Microsoft esta implementando Windows 10 KB4497165 Microsoft lanzó KB4497165 para Windows 10 modelo 1909 y modelo 1903. Dado que las actualizaciones de seguridad son obligatorias en Windows 10, es probable que el reemplazo ya esté listado en su página web de Windows Update o ya lo haya instalado.
Supere los molestos problemas de Netflix con estos consejos Netflix es la plataforma de transmisión más utilizada en la actualidad y, a pesar de la creciente competencia de Amazon, Disney y otros, es probable que el servicio conserve su corona durante muchos años. Ahora, a pesar de ser el mejor del grupo, hay ciertos aspectos de la plataforma que tienden a entristecernos
Como copiar y pegar tarjetas en Microsoft Sway Si está creando dos presentaciones de Sway diferentes pero se da cuenta de que el contenido de un Storyline es más adecuado para el otro, puede copiar fácilmente su contenido al Storyline deseado
Como eliminar Dropbox del Panel de navegacion del Explorador de archivos Cuando instala Dropbox en su computadora con Windows, se instala automáticamente un icono en el Panel de navegación del Explorador de archivos.
Como deshabilitar o eliminar Microsoft Edge Legacy en Windows 10 Microsoft Edge Legacy es el navegador predeterminado basado en HTML que se presenta en todos los dispositivos con Windows 10
Como crear reglas de correo electronico para evitar el ransomware en Microsoft 365 Business El ransomware es una de las versiones más dolorosas de malware que bloquea archivos e incluso el acceso a una computadora
Como establecer el ancho del Panel de navegacion del Explorador de archivos Si cambió el ancho del panel de navegación en el Explorador de archivos en Windows 10, y ahora desea volver al ancho predeterminado, puede restablecer el ancho del panel de navegación del Explorador al predeterminado con la ayuda del Editor del registro.
Microsoft anuncia la importacion de datos y tablas en PDF para Excel Microsoft ha lanzado una nueva actualización para el escritorio de Windows de Microsoft Office en el programa Insider, y esta vez la compañía ha incluido algunas mejoras bastante significativas.
Twitter agrega recuentos de retuits en Android y en la Web Después de lanzar los recuentos de retweets citados en iOS la semana pasada, Twitter ahora ha puesto a disposición la función en Android y la versión web
Netflix comienza a cancelar cuentas inactivas automaticamente La compañía cancelará automáticamente las suscripciones de personas que no hayan iniciado sesión en la plataforma durante mucho tiempo
Facebook anuncia la opcion de trabajo permanente desde casa para empleados El CEO de Facebook, Mark Zuckerberg, anunció el jueves que la compañía aceptaría el trabajo desde la cultura del hogar al ofrecer una opción de trabajo permanente desde el hogar a muchos de sus empleados existentes .
Microsoft Edge 83 con cambio automatico de perfil Microsoft ha anunciado recientemente Microsoft Edge 83, la próxima versión principal del navegador basado en Chromium que ahora está disponible en Windows, Windows 10 y macOS anteriores.
LibreOffice 6.4.4 para Linux Windows y Mac Document Foundation ha lanzado una nueva versión del paquete de productividad LibreOffice en todas las plataformas de escritorio compatibles
Google actualiza Chrome con Windows Hello para pagos faciles Google ha actualizado recientemente el navegador Google Chrome con soporte para Windows Hello para pagos, lo que significa que ahora puede usar el desbloqueo facial para acceder a las tarjetas que están almacenadas en la aplicación.
Google lanza nuevas funciones de accesibilidad para Android Google está implementando nuevas funciones de accesibilidad para usuarios de Android. La compañía está implementando Bloques de acción que permiten a los usuarios crear grandes botones para acciones
Como habilitar URLS completas en Google Chrome 83 Google Chrome 83 ahora está disponible para su descarga en todas las plataformas compatibles, y como ya le dijimos, esta es una versión importante, ya que incluye varios cambios significativos en el futuro.
WhatsApp ahora le permite agregar personas usando codigos QR WhatsApp quiere facilitar que los usuarios puedan compartir sus datos de contacto y agregar nuevos usuarios al servicio
Twitter permite limitar quien puede responder a tus conversaciones Twitter ha comenzado a probar una nueva característica y permite a los usuarios elegir quién puede participar en sus conversaciones en la plataforma
Como usar un cronometro en Windows 10 Aquí, vamos a compartir una guía rápida y simple sobre cómo usar un cronómetro en Windows 10, por lo que si esto es algo que desea hacer, siga leyendo
Como cambiar al modo oscuro en Groove Music Si está utilizando Groove Music, puede habilitar este modo dentro de la aplicación. ¿Quieres saber los pasos? Sigue leyendo. Le mostraremos cómo cambiar al modo oscuro en Groove Music.

