Google rompe la navegacion en Android Auto

Los informes de un número creciente de usuarios sugieren que Google ha vuelto a descomponer la navegación en Android Auto, ya que Waze ya no funciona correctamente después de las últimas actualizaciones.

Update PerfectDisk Pro 14.0.894

El software Raxco ahora proporciona el poder de la desfragmentación empresarial para usuarios de computadoras de escritorio y portátiles con PerfectDisk

Update Camtasia Studio 19.0.0.4494

TechSmith Camtasia es la solución profesional completa para grabación de pantalla de alta calidad, edición de video y uso compartido

Como desactivar las teclas Sticky

La función Sticky Keys se introdujo por primera vez en Windows 95 y le mostraremos cómo activarlo o desactivarlo.

Actualizacion de Clash Royale 2.7.4

La actualización de Clash Royale 2.7.4 con varias correcciones de errores para problemas importantes ya está disponible para descargar

Microsoft eliminara aplicaciones MSN de Windows 8.1 en junio

Microsoft se está preparando para otro hito importante relacionado con los usuarios que ejecutan versiones anteriores de Windows.

Download Chromium Microsoft Edge Dev 75.0.139.4

Microsoft ha lanzado una nueva versión Dev de su nuevo navegador Microsoft Edge basado en Chromium para Windows 10.

Razer anuncia los auriculares Hammerhead

Razer reveló el Hammerhead Duo un nuevo auricular que funciona con dos controladores en lugar de solo uno.

Update KB4497093 para mas usuarios de Windows 10 1903

Microsoft ha lanzado la actualización acumulativa de Windows 10 KB4497093 para los usuarios del timbre de Vista previa de la versión del programa de Windows Insider, luego de haberlo implementado previamente para el timbre rápido a fines de abril.

Se puede usar Kik Messenger sin la aplicacion

Kik Messenger es una aplicación de mensajería famosa, que otorga cierta competencia importante a los foros de mensajería como Whats App y Facebook Messenger

Se pueden leer mensajes borrados en Kik

Kik está ganando popularidad y se está convirtiendo en otra aplicación comúnmente utilizada para mensajes similares a la de Whats App y Facebook Messenger, pero con sus propias características

El panel de control de NVIDIA muestra solo la configuracion 3D

Este problema ocurre cuando los usuarios intentan acceder al Panel de control de NVIDIA pero no pueden ver otros paneles excepto la entrada Administrar configuración 3D

Como instalar Notepad ++ Spell Check Plugin

Los correctores ortográficos son programas que se utilizan para corregir y revisar automáticamente la ortografía en un documento o archivo determinado. Esto facilita la revisión de documentos.

Solucion a que Google Drive no se puede conectar

Solucion a que Google Drive no se puede conectar

Como proteger su dinero contra estos esquemas de fraude comunes

En este artículo cubro algunas formas en que puede ayudar a proteger su información personal.

Google ofrece una herramienta de eliminacion automatica para datos del historial de usuarios

Google finalmente ofrecerá a sus usuarios la opción de eliminar automáticamente el historial de búsqueda y ubicación después de tres meses de uso.

Como cambiar la resolucion de pantalla usando la linea de comandos en Windows 10

Puede cambiar la resolución de la pantalla de su computadora usando el Símbolo del sistema en Windows 10, solo necesita la herramienta adecuada. A continuación le indicamos cómo.

Como obtener Pikachu brillante en la nueva aplicacion Pokemon Pass

La nueva aplicación Pokemon Pass ha sido revelada y recompensará a los usuarios con un Pikachu brillante o un Eevee brillante.

Update WhatsApp beta 2.19.124

Teniendo en cuenta el hecho de que WhatsApp ha sido descargado por casi 90 millones de personas solo de Google Play Store, creemos que es seguro decir que la aplicación no necesita ninguna introducción

Microsoft permitira a los usuarios saber mas sobre los datos que recopila

Microsoft ha anunciado una serie de cambios con respecto a la forma en que recopila datos e informa a los usuarios sobre el proceso, independientemente del producto.

Descargar e instalar ahora la actualizacion de Windows 10 de mayo de 2019

Una de las nuevas funciones que se lanzará a los usuarios con el lanzamiento de la actualización de Windows 10 de mayo de 2019, o versión 1903, se llama descargar e instalar y permite a los usuarios obtener actualizaciones acumulativas y de seguridad sin descargar actualizaciones de funciones.

Quien planea instalar la actualizacion de Windows 10 de mayo de 2019 el dia 1

Mayo ya está aquí por lo que estamos a solo unas pocas semanas del momento en que Microsoft aprueba la actualización de otra característica de Windows 10 para dispositivos de producción en todo el mundo.

Como corregir el error del dispositivo USB que bloquea Windows 10 de mayo de 2019

Uno de los errores que podrían impedir que su sistema se actualice a Windows 10 versión 1903, también conocido como Actualización de mayo de 2019, se refiere a los dispositivos USB conectados a su PC.

