¿Qué es el martes de parches de Microsoft?

Los expertos en TI conocen desde hace mucho tiempo el martes de parches de Microsoft, el segundo martes de cada mes cuando Microsoft lanza nuevos parches de seguridad. Pero, ¿qué es y por qué es importante?

El martes de parches es cuando Microsoft lanza nuevas actualizaciones de seguridad para sus productos, incluidos Windows, Office y Exchange. Estas actualizaciones corrigen vulnerabilidades que se han descubierto en el mes anterior. Por lo general, se lanzan a las 10 a. m., hora del Pacífico.

Estas actualizaciones son importantes porque ayudan a proteger su computadora para que no sea pirateada. Los piratas informáticos siempre están tratando de encontrar nuevas formas de explotar las vulnerabilidades del software, y Microsoft Patch Tuesday ayuda a cerrar esos agujeros antes de que puedan ser explotados.

Si es un profesional de TI, es importante que se mantenga actualizado el martes de parches e implemente las actualizaciones lo antes posible. Si es un usuario doméstico, normalmente puede esperar unos días antes de instalar las actualizaciones, ya que es posible que no sean críticas para su sistema.

De cualquier manera, Patch Tuesday es una parte importante para mantener su computadora a salvo de los piratas informáticos.

Martes de parches de Microsoft es un término informal para el día en que Microsoft lanza actualizaciones para sus productos, incluidos Windows y Office. Este es el calendario que Microsoft ha estado siguiendo como un reloj desde 2003. Como cualquier otro software, Windows descubre su propio conjunto de vulnerabilidades y Microsoft publica soluciones para ellas todos los martes.

Martes de parches Microsoft

Como nuevo vulnerabilidades de seguridad y se encuentran errores, el equipo de desarrollo de Microsoft desarrolla correcciones para ellos. Estas actualizaciones se publican como actualizaciones importantes cada segundo martes de cada mes (hora de EE. UU.). Estoy seguro de que has oído hablar de términos como arreglos, arreglo para vulnerabilidad de día cero , explota y más.

restablecer el firewall de windows 7

Hay razones por las que Microsoft sigue acumulando estas correcciones. Esto ayuda a la empresa a reducir el costo de la distribución de parches y les da a los administradores de TI una idea de que es probable que siga una actualización. Mirando las notas de la versión, pueden actuar en consecuencia. Las notas de la versión pueden aparecer tarde si la vulnerabilidad es grave. Dado que la actualización sale el martes, el administrador de TI tiene mucho tiempo. , hasta el fin de semana para arreglar y reportar cualquier problema que haya causado la actualización.

Aquí hay algo interesante que descubrí sobre Patch el martes. Muchas empresas alinean las actualizaciones de seguridad con el ciclo mensual de Microsoft. Si nota que algunos productos están recibiendo actualizaciones a través de Windows Update, esto se debe a que está relacionado con Microsoft Update.

¿Qué tan importantes son las actualizaciones el martes?

¡Extremadamente! Debido a que estas actualizaciones están dominadas por correcciones de seguridad, no desea que su computadora se dañe. Secuestro de datos o un error que permite ejecución remota de código . Instale siempre las actualizaciones acumulativas lo antes posible. Las actualizaciones de seguridad están disponibles incluso si tiene actualizaciones en pausa porque representan una amenaza para su computadora.

Estas actualizaciones solo se publican para versiones compatibles de Windows o si ha adquirido una suscripción de soporte para versiones heredadas como Windows 7. Ejecutar una versión anterior de Windows o una actualización de funciones de Windows 10 no compatible puede provocar un ataque de día cero. A partir de Windows 10, Microsoft se ha encargado de una actualización forzada para cualquier versión de Windows 10 anterior a 18 meses.

Horario del martes de parches

cómo eliminar los cambios registrados en Word

Por lo general, se entregan el segundo martes de cada mes (hora de EE. UU.), pero también se sabe que se entregan el cuarto martes. Sin embargo, dependiendo de su zona horaria, también puede ver esto el miércoles. Las actualizaciones del martes de parches estarán disponibles para los consumidores habituales tan pronto como estén listas. Se notifica a la empresa sobre esto. Pueden elegir cuándo ejecutar la actualización, de acuerdo con su propio cronograma.

Microsoft lanza actualizaciones de seguridad para usuarios domésticos tan pronto como estén listas, mientras que los clientes corporativos continúan con el ciclo de actualización mensual llamado Windows Update for Business.

A veces se publica un informe de vulnerabilidad. Si es necesario, Microsoft puede publicar una actualización de seguridad de inmediato.

Microsoft tiene una página web dedicada que enumera el calendario del martes de parches. Esta disponible Aquí .

Entorno de uso

En la mayoría de los casos, Microsoft incluye notas de la versión para sus correcciones. Esto les da a los atacantes una idea clara de lo que se ha solucionado, lo que da como resultado el Exploit Environment. Este es un término informal en el que los atacantes verifican estas actualizaciones de los martes. Esto ayuda a los desarrolladores de exploits a aprovechar inmediatamente una vulnerabilidad no descubierta previamente. Entonces, si te pierdes las actualizaciones del martes, podría resultar contraproducente.

¿Puede Patch Tuesday de Microsoft mantenerse al día con el mundo cambiante?

En situaciones como 'Exploit Environment' y el aumento en la cantidad de ataques, surge una pregunta: ¿será capaz de manejarlo? Esto puede continuar, pero la calidad de las actualizaciones debería ser más precisa. Si un parche de seguridad crea un problema, se convierte en un arma de doble filo. Los administradores de TI no pueden actualizar y están expuestos a riesgos de seguridad.

Una de las actualizaciones de parches recientes, octubre de 2019, resultó en problemas con el sistema de seguimiento de carga del gobierno. Tuvieron que desinstalar la actualización para solucionar el problema.

Si bien el lanzamiento de una solución para la vulnerabilidad descubierta debe implementarse lo antes posible, administrarlos se convierte en un desafío tanto para Microsoft como para Enterprise.

Solo el tiempo dirá cómo evolucionará Microsoft con el tiempo y qué cambios veremos cuando se trate de Patch Tuesday.