Windows 8.1 permitiría acceder directamente al escritorio al iniciar sesión

Una de las mayores críticas a Windows 8 por parte de muchos usuarios es la nueva interfaz por la que, sin modificar el sistema, es necesario pasar al iniciar sesión. Hay posibilidades, por supuesto, para hacer que lo primero que veamos al encender nuestro ordenador sea nuestro escritorio.

Pues bien, desde Microsoft han escuchado feedback por parte de los usuarios y han reculado un poco: al parecer, en Windows 8.1 (la próxima gran actualización de Windows 8) habrá una opción nativa que permitirá, precisamente, eso. Sobre todo tiene sentido para las empresas, a quienes no suelen gustarles cambios tan radicales en la interfaz gráfica de sus herramientas de trabajo.

No obstante hay un detalle bastante importante. Microsoft quiere impulsar un nuevo ecosistema asociado a su nueva experiencia de usuario casi unificada para todo tipo de dispositivos, y para mejorarlo debería intentar mantener al usuario lo máximo posible dentro de Windows 8 como tal, y no en el escritorio clásico que, bajo mi punto de vista, se mantiene sobre todo por retrocompatibilidad.

 Vía | Mashable

Tuenti Social Messenger se actualiza en Android

Tuenti ha actualizado su aplicación de mensajería Social Messenger para Android, mejorando su interfaz y aportando mejoras a la función de mensajería instantánea que sigue como foco principal para los usuarios. Ahora el aspecto de la aplicación coincide mucho más con la de la web y la experiencia es bastante más limpia.

Algo que agradecerán los asiduos a esta red social española es que ya no hace falta hacer click en un mensaje para ver sus comentarios, y además podremos mencionar a alguien en el comentario de algún mensaje o imagen para que se dé cuenta como ya sucede en Facebook.

La entrada de Tuenti en el mercado móvil ha sido cuanto menos peculiar. Es una de las pocas plataformas que ha priorizado la plataforma de BlackBerry para sus aplicaciones, y echo en falta algún que otro modo de acceder a las preferencias de quien tenga contratado un plan de datos y voz con Tuenti Móvil. Por el momento, para los que utilicen Tunti para comunicarse a diario con sus amigos, esta aplicación es de descarga prácticamente obligada. Funciona con Android 2.2 y versiones posteriores y es completamente gratuita.

Vía | Xataka Android

Un ataque distribuido por fuerza bruta está infectando de forma masiva blogs Wordpress

Wordpress es una de las plataformas de blogs más extendidas por Internet, y como tal es un objetivo muy jugoso para los crackers. De hecho, ahora mismo hay un ataque en marcha contra blogs Wordpress que está construyendo una botnet considerablemente grande infectando blogs no seguros.

El ataque consiste básicamente en usar fuerza bruta para adivinar la contraseña de administrador de cada instalación. Una vez conseguida, el malware se instala en el blog creando un nuevo usuario. Desde ahí empezará a atacar a otros blogs Wordpress por fuerza bruta para infectarlos.

El malware usa una lista de unas 1.000 combinaciones de usuario y contraseña, las más comunes. Son pocas comparadas con todo el espacio de combinaciones posibles, pero al ser las más comunes es perfectamente posible que infecten suficientes blogs como para que la botnet tenga un tamaño importante (un mínimo de 90.000 IPs según algunos informes).

De momento, los blogs infectados no están haciendo nada más allá de buscar otros blogs, así que no están causando demasiados problemas adicionales a los usuarios. Quienes sí lo están pasando peor son los proveedores de hosting, que en algunos casos están viendo cómo su tráfico saliente se dispara. Muchos han tomado medidas de seguridad adicionales, como bloquear el acceso a todos los paneles de administración de Wordpress salvo a ciertas IPs específicas, de forma que el usuario tiene que comunicar al hosting su IP para poder acceder al blog.

Si creéis que podéis haber sido infectados, lo más recomendable es borrar cualquier usuario desconocido y revisar la instalación para buscar archivos maliciosos. En última instancia, siempre podéis borrar todos los archivos y hacer una instalación limpia para evitaros problemas (los posts, etiquetas y demás se guardan en la base de datos, así que no los perderéis).

Para el resto, recordad los consejos a la hora de crear contraseñas seguras. También podéis usar plugins como Login Security Solution para bloquear ataques de fuerza bruta en vuestros servidores. Y, por supuesto, seguir los consejos de seguridad de Wordpress.

Vía | Krebs On Security