Microsoft esperaba parchear la principal falla de seguridad de Windows hoy, y es posible que NO parchee Windows 7

Hoy es martes de parches y hay informes por publicación KrebsonSecurity que Microsoft puede estar preparándose para parchear una falla criptográfica muy grave en Windows que podría dejar las instalaciones vulnerables a la suplantación de malware como componentes confiables.

Las fuentes dicen que Microsoft corregirá el martes una falla extraordinariamente aterradora en todas las versiones de Windows, en un componente criptográfico central que podría abusarse para falsificar la fuente del software firmado digitalmente. Aparentemente, DoD y algunos otros obtuvieron un parche avanzado https://t.co/V6PByhjTNR

- briankrebs (@briankrebs) Enero 13, 2020

Según se informa, la falla en el componente de Windows crypt32.dll es tan grave que Microsoft envió un parche a los servicios de seguridad del gobierno con anticipación, con KrebsonSecurity diciendo:

Las fuentes le dicen a KrebsOnSecurity que Microsoft Corp. está programado para lanzar una actualización de software el martes para corregir una vulnerabilidad de seguridad extraordinariamente grave en un componente criptográfico central presente en todas las versiones de Windows. Esas fuentes dicen que Microsoft ha enviado silenciosamente un parche para el error a las ramas del ejército de los EE. UU. Y a otros clientes / objetivos de alto valor que administran la infraestructura clave de Internet, y que a esas organizaciones se les ha pedido que firmen acuerdos que les impiden revelar detalles del falla antes del 14 de enero, el primer parche martes de 2020.

Sin embargo, en una declaración posterior, Microsoft lo negó, pero un problema más grave es que el componente está presente en todas las versiones de Windows desde Windows NT, y que no se espera que las instalaciones de Windows 7 sin contratos de servicio extendido se parcheen hoy.

PCWorld especula que esta sería la oportunidad perfecta para animar a los usuarios de Windows 7 a que finalmente se actualicen, aunque con una vulnerabilidad tan grave, es probable que Microsoft aún entregue un parche, como lo han hecho con Windows XP.

Sin embargo, este no siempre será el caso, lo que sugiere que para los usuarios regulares el tiempo realmente debería estar disponible para Windows 7.