Modos oscuros para mas aplicaciones de iPhone en iOS 13

iOS 13 ahora está disponible para iPhones compatibles, y uno de los mayores cambios es la adición de un modo oscuro a nivel de sistema.

Porque deberia invertir en una estrategia de redes sociales para su negocio

No se puede negar que el marketing en redes sociales puede ser una cuerda floja difícil de caminar; juega demasiado seguro y te desvaneces entre la multitud , arriesgas demasiado y podrías dañar tu imagen de marca.

No instale iOS 13 dice el Departamento de Defensa de los Estados Unidos

Apple lanzó oficialmente iOS 13 para los modelos de iPhone compatibles, y aunque muchos se apresuran a actualizar sus dispositivos, el Departamento de Defensa de los Estados Unidos (US DoD) dice que es mejor que no lo hagan.

Como resolver problemas de microfono en Windows 10

Le mostraremos cómo resolver problemas con el micrófono en Windows 10. Hemos proporcionado cuatro formas diferentes de solucionar el problema y los pasos son bastante fáciles y directos.

Microsoft Launcher 5.9 trae ícono de calendario dinamico

Microsoft ahora está lanzando una nueva versión beta de su lanzador de Android, pero esta vez las mejoras no son tan significativas como las que la compañía envió en las actualizaciones anteriores.

Cuente el numero de valores separados por comas en una sola celda en Excel

Si tiene una hoja de cálculo que contiene las existencias en una tienda o algo similar, y necesita contar los valores separados por comas en una sola celda, así es como puede hacer el trabajo

Google muestra algunas caracteristicas de Chrome nuevas

Google ha anunciado varias características nuevas que presentará a su navegador en los próximos meses

Nueva version de Windows 10 lanzada con actualizaciones de controladores mejoradas

Microsoft ha lanzado una nueva compilación de Windows 10 para los usuarios en el anillo rápido del programa Windows Insider.

Cuentas de Instagram de celebridades pirateadas para impulsar estafas

La racha de cuentas de Instagram de celebridades pirateadas continúa mientras un grupo de ciberdelincuentes los ataca para promover sitios de estafa a su gran número de seguidores

Thinkful restablece todas las passwords de usuario tras una violacion de seguridad

La compañía de desarrolladores de bootcamp en línea Thinkful está enviando notificaciones por correo electrónico que indican que un usuario no autorizado pudo obtener acceso a las credenciales de las cuentas de los empleados

Apple lanza oficialmente iOS 13 para iPhone e iPod

Apple ha lanzado oficialmente el sistema operativo móvil iOS 13 para dispositivos iPhone y iPod, una actualización masiva que ofrece numerosas características nuevas y emocionantes, así como muchas mejoras.

Como agregar un hipervinculo a una imagen en mensajes de Gmail

Si usa su cuenta de Gmail para enviar correos electrónicos relacionados con acuerdos a sus clientes, puede agregar hipervinculos en la imagen en Gmail

Error 1152 al extraer archivos a la ubicacion temporal

Cuando extrae el contenido de un archivo o cuando una instalación está en progreso, la extracción de sus archivos a una ubicación temporal falla, entonces esta publicación puede ayudarlo.

Como revelar sus passwords wifi guardadas en Windows o macOS

Estás en algún lugar y necesitas conectarte a una red wifi con un nuevo dispositivo. Te das cuenta de que tienes la contraseña wifi guardada en tu computadora portátil, pero no en el dispositivo que quieras conectar.

Como garantizar la maxima seguridad a su VPS de Windows

Todos los usuarios del servidor VPS de Windows tienen una preocupación particularmente común en sus mentes al usar los servicios de alojamiento: es la seguridad.

Averiguar que despertó su PC con Windows 10 del modo de suspension

Los problemas con la reanudación inesperada del sueño son bastante comunes en los dispositivos con Windows, al menos a juzgar por el volumen de informes en los foros de soporte de Microsoft

Como verificar versiones e instalar actualizaciones de Windows Defender

Windows Defender no solo es el sistema de protección antivirus nativo de Windows 10, sino también una de las soluciones de seguridad más avanzadas que existen.

Microsoft lanza una nueva fuente llamada codigo Cascadia

Microsoft lanzó una nueva fuente llamada Cascadia Code después de anunciarla previamente en la conferencia de desarrolladores Build en mayo.

Como funciona un ataque de injection SQL

Si está familiarizado con el desarrollo web, probablemente haya oído hablar de ataques de inyección SQL. Se encuentran entre las formas de ataque cibernético más utilizadas, en gran parte porque son muy fáciles de aprender y ejecutar

Practicas para fortalecer la seguridad del correo electronico en su organizacion

La seguridad de la cuenta de correo electrónico es inmensamente importante para cada individuo. Aquí en este artículo, vamos a describir formas fantásticas de asegurar su cuenta de correo correctamente

Microsoft resuelve el error que causa que Windows Defender fallara

Microsoft ha resuelto un problema en la herramienta Windows Defender que provocó que los análisis antivirus ejecutados por la utilidad fallaran después de unos segundos.

