Modos oscuros para mas aplicaciones de iPhone en iOS 13

iOS 13 ahora está disponible para iPhones compatibles, y uno de los mayores cambios es la adición de un modo oscuro a nivel de sistema.

Porque deberia invertir en una estrategia de redes sociales para su negocio

No se puede negar que el marketing en redes sociales puede ser una cuerda floja difícil de caminar; juega demasiado seguro y te desvaneces entre la multitud , arriesgas demasiado y podrías dañar tu imagen de marca.

No instale iOS 13 dice el Departamento de Defensa de los Estados Unidos

Apple lanzó oficialmente iOS 13 para los modelos de iPhone compatibles, y aunque muchos se apresuran a actualizar sus dispositivos, el Departamento de Defensa de los Estados Unidos (US DoD) dice que es mejor que no lo hagan.

Como resolver problemas de microfono en Windows 10

Le mostraremos cómo resolver problemas con el micrófono en Windows 10. Hemos proporcionado cuatro formas diferentes de solucionar el problema y los pasos son bastante fáciles y directos.

Microsoft Launcher 5.9 trae ícono de calendario dinamico

Microsoft ahora está lanzando una nueva versión beta de su lanzador de Android, pero esta vez las mejoras no son tan significativas como las que la compañía envió en las actualizaciones anteriores.

Cuente el numero de valores separados por comas en una sola celda en Excel

Si tiene una hoja de cálculo que contiene las existencias en una tienda o algo similar, y necesita contar los valores separados por comas en una sola celda, así es como puede hacer el trabajo

Google muestra algunas caracteristicas