Como encontrar el codigo Plus de cualquier ubicacion en Google Maps: Si envía con frecuencia la ubicación de varios lugares a través de Google Maps, puede usar el código plus para facilitar las cosas. Aquí se explica cómo encontrar el código Plus de cualquier ubicación en Google Maps que introdujeron hace bastante tiempo.
Como conectar un sitio web a un dispositivo Bluetooth en Edge o Chrome: Le mostraremos cómo conectar un sitio web a un dispositivo Bluetooth o USB en Edge o Chrome. Tenga en cuenta que no todos los dispositivos admiten conexiones web mediante USB o Bluetooth.
La fuente cambia al responder al correo electronico en Outlook en Windows 10: Los mensajes enviados por correo electrónico se comunican de manera más eficaz cuando tienen el formato adecuado, incluido el tamaño de fuente
Como agregar varias cuentas de OneDrive en una computadora con Windows 10: En esta publicación le mostraremos cómo agregar varias cuentas de correo electrónico en OneDrive en Windows 10.
Como habilitar y usar carpetas seguras en la aplicacion Google Files Google decidió recientemente volver a habilitar una función para su aplicación Files llamada Carpeta segura
Extensiones de Chrome inyectando anuncios en los resultados de Google Además de la variedad de funciones útiles , el navegador web de Google, Chrome también es popular por su gran cantidad de extensiones . Ahora bien, aunque estas extensiones pueden ser bastante útiles, a veces también pueden representar una amenaza para su PC
Como editar el registro usando el simbolo del sistema en Windows 10 El Registro de Windows es una base de datos de información, configuraciones, opciones y otros valores para el software y el hardware instalados en todas las versiones de los sistemas operativos Microsoft Windows
Porque deberias descargar tus aplicaciones de iPhone Si siempre se está quedando sin espacio de almacenamiento en su iPhone o iPad, una funcion incorporada llamada descarga puede liberar algo. Tampoco perderá ninguna de sus configuraciones, razon por la cual la mayoria de las personas encuentran ideal la descarga automática.
Como colaborar en una presentacion de Microsoft PowerPoint PowerPoint tiene algunas caracteristicas útiles que permiten a otros realizar ediciones o dejar comentarios en sus presentaciones. Incluso puede ser coautor de una presentacion en tiempo real si tiene una suscripcion a Microsoft 365
Como crear rapidamente un recordatorio en iPhone ¿Te sientes olvidadizo? Con estos tres prácticos consejos para iPhone y iPad, puede agregar rápidamente recordatorios sin siquiera iniciar la aplicacion Recordatorios. De esta manera, puede recordar hacer cosas importantes (o consultar sitios web importantes) más adelante.
Como habilitar o deshabilitar complementos en modo privado en Firefox Si desea habilitar o deshabilitar complementos en modo privado en el navegador Firefox , esta publicacion lo guiará
Facebook integrando salas de mensajeria con Facebook Live Si cuenta cada vez más con los servicios de videollamadas para ponerse al dia con sus amigos mientras está en casa debido al Coronavirus , Facebook está tratando de hacer las cosas un poco mejor para usted
Twitter confirma planes para probar modelos de suscripcion Twitter fue testigo de una disminucion del 23 por ciento en los ingresos publicitarios este trimestre debido a la pandemia de coronavirus en curso.
TikTok anuncia un fondo para creadores TikTok ha anunciado un fondo de $ 200 millones para creadores en la plataforma.
Como extraer texto resaltado de PDF como archivo de texto sin formato Resaltar texto en un documento PDF es útil para marcar las áreas importantes a las que puede acceder más tarde rápidamente.
Como configurar Firefox como el navegador predeterminado en Windows 10 Siga los pasos a continuacion para configurar Mozilla Firefox como su navegador predeterminado en Windows 10.
Como elegir tu microfono en un Mac Ya sea que estén integrados en su computadora o cámara web (o no), es probable que tenga varios microfonos en su Mac. Si no está seguro de cuál está capturando el audio, es hora de revisar la configuracion de entrada de audio. A partir de ahi, puede elegir qué microfono desea usar.
Algunos usuarios no pueden instalar la nueva Build 20175 Microsoft acaba de lanzar el nuevo Windows 10 Build 20175 que, según la compañia, soluciono un problema muy importante que excluia a los propietarios de procesadores AMD de actualizar su Windows 10.
Facebook prueba nuevas paginas que elimina los me gusta Facebook está probando un rediseño para las páginas de Facebook que tiene como objetivo eliminar el contador de Me gusta. Facebook probo por primera vez el rediseño con un pequeño número de cuentas de celebridades.

