Connect with us
Microsoft libera parche de seguridad para corregir la falla detectada por la NSA Microsoft libera parche de seguridad para corregir la falla detectada por la NSA

Herramientas

Microsoft libera parche de seguridad para corregir la falla detectada por la NSA

Published

on

[adsenseyu2]

La NSA informó a Microsoft que hay un grave fallo de seguridad en Windows 10 y Windows Server 2016. Y Microsoft ha lanzado parches para que los usuarios los instalen a la brevedad.

[adsenseyu1]

Es la primera vez que la Agencia de Seguridad Nacional de Estados Unidos toma la iniciativa de informar de forma pública una vulnerabilidad. Un cambio de estrategia que ha sido elogiado por los medios, y que tal como han mencionado, han informado a Microsoft apenas descubrieron el fallo.

Advertisement

Este fallo permite que cualquiera pueda falsificar firmas digitales. Esto abre las puertas para que los atacantes instalen malwares que no son detectados porque aparentan ser de una fuente confiable:

Existe una vulnerabilidad de suplantación de identidad en la forma en que Windows CryptoAPI (Crypt32.dll) valida los certificados de criptografía de curva elíptica (ECC).

Un atacante podría aprovechar la vulnerabilidad mediante el uso de un certificado de firma de código falsificado para firmar un ejecutable malicioso, haciendo que parezca que el archivo proviene de una fuente confiable y legítima. El usuario no tendría forma de saber que el archivo era malicioso, porque la firma digital parecería ser de un proveedor confiable.

Y esto podría desencadenar en cualquier acción para robar información del usuario o interferir con la dinámica de Windows. Si bien no han detectado que esta vulnerabilidad haya sido explotada por algún atacante es importante que se realice la actualización de inmediato.

Microsoft ya ha probado los parches con algunos clientes clave, y ahora está extendiendo la descarga para todos los usuarios. Estos bloquean cualquier tipo de amenaza que intente aprovechar esta vulnerabilidad.

La forma más rápida de recibir esta actualización de seguridad es mediante Windows Update. Para ello, solo ve a Configuración de Windows 10 >> Actualización y seguridad y buscas si hay actualizaciones pendientes.

Advertisement

O si quieres hacerlo de forma manual, ve a Security Updates, buscas la actualización que corresponde a tu versión de Windows para que presente el enlace de descarga

3D

ArtCraft la herramienta de IA open source que reta a las apps de Adobe

Published

on

ArtCraft la herramienta de IA open source que reta a las apps de Adobe

ArtCraft es un estudio creativo de código abierto que combina generación de imágenes y video con IA, composición en 2D y 3D y un ecosistema de siete aplicaciones nativas construidas en Rust. Funciona en macOS, Windows y navegador, sin suscripción.  (más…)

Continue Reading

Curiosidades

¿Vale la pena usar Bonsai 27B en equipos con 8 GB de VRAM?

Published

on

¿Vale la pena usar Bonsai 27B en equipos con 8 GB de VRAM?

La respuesta corta es sí, pero con matices importantes. Bonsai 27B permite correr en una GPU de 8 GB un modelo derivado de Qwen3.6 27B gracias a una compresión extrema de 1 bit y a un build de apenas 4.4 GB. Eso, por sí solo, ya lo convierte en una rareza valiosa dentro del ecosistema local. La pregunta real no es si cabe, sino qué conserva, qué pierde y para qué tareas sigue siendo una buena decisión.

(más…)

Continue Reading

Educación

Los modelos Mixture of Experts cambiaron las reglas del hardware para IA local

Published

on

Los modelos Mixture of Experts cambiaron las reglas del hardware para IA local

Los modelos Mixture of Experts cambiaron una de las reglas más repetidas del hardware para IA local: que una GPU necesita alojar todos los parámetros del modelo para ser útil. Gracias al reparto entre VRAM y memoria del sistema, un modelo grande puede ejecutarse sin residir por completo en la tarjeta, siempre que la arquitectura active solo una fracción de sus parámetros por token. Esta guía explica por qué el consejo de hardware tradicional quedó desactualizado, qué modelos de Hugging Face tienen mejor encaje en este enfoque y cómo configurarlos en llama.cpp y LM Studio.

(más…)

Continue Reading

Lo más reciente

Lo más popular

Subscribete a nuestro Podcast

Trending