Windows

En un giro inesperado, un investigador ha publicado un código de explotación que permite a cuentas de Windows con bajos privilegios realizar cambios sensibles en cuentas de administrador, justo tras el lanzamiento por parte de Microsoft de un número récord de parches de seguridad. Este exploit, conocido como HiveLegacy, aprovecha una vulnerabilidad en el Servicio de Perfil de Usuario de Windows, permitiendo a usuarios con derechos limitados comprometer cuentas de administrador.

Un estándar de la industria creado por Microsoft para proteger dispositivos con Windows y Linux de infecciones de firmware ha sido fácil de eludir durante 13 de sus 14 años de existencia. Investigadores de la firma de seguridad ESET descubrieron que 11 imágenes de firmware, al menos una de 2013, eran defectuosas pero seguían firmadas por la compañía. Estas imágenes, conocidas como shims, fueron diseñadas para extender Secure Boot a dispositivos Linux y software de utilidad.

Una reciente actualización de Microsoft para solucionar una vulnerabilidad de día cero en su motor de seguridad Defender podría generar un problema inesperado: la creación de archivos lo suficientemente grandes como para llenar el espacio disponible en disco. Esta vulnerabilidad, conocida como RoguePlanet (CVE-2026-50656), fue revelada en junio por un investigador anónimo y permite a atacantes remotos obtener control administrativo sobre máquinas con Windows 10 y 11, incluso si la protección en tiempo real está desactivada.

AMD ha decidido restablecer las protecciones de encriptación en sus CPUs de consumo tras recibir críticas de los usuarios por haber eliminado silenciosamente esta característica. La encriptación, conocida como TSME (Transparent Secure Memory Encryption), protege el contenido de la memoria, dificultando el acceso a datos sensibles durante ataques físicos.

Windows 11 incluye un conjunto de aplicaciones predeterminadas que, aunque cumplen con lo básico, a menudo no satisfacen las necesidades de los usuarios más exigentes. En este artículo, se presentan 11 alternativas superiores que pueden mejorar la experiencia del usuario al ofrecer funcionalidades más avanzadas y un rendimiento optimizado.

Los usuarios de Windows y Linux deben prestar atención, ya que se acerca la fecha límite para actualizar las claves criptográficas que protegen sus sistemas de infecciones por firmware a través de UEFI, un tipo de malware que se carga antes de que el sistema operativo y las protecciones contra malware entren en funcionamiento. A partir del 24 de junio, tres certificados que verifican criptográficamente cada pieza de firmware y software que se carga durante el arranque del sistema expirarán.

AMD ha suscitado la indignación de los usuarios tras la eliminación de la función de encriptación de memoria TSME en sus procesadores de gama baja, que anteriormente ofrecían protección contra ataques físicos. Esta característica, que encriptaba los datos almacenados en la memoria, fue incorporada en chips Ryzen de consumo, pero ha sido retirada sin previo aviso. Los usuarios han expresado su frustración, ya que la modificación fue difícil de detectar en sistemas Windows y requería conocimientos técnicos en Linux.

El Geekom A5 Pro se presenta como una opción interesante en el segmento de los mini PC de gama de entrada, especialmente ahora que cuenta con un descuento del 25 %. Este dispositivo, que monta un procesador AMD Ryzen™ 5 7430U, es adecuado para tareas básicas como navegación, uso de redes sociales y visualización de contenido multimedia. Con un tamaño compacto de 112×112×37 mm y un peso de 652 gramos, es fácil de ubicar en cualquier espacio, incluso detrás de un monitor gracias a su compatibilidad con soportes VESA.

Canonical ha sido designada como la nueva responsable del mantenimiento de Flutter Desktop, según anunció Google durante el evento Google I/O 2026. Esta decisión refuerza la colaboración entre ambas compañías, donde Canonical se convierte en la «guardiana estratégica» de Flutter para sistemas operativos de escritorio como Windows, macOS y Linux. La compañía ha mostrado un compromiso continuo con Flutter, integrándolo en diversas aplicaciones de Ubuntu desde 2020.

Los desarrolladores de 7-Zip han emitido una alerta para que los usuarios actualicen de inmediato a la última versión, 7-Zip 26.01, tras descubrir una grave vulnerabilidad que permite a atacantes introducir malware a través de archivos comprimidos. Esta falla, identificada como GHSL-2026-140, se basa en un desbordamiento de búfer que puede ser explotado para ejecutar ataques DDoS.