Accesos directos pueden usarse para ejecutar codigo en Windows 10

Se puede abusar de un nuevo formato de tipo de archivo agregado en Windows 10 para ejecutar código malicioso en las computadoras de los usuarios según Matt Nelson un investigador de seguridad de SpecterOps

El tipo de archivo es ".SettingContent-ms", un formato de archivo introducido en Windows 10 en 2015. Este formato de archivo se utiliza para crear accesos directos a páginas de configuración de Windows 10, que Microsoft creó como alternativa a las opciones clásicas del Panel de control.

SettingContent-ms puede ejecutar código malicioso

Todos los archivos de SettingContent-ms no son más que documentos XML, que contienen una etiqueta "DeepLink" que especifica la ubicación en disco de la página de configuración de Windows 10 que se abrirá cuando los usuarios hagan doble clic en los accesos directos.

Pero a principios de junio, Nelson descubrió que podría reemplazar esta etiqueta DeepLink con cualquier otro ejecutable del sistema local, incluidos enlaces a archivos binarios como cmd.exe o PowerShell.exe, dos aplicaciones que permiten la ejecución de comandos de shell.

Además, Nelson descubrió que podía encadenar dos rutas binarias y ejecutarlas una después de la otra. Esto significa que los atacantes pueden crear accesos directos configurados Boobytrapped SettingContent-ms que ejecutan código malicioso en el fondo y luego muestran la página de configuración de Windows prevista, como si nunca hubiera pasado nada.

No hay alerta al abrir SettingContent-ms desde Internet

Engañar a los usuarios para que abran esos archivos parece ser una tarea fácil también. Nelson dice que organizó un acceso directo SettingContent-ms en un servidor web, y que fue capaz de descargar y ejecutar sin Windows 10 o Windows Defender alertando al usuario en absoluto.

"¡Ay! Cuando este archivo proviene directamente de Internet, se ejecuta tan pronto como el usuario hace clic en 'abrir'", escribió Nelson en su investigación. "Por una razón u otra, el archivo se ejecuta sin notificación ni advertencia al usuario".

Los atacantes pueden ocultar archivos SettingContent-ms dentro de documentos de Office

Pero a pesar de su vector de ejecución basado en web, la mayoría de los usuarios generalmente desconfían de abrir un archivo con una extensión de SettingContent-ms, que muchos no han escuchado antes.

Nelson dice que esto no es un gran problema, ya que los autores de malware también pueden incrustar un acceso directo SettingContent-ms dentro de los documentos de Office con la ayuda de una característica de Office llamada Enlace e incrustación de objetos (OLE).

Esta característica permite a los usuarios de Office incrustar otros archivos en documentos de Office. Tenía la intención de mejorar el atractivo de Office para los usuarios, pero en las últimas décadas, también ha sido uno de los métodos más simples de ejecutar código malicioso en las PC de los usuarios.

Microsoft ha contrarrestado esta tendencia al no permitir la incorporación de ciertos tipos de archivos peligrosos dentro de los objetos OLE. Dado que SettingContent-ms es un nuevo tipo de archivo, no está incluido en la lista negra de formato de archivo OLE de Office.

Esto significa que los autores de malware pueden usar confiablemente los tipos de archivos SettingContent-ms Los documentos de Office para ejecutar operaciones maliciosas en los sistemas de los usuarios.

Los archivos SettingContent-ms omiten ASR

Pero eso no es todo. Nelson también dice que SettingContent-ms también pasa por alto una característica de seguridad de Windows 10 llamada Attack Surface Reduction (ASR).

ASR es una colección de varias reglas de seguridad. Son opcionales en Windows 10 y están deshabilitados de forma predeterminada. Una de las muchas reglas de ASR que los usuarios pueden habilitar puede evitar que los documentos de Office inicien procesos secundarios, una técnica utilizada por el malware para propagarse desde un objeto Office OLE a su propio proceso.

En las redes de grandes empresas, los administradores de sistemas a menudo habilitan esta regla ASR en las PC que administran para evitar que los usuarios accidentalmente abran documentos maliciosos de Office e infecten a toda la compañía.

Nelson dice que los archivos SettingContent-ms pueden omitir esta regla ASR que impide que Office genere procesos secundarios. El truco consiste en encadenar el Deep Link DeepConnectionContent-ms para comenzar con una aplicación de Office que se incluye en la lista blanca y permite iniciar procesos secundarios, y luego continuar desde allí ejecutando las operaciones maliciosas posteriormente.

Al usar este truco, los autores de malware pueden lograr la ejecución de código incluso en las PC con Windows 10 más duras.

Nelson se puso en contacto con Microsoft, pero el fabricante del sistema operativo no consideró esto una vulnerabilidad en el sistema operativo. Si bien esto no se solucionará en una actualización de seguridad urgente de Patch Tuesday, es muy probable que los archivos SettingContent-ms terminen en la lista negra de formato de archivo OLE muy pronto.