Modos oscuros para mas aplicaciones de iPhone en iOS 13

iOS 13 ahora está disponible para iPhones compatibles, y uno de los mayores cambios es la adición de un modo oscuro a nivel de sistema.

Porque deberia invertir en una estrategia de redes sociales para su negocio

No se puede negar que el marketing en redes sociales puede ser una cuerda floja difícil de caminar; juega demasiado seguro y te desvaneces entre la multitud , arriesgas demasiado y podrías dañar tu imagen de marca.

No instale iOS 13 dice el Departamento de Defensa de los Estados Unidos

Apple lanzó oficialmente iOS 13 para los modelos de iPhone compatibles, y aunque muchos se apresuran a actualizar sus dispositivos, el Departamento de Defensa de los Estados Unidos (US DoD) dice que es mejor que no lo hagan.

Como resolver problemas de microfono en Windows 10

Le mostraremos cómo resolver problemas con el micrófono en Windows 10. Hemos proporcionado cuatro formas diferentes de solucionar el problema y los pasos son bastante fáciles y directos.

Microsoft Launcher 5.9 trae ícono de calendario dinamico

Microsoft ahora está lanzando una nueva versión beta de su lanzador de Android, pero esta vez las mejoras no son tan significativas como las que la compañía envió en las actualizaciones anteriores.

Cuente el numero de valores separados por comas en una sola celda en Excel

Si tiene una hoja de cálculo que contiene las existencias en una tienda o algo similar, y necesita contar los valores separados por comas en una sola celda, así es como puede hacer el trabajo

Google muestra algunas caracteristicas de Chrome nuevas

Google ha anunciado varias características nuevas que presentará a su navegador en los próximos meses

Nueva version de Windows 10 lanzada con actualizaciones de controladores mejoradas

Microsoft ha lanzado una nueva compilación de Windows 10 para los usuarios en el anillo rápido del programa Windows Insider.

Cuentas de Instagram de celebridades pirateadas para impulsar estafas

La racha de cuentas de Instagram de celebridades pirateadas continúa mientras un grupo de ciberdelincuentes los ataca para promover sitios de estafa a su gran número de seguidores

Thinkful restablece todas las passwords de usuario tras una violacion de seguridad

La compañía de desarrolladores de bootcamp en línea Thinkful está enviando notificaciones por correo electrónico que indican que un usuario no autorizado pudo obtener acceso a las credenciales de las cuentas de los empleados

Apple lanza oficialmente iOS 13 para iPhone e iPod

Apple ha lanzado oficialmente el sistema operativo móvil iOS 13 para dispositivos iPhone y iPod, una actualización masiva que ofrece numerosas características nuevas y emocionantes, así como muchas mejoras.

Como agregar un hipervinculo a una imagen en mensajes de Gmail

Si usa su cuenta de Gmail para enviar correos electrónicos relacionados con acuerdos a sus clientes, puede agregar hipervinculos en la imagen en Gmail

Error 1152 al extraer archivos a la ubicacion temporal

Cuando extrae el contenido de un archivo o cuando una instalación está en progreso, la extracción de sus archivos a una ubicación temporal falla, entonces esta publicación puede ayudarlo.

Como revelar sus passwords wifi guardadas en Windows o macOS

Estás en algún lugar y necesitas conectarte a una red wifi con un nuevo dispositivo. Te das cuenta de que tienes la contraseña wifi guardada en tu computadora portátil, pero no en el dispositivo que quieras conectar.

Como garantizar la maxima seguridad a su VPS de Windows

Todos los usuarios del servidor VPS de Windows tienen una preocupación particularmente común en sus mentes al usar los servicios de alojamiento: es la seguridad.

Averiguar que despertó su PC con Windows 10 del modo de suspension

Los problemas con la reanudación inesperada del sueño son bastante comunes en los dispositivos con Windows, al menos a juzgar por el volumen de informes en los foros de soporte de Microsoft

Como verificar versiones e instalar actualizaciones de Windows Defender

Windows Defender no solo es el sistema de protección antivirus nativo de Windows 10, sino también una de las soluciones de seguridad más avanzadas que existen.

Microsoft lanza una nueva fuente llamada codigo Cascadia

Microsoft lanzó una nueva fuente llamada Cascadia Code después de anunciarla previamente en la conferencia de desarrolladores Build en mayo.

