Aunque el soporte para Windows 8 finalizó el pasado 12 de enero de 2016, y el soporte de aplicaciones de Microsoft 365 para Windows Server 2012 R2 el pasado 14 de enero de 2020, las aplicaciones seguían funcionando en estos sistemas operativos.
Una nueva versión de las aplicaciones de Microsoft 365, la 2005 y posteriores, pueden generar problemas de funcionalidad y estabilidad bajo estos dos sistemas operativos, que se encuentran ya fuera de soporte.
Como ya os contamos hace un tiempo, Microsoft iba a retirar la autenticación básica para Exchange Online. Debido a la situación excepcional en la que nos encontramos, Microsoft ha decidido aplazar dicha retirada hasta la segunda mitad de 2021.
De esta manera, para nuevos tenant dados de alta esta autenticación no estará disponible, pero para los actuales, seguirá disponible hasta el segundo semestre de 2021. De esta manera se asegura la disponibilidad a todos los usuarios actuales de Microsoft Office 365 y Exchange Online durante este periodo en el que nos encontramos.
Debido a las condiciones excepcionales que estamos viviendo y a la alta demanda, Microsoft va a ajustar de manera temporal algunas características del servicio de Microsoft 365.
De esta manera se ajusta para brindar un mejor soporte a los clientes así como se asegura la disponibilidad del servicio.
Algunos de los ejemplos de ajustes que se van a llevar a cabo son:
Según nos informa Microsoft, se irá proporcionando más información al respecto según actualicen los ajustes. Os mantendremos informados.
Microsoft continúa mejorando la seguridad en Office 365, optimizando de muchas maneras la forma en la que nos conectamos. Una de ellas es la autenticación cliente-servidor, que añadirá un nuevo paso en beneficio de la seguridad.
En octubre de 2020, Microsoft retirará la autenticación básica para los protocolos EWS, EAS, IMAP, POP y RPS en Exchange online. Eso conlleva que los usuarios tendrán que usar OAuth 2.0 para poder conectarse a esos protocolos. El protocolo SMTP no se verá afectado por este cambio.
Microsoft ha publicado una actualización de seguridad que corrige vulnerabilidades críticas. Estas afectan a:
La publicación de actualizaciones de seguridad de Microsoft correspondiente al mes de enero consta de 50 vulnerabilidades, 8 clasificadas como críticas y 42 como importantes.
Las vulnerabilidades publicadas se corresponden con los siguientes tipos:
Recomendamos realizar la actualización de Windows para estar protegido frente a posibles amenazas.
Desde Prestashop han dado aviso de una vulnerabilidad encontrada que, a través del malware llamado XsamXadoo Bot el atacante podría tener acceso y tomar el control de tiendas online. Este hecho fue descubierto en los primeros días de 2020 y se debe a una vulnerabilidad de PHPUnit que ha sido reportada como CVE-2017-9841.
Para evitar esta vulnerabilidad basta con eliminar la librería PHPUnit, en el caso que se tenga ya que no todas las versiones de Prestashop se han visto afectadas, de la carpeta Vendor que cuelga del raiz de la tienda online. Como decimos, esta librería no está presente en todas las versiones de Prestashop pero sería recomendable revisarlo por si acaso.
Otro sitio posible donde se puede encontrar dicha librería es en los módulos. Algunos módulos hacen uso de la misma por lo que pueden también incorporarla. Para ello, se deberán revisar todos los módulos, dentro de la carpeta Vendor de cada módulo, si existe alguna referencia a la misma y eliminarla. Algunos de los módulos afectados son:
Recomendamos que revises tu tienda para poder solucionar la vulnerabilidad y evitar problemas.
Os dejamos el artículo oficial de Prestashop donde explican con más detalle todo este tema.
Microsoft está preparando el cambio a TLS 1.2 en Office 365 en pos de una mejora de seguridad en el servicio. Así, a partir del próximo 1 de Junio de 2020, Microsoft solo permitirá la conexión a los servicios de Office 365 a través de TLS 1.2, dejando de lado TLS 1.0 y TLS 1.1.
A pesar de que la mayoría de las conexiones realizadas a Office 365 se realizan mediante TLS 1.2, aún quedan algunos usuarios que siguen usando TLS 1.0 y TLS 1.1 para las conexiones a Office 365. En caso de ser uno de ellos deberás actualizar la aplicación a una versión superior que si proporcione TLS 1.2. Algunas aplicaciones y sistemas que no proporcionan acceso TLS 1.2 son:
Además, os dejamos este enlace de Microsoft donde indica cómo activar el protocolo TLS 1.2 en distintos sistemas Windows.
Aún queda tiempo pero desde Controlsys recomendamos la actualización de los sistemas y aplicaciones para hacer uso del protocolo TLS en su versión 1.2 por seguridad, ya que ofrece mejoras con respecto a las versiones anteriores del mismo.
