Redazione RHC : 28 junio 2025 12:20
El fallo de CrowdStrike, que causó problemas en hospitales, bancos y aviones, ha dejado a muchos administradores de sistemas en vilo. Este incidente, según los expertos, era completamente evitable y provocó pérdidas millonarias en todo el mundo.
Microsoft ha organizado una mesa redonda sobre seguridad con la participación de CrowdStrike y otros actores del mercado de software de seguridad. El resultado es una nueva iniciativa para distribuir de forma segura actualizaciones y cambios importantes en la arquitectura de Windows.
La principal novedad es la implementación de las características de la denominada Iniciativa de Resiliencia de Windows. Las pruebas a puerta cerrada de la nueva plataforma de seguridad de Windows comenzarán en julio e incluirán a los participantes del programa Microsoft Virus Initiative 3.0.
El cambio más notable es que los controladores de seguridad de terceros, como los antivirus, ya no se ejecutarán en el núcleo del sistema, sino que se trasladarán al espacio de usuario, donde se ejecutan las aplicaciones habituales. Esto reducirá significativamente el riesgo de fallos del sistema.
Entre los socios que han apoyado las innovaciones se encuentran Bitdefender, ESET, SentinelOne, Trellix, Trend Micro, WithSecure y CrowdStrike. Sin embargo, no todos están dispuestos a sumarse a la nueva tendencia, como ESET, que se ha mostrado cauteloso.
Microsoft también anunció varias funciones que estarán presentes en Windows 11 24H2, como Quick Machine Recovery (QMR), un sistema de recuperación automática que evita que el dispositivo entre en un bucle infinito de reinicios.
La pantalla azul de la muerte (BSOD) actualizada ahora es simplemente una pantalla de reinicio inesperado con texto blanco sobre fondo negro. Además, los dispositivos con Windows 11 Enterprise podrán instalar parches sin reiniciar más de una vez cada tres meses.
En el marco de las investigaciones llevadas a cabo por la Fiscalía de Roma y coordinadas por la Dirección Nacional Antimafia y Antiterrorista, la Policía Postal ha completado importante...
Las vulnerabilidades de día cero son uno de los mayores riesgos de ciberseguridad para las organizaciones. Se trata de vulnerabilidades desconocidas y sin parchear que los atacantes explotan para...
Las amenazas persistentes avanzadas (APT) son actores maliciosos que operan en la sombra de internet, llevando a cabo ataques altamente sofisticados y dirigidos. Estos grupos, a menudo asociados con e...
Los ataques de denegación de servicio distribuido (DDoS) son una de las amenazas más comunes para sitios web, servidores y otras infraestructuras en línea. En concreto, este tipo de ata...
Por Centro de Defensa Cibernética Maticmind (Andrea Mariucci, Riccardo Michetti, Federico Savastano, Ada Spinelli) El actor de amenazas Scattered Spider, UNC9344, apareció en 2022 con dos at...
Para más información: [email protected]