APT explota el sistema operativo Windows usando una nueva vulnerabilidad de dia cero

Piratas informaticos comenzaron a explotar el sistema operativo de Microsoft Windows utilizando la vulnerabilidad de día cero de win32k descubierta recientemente que Microsoft reparó recientemente.

Una vulnerabilidad de día cero que reside en win32k.sys permite a los atacantes explotar sistemas operativos de 64 bits en el rango de Windows 8 a Windows 10.

Esta vulnerabilidad (CVE-2019-0797) fue descubierta inicialmente por los investigadores del laboratorio kaspersky que informaron a Microsoft y el parche fijo se publicó en la actualización de seguridad de marzo de 2019.

Una vulnerabilidad de escalada de privilegios que existe en el sistema operativo Windows cuando el componente Win32k no puede manejar correctamente los objetos en la memoria permite que los atacantes ejecuten código arbitrario en modo kernel.

Este nuevo Exploit es utilizado actualmente por varios actores de amenazas de ATP, entre ellos FruityArmor y SandCat, ambos son grupos APT recientemente activos que se dirigen específicamente a las víctimas utilizando exploits de día cero.

Según Costin Raiu, director de investigación global de Kaspersky Lab, “SandCat es un grupo APT relativamente nuevo; los observamos por primera vez en 2018, aunque parece que han existido por algún tiempo ",

El investigador de Kaspersky descubrió esta nueva vulnerabilidad de Windows usando 2 tecnologías diferentes

  • Motor de detección de comportamiento y prevención de explotación automática para productos de punto final
  • Motor avanzado de Sandboxing y Anti Malware para Kaspersky Anti Targeted Attack Platform (KATA)

Nueva vulnerabilidad de día cero (CVE-2019-0797)

Esta vulnerabilidad reside en el controlador win32k debido a una sincronización inadecuada entre dos syscalls no documentados, 1.NtDCompositionDiscardFrame 2.NtDCompositionDestroyConnection

Los investigadores de Kaspersky explicaron que, "el problema radica en el hecho de que cuando se ejecutan las syscalls NtDCompositionDiscardFrame y NtDCompositionDestroyConnection simultáneamente, la función DiscardAllCompositionFrames puede ejecutarse en un momento en que la consola NtDCompositionDiscardFrame ya está buscando un fotograma para liberarlo o ya lo ha encontrado. Esta condición conduce a un escenario de uso después de libre ".

El investigador observó que los atacantes realizaron algunos ataques al explotar esta vulnerabilidad de día cero y todos los usuarios de Windows deben aplicar el parche necesario para evitar este ataque.

Los atacantes están utilizando el proceso de explotación de la misma manera para todas las versiones de SO vulnerables que utilizan paletas de pulverización en pilas para filtrar sus direcciones de núcleo.

Además de eso, el exploit comprueba si se está ejecutando desde Google Chrome y detiene la ejecución si es porque la vulnerabilidad CVE-2019-0797 no se puede explotar dentro de una zona de pruebas. dijo kaspersky.

Todos los usuarios de Windows instados a actualizar su sistema operativo le permiten a Microsoft aplicar los parches para esta vulnerabilidad en su sistema Windows.

¿Te es util este articulo?. ¿Tienes una opinion relacionada con este articulo?. ¿Te has entretenido con nosotros?.

Si la respuesta es afirmativa, dejanos un comentario :) y como no Gracias por vernos