Vulnerabilidad de Steam Zero-Day afecta a 100 millones de usuarios

El cliente de juegos Steam para Windows tiene una vulnerabilidad de escalada de privilegios de día cero que puede permitir que un atacante con permisos limitados ejecute un programa como administrador

Las vulnerabilidades de escalada de privilegios son errores que permiten a un usuario con derechos limitados lanzar un ejecutable con privilegios elevados o administrativos. Como Steam tiene más de 100 millones de usuarios registrados y millones de ellos jugando a la vez, este es un riesgo grave que podría ser maltratado por el malware para realizar una variedad de actividades no deseadas.

Dos investigadores revelaron públicamente una vulnerabilidad de día cero para el cliente de Steam después de que Valve determinara que la falla era "No aplicable". La compañía decidió no otorgar una recompensa por errores o dar una indicación de que lo arreglarían, y les dijo a los investigadores que no tenían permitido revelarlo.

En un informe publicado ayer, el investigador de seguridad Felix estaba analizando un servicio de Windows asociado con Steam llamado "Steam Client Service" que lanzó su ejecutable con privilegios de SYSTEM en Windows. El investigador también notó que el grupo "Usuario" podría iniciar y detener el servicio, que es prácticamente cualquier persona que haya iniciado sesión en la computadora.

Sin embargo, la clave de registro para este servicio no podía ser escrita por el grupo "Usuario", por lo que no podía modificarse para iniciar un ejecutable diferente y elevar sus privilegios a un administrador.

Sin embargo, el investigador sí encontró algo extraño . Cuando el servicio se inició y se detuvo, dio acceso de escritura total a las subclaves bajo la clave de Registro HKLM \ Software \ Wow6432Node \ Valve \ Steam \ Apps.

"Creé la clave de prueba HKLM \ Software \ Wow6432Node \ Valve \ Steam \ Apps \ test y reinicié el servicio (el registro de Procmon está arriba) y verifiqué los permisos de clave de registro. Aquí encontré que HKLM \ SOFTWARE \ Wow6432Node \ Valve \ Steam tiene explícito" Control total "para el grupo" Usuarios ", y estos permisos se heredan para todas las subclaves y sus subclaves. Supuse que RegSetKeySecurity establece los mismos derechos, y algo interesante sucedería si hubiera un enlace simbólico. Creé un enlace desde HKLM \ SOFTWARE \ Wow6432Node \ Valve \ Steam \ Apps \ test to HKLM \ SOFTWARE \ test2 y reinició el servicio ".

Luego, el investigador intentó configurar un enlace simbólico de una de estas subclaves a otra clave para la que no tenía permisos suficientes y vio que también era posible modificar esa clave.

Con este conocimiento en mano, el investigador se dio cuenta de que cualquier clave del Registro podría modificarse creando un enlace simbólico a partir de una subclave en HKLM \ Software \ Wow6432Node \ Valve \ Steam \ Apps.

Esto podría permitir que un servicio que se ejecuta con privilegios del SISTEMA se modifique para que se inicie un programa diferente con derechos elevados.

Después de que Félix revelara la vulnerabilidad en una redacción , un segundo investigador llamado Matt Nelson , conocido por descubrir vulnerabilidades de escalada de privilegios bajo el alias enigma0x3, creó un código de prueba de concepto (PoC) que abusa de la falla. Él compartió el PoC en GitHub .

El PoC de Nelson crea un enlace simbólico de regreso al HKLM: \ SYSTEM \ CurrentControlSet \ Services \ Steam Client Service para que pueda cambiar el ejecutable que se inicia cuando se reinicia el servicio.

¿Te es util este articulo?. ¿Tienes una opinion relacionada con este articulo?. ¿Te has entretenido con nosotros?.

Si la respuesta es afirmativa, dejanos un comentario :) y como no Gracias por vernos