana Microsoft corregirá hasta 23 fallos

Cada segundo martes de mes, lanza el Patch Tuesday, un paquete con las actualizaciones de sus sistemas que suelen venir para corregir fallos de seguridad y vulnerabilidades detectadas en las últimas semanas. En esta ocasión, mañana martes, se corregirán 23 vulnerabilidades detectadas en Windows y Silverlight. Estas 23 vulnerabilidades se englobarán en ocho boletines de seguridad, dos de los cuales han recibido la consideración de críticos.

De estos, considerados como críticos, el primero afectaría a Windows XP, Vista y 7 a Winows Server 2003/2008 y a Internet Explorer 6, 7 y 8 y permitiría a los atacantes tomar el control del equipo y difundir código malicioso. El segundo afectaría a .NET y silverlight y vienen a intentar evitar la posibilidad de ejecutar código de forma remota dentro de estas plataformas (algo que ya fue «parcheado» en junio, pero que podría haberse vuelto a ver comprometido).

Así pues, a partir de mañana, os recomendamos que reviséis las actualizaciones de Windows Update para mantener vuestros sistemas lo más seguros posible.

 

Facebook ofrece un servicio de traducción automática

Facebook acaba de anunciar la disponibilidad de un servicio que permitiría la traducción automática de nuestras páginas de Facebook de forma automática. Para lograrlo, se empleará la tecnología de Microsoft Bing Translator, y permitiría la traducción también de los comentarios. De esta forma podremos lograr una mayor difusión de los contenidos de nuestras páginas al poder abarcar a usuarios de otros idiomas, así que seguramente esta actualización será bien recibida por muchos que no disponen de los medios y el tiempo para ofrecer una página personalizada para usuarios de distintos idiomas aunque quizás no sea todo lo precisa para algunos casos concretos.

 

Microsoft podría volver a la carga para hacerse con Yahoo

Los rumores sobre una posible nueva oferta de Microsoft para hacerse con Yahoo se han dejado sentir en los mercados y empieza a comentarse en toda la red. Parece que tras el fracaso anterior de los de Redmon por hacerse con el buscador, ahora habría nuevas posibilidades de que se lanzase una oferta por Yahoo. Y es que ahora Yahoo tendría un valor menor, de 18.000 a 20.000 millones en lugar de los 44.000 millones de la anterior oferta realizada por Microsoft. De esta manera Microsoft podría hacerse con el buscador a un precio mucho más asequible. Pero parece que ni siquiera dentro de Microsoft todos lo tienen tan claro, y es que parece que en Microsoft estarían divididos entre los que estarían a favor y los que están en contra de esta operación. Los que están en contra esgrimen que el buscador no ofrece un potencial de crecimiento. Por otra parte ya han sonado otros nombres de compañías interesadas en Yahoo, como sería el caso de la rusa Alibaba (quizás motivo por el cual se haya desatado el rumor sobre el renovado interés de Microsoft en un intento de mejorar la valoración de la compañía).

Microsoft ya tiene acuerdos con Yahoo, de forma que el buscador de esta última ofrece resultados en base al motor de Bing y que fueron resultado del fallido anterior intento de compra. ¿Que podría aportar esta nueva compra a Microsoft? En nuestra opinión probablemente poco. Yahoo es una compañía de capa caída, sus tiempos dorados ya pasaron y no parece en posición de llegar a una nueva etapa dorada, al menos en el corto plazo. Quizás Microsoft quiera reforzarse frente a Google en el terreno de los buscadores, pero no parece esta la mejor estrategia, para conseguir algo de verdad en ese sentido haría falta algo revolucionario y no es precisamente revolucionario adquirir una empresa de internet asentada desde los primeros tiempos de internet. Además, parece que el sentido que va tomando todo en internet, gira en torno a las redes sociales, de ahí los esfuerzos de Google para sacar la suya propia con Google+, y Yahoo no tiene nada que ofrecer en ese sentido, así pues parecería tener más sentido fortalecer acuerdos con Facebook o que Microsoft trabajase en una red propia que comprar Yahoo.

El tiempo nos dirá que sucederá…

El programa de actualización a Windows Phone 7.5 Mango va por buen camino

Windows Phone 7
Windows Phone 7

Así informa el equipo de desarrollo de Windows Phone en su blog, de forma que unos pocos días después de que se iniciase el programa de actualizaciones del sistema operativo de Windows a la versión 7.5 de nombre clave «Mango», se revela que el proceso va muy avanzado y no se están presentando apenas problemas independientemente de las operadoras o fabricantes de móviles. Según indican, el proceso de actualización estaría en torno al 50% y aunque algunos usuarios todavía no disponen de la opción para actualizar el sistema operativo, desde Microsoft aseguran que pronto la tendrán. Y es que según parece, siguen analizando la información recolectada en los procesos de actualización, para asegurarse que todas las actualizaciones se realizan lo mejor posible y tratando así de evitar problemas a los usuarios. Para este proceso, los usuarios que habrían tenido acceso a la actualización se habrían elegido de forma completamente aleatoria y así se seguirá haciendo, así que si tenéis un teléfono con Windows Phone y todavía no os ha llegado esa opción de actualización no desesperéis que pronto llegará.

Microsoft retira los Gadgets

Los Gadgets (esos programitas que fueron introducidos con Windows Vista a imitación de los Widgets de OSX) tienen los días contados. Microsoft ha anunciado que la Windows live Gallery ha sido retirada con el objetivo de permitir que los desarrolladores se puedan centrar en las nuevas posiblidades que permiten las nuevas versiones de Windows. Así pues, desde ahora no se dará soporte al desarrollo o envío de nuevos Gadgets. No obstante, aquellos más populares y mejor valorados por los usuarios seguirán disponibles a través de la página de Gadgets de la Windows Personalization Gallery.

Microsoft sigue con su apuesta de hacer que todo el mundo se mueva a las nuevas plataformas y a partir de ahora quieren que los desarrolladores se centren en las nuevas tecnologías que soportan las nuevas versiones para el desarrollo de aplicaciones como pueden ser HTML5 y CSS3 soportados de forma nativa en Windows 8. Así pues Microsoft sigue dando carpetazo a todos aquellos elementos que le atan al pasado y sigue mirando al futuro.