Google anuncia tiles para el sistema operativo Wear

Los fanáticos de Windows Phone probablemente se saltaron un latido al leer el título, pero estamos hablando de un tipo diferente de mosaico aquí.

Accesos directos pueden usarse para ejecutar codigo en Windows 10

Se puede abusar de un nuevo formato de tipo de archivo agregado en Windows 10 para ejecutar código malicioso en las computadoras de los usuarios según Matt Nelson un investigador de seguridad de SpecterOps

El tipo de archivo es ".SettingContent-ms", un formato de archivo introducido en Windows 10 en 2015. Este formato de archivo se utiliza para crear accesos directos a páginas de configuración de Windows 10, que Microsoft creó como alternativa a las opciones clásicas del Panel de control.

SettingContent-ms puede ejecutar código malicioso

Todos los archivos de SettingContent-ms no son más que documentos XML, que contienen una etiqueta "DeepLink" que especifica la ubicación en disco de la página de configuración de Windows 10 que se abrirá cuando los usuarios hagan doble clic en los accesos directos.

Pero a principios de junio, Nelson descubrió que podría reemplazar esta etiqueta DeepLink con cualquier otro ejecutable del sistema local, incluidos enlaces a archivos binarios como cmd.exe o PowerShell.exe, dos aplicaciones que permiten la ejecución de comandos de shell.

Además, Nelson descubrió que podía encadenar dos rutas binarias y ejecutarlas una después de la otra. Esto significa que los atacantes pueden crear accesos directos configurados Boobytrapped SettingContent-ms que ejecutan código malicioso en el fondo y luego muestran la página de configuración de Windows prevista, como si nunca hubiera pasado nada.

No hay alerta al abrir SettingContent-ms desde Internet

Engañar a los usuarios para que abran esos archivos parece ser una tarea fácil también. Nelson dice que organizó un acceso directo SettingContent-ms en un servidor web, y que fue capaz de descargar y ejecutar sin Windows 10 o Windows Defender alertando al usuario en absoluto.

"¡Ay! Cuando este archivo proviene directamente de Internet, se ejecuta tan pronto como el usuario hace clic en 'abrir'", escribió Nelson en su investigación. "Por una razón u otra, el archivo se ejecuta sin notificación ni advertencia al usuario".

Los atacantes pueden ocultar archivos SettingContent-ms dentro de documentos de Office

Pero a pesar de su vector de ejecución basado en web, la mayoría de los usuarios generalmente desconfían de abrir un archivo con una extensión de SettingContent-ms, que muchos no han escuchado antes.

Nelson dice que esto no es un gran problema, ya que los autores de malware también pueden incrustar un acceso directo SettingContent-ms dentro de los documentos de Office con la ayuda de una característica de Office llamada Enlace e incrustación de objetos (OLE).

Esta característica permite a los usuarios de Office incrustar otros archivos en documentos de Office. Tenía la intención de mejorar el atractivo de Office para los usuarios, pero en las últimas décadas, también ha sido uno de los métodos más simples de ejecutar código malicioso en las PC de los usuarios.

Microsoft ha contrarrestado esta tendencia al no permitir la incorporación de ciertos tipos de archivos peligrosos dentro de los objetos OLE. Dado que SettingContent-ms es un nuevo tipo de archivo, no está incluido en la lista negra de formato de archivo OLE de Office.

Esto significa que los autores de malware pueden usar confiablemente los tipos de archivos SettingContent-ms Los documentos de Office para ejecutar operaciones maliciosas en los sistemas de los usuarios.

Los archivos SettingContent-ms omiten ASR

Pero eso no es todo. Nelson también dice que SettingContent-ms también pasa por alto una característica de seguridad de Windows 10 llamada Attack Surface Reduction (ASR).

ASR es una colección de varias reglas de seguridad. Son opcionales en Windows 10 y están deshabilitados de forma predeterminada. Una de las muchas reglas de ASR que los usuarios pueden habilitar puede evitar que los documentos de Office inicien procesos secundarios, una técnica utilizada por el malware para propagarse desde un objeto Office OLE a su propio proceso.

En las redes de grandes empresas, los administradores de sistemas a menudo habilitan esta regla ASR en las PC que administran para evitar que los usuarios accidentalmente abran documentos maliciosos de Office e infecten a toda la compañía.

Nelson dice que los archivos SettingContent-ms pueden omitir esta regla ASR que impide que Office genere procesos secundarios. El truco consiste en encadenar el Deep Link DeepConnectionContent-ms para comenzar con una aplicación de Office que se incluye en la lista blanca y permite iniciar procesos secundarios, y luego continuar desde allí ejecutando las operaciones maliciosas posteriormente.

Al usar este truco, los autores de malware pueden lograr la ejecución de código incluso en las PC con Windows 10 más duras.

Nelson se puso en contacto con Microsoft, pero el fabricante del sistema operativo no consideró esto una vulnerabilidad en el sistema operativo. Si bien esto no se solucionará en una actualización de seguridad urgente de Patch Tuesday, es muy probable que los archivos SettingContent-ms terminen en la lista negra de formato de archivo OLE muy pronto.