Como funciona un ataque de injection SQL

Si está familiarizado con el desarrollo web, probablemente haya oído hablar de ataques de inyección SQL. Se encuentran entre las formas de ataque cibernético más utilizadas, en gran parte porque son muy fáciles de aprender y ejecutar

Practicas para fortalecer la seguridad del correo electronico en su organizacion

La seguridad de la cuenta de correo electrónico es inmensamente importante para cada individuo. Aquí en este artículo, vamos a describir formas fantásticas de asegurar su cuenta de correo correctamente

Microsoft resuelve el error que causa que Windows Defender fallara

Microsoft ha resuelto un problema en la herramienta Windows Defender que provocó que los análisis antivirus ejecutados por la utilidad fallaran después de unos segundos.

Servidores de correo Exim estan siendo atacados

Millones de servidores de correo que ejecutan versiones vulnerables del Agente de transferencia de correo de Exim (MTA) se encuentran actualmente bajo asedio

Los atacantes obtienen acceso de raíz permanente a través de SSH a las máquinas explotadas, según investigadores de seguridad.

La falla rastreada como CVE-2019-10149 y llamada "The Return of the WIZard" por Qualys, el equipo de investigación que lo descubrió, hace posible que los atacantes ejecuten de forma remota comandos arbitrarios como root, en la mayoría de los casos, en servidores expuestos después de la explotación.

La primera vez que informamos sobre la vulnerabilidad de gravedad crítica encontrada en las versiones 4.87 a 4.91 de Exim , una búsqueda rápida de Shodan mostró que las versiones vulnerables de Exim se ejecutaban en más de 4.800.000 máquinas, con aproximadamente 588.000 servidores que ya habían instalado la versión Exim 4.92 parcheada.

Ahora, Shodan dice que más de 3,680,000 servidores ejecutan una versión vulnerable de Exim, mientras que el número de máquinas parcheadas ha aumentado a 1,765,293 .

Además, como detalló en Twitter el investigador líder en amenazas de RiskIQ, Yonathan Klijnsma, "la gente ha estado parchando activamente los servidores Exim el día que se publicó el CVE-2019-10149".

Como muestra una gráfica de la línea de tiempo de actualización compartida por Klijnsma , casi el 70% de todos los servidores de correo Exim ejecutan actualmente la versión 4.92, la que no es vulnerable a estos ataques en curso.

Para asegurarse de que sus máquinas no sean explotadas, todos los demás administradores del servidor Exim deben seguir su ejemplo inmediatamente e instalar la versión 4.92 parcheada.

Carga útil alojada en la red Tor

Los actores malintencionados están explotando activamente todos los servidores de correo vulnerables que pueden encontrar al usar un script Bash cargado en "desde un servicio oculto tor (wwd4wp4xo7hpr) a través de tor2web 'enrutamiento' servicios" después de explotar la falla Exim.

La secuencia de comandos inicialmente implementada en los servidores Exim explotados descargará otra secuencia de comandos diseñada para verificar si OpenSSH está instalado en la máquina comprometida.

Posteriormente, si OpenSSH no está presente, lo instalará utilizando el administrador de paquetes APT (Advanced Package Tool) junto con otras herramientas, y lo iniciará para habilitar los inicios de sesión de raíz a través de SSH usando una clave RSA privada / pública para la autenticación.

De esta manera, los atacantes obtienen acceso de root a todos los servidores Exim que logran comprometer, como lo explicó Amit Serper , jefe de investigación de seguridad de Cybereason.

Segundo flujo de ataques dirigidos a servidores Exim

"Acabo de detectar los primeros intentos de explotar la reciente falla de seguridad de ejecución remota de comandos (RCE) de Exim (CVE-2019-10149)", dijo Leeman.

Al igual que en el caso de los ataques descritos anteriormente lanzados desde un servidor de red Tor, este también utilizará el script inicialmente eliminado y descargará un segundo que implementa múltiples variantes de carga binaria en las máquinas comprometidas.

Leeman dijo que "detectó múltiples variantes y también están cambiando los scripts. Las últimas versiones descargan directamente la carga útil binaria y la ejecutan, omitiendo la recopilación de datos del sistema y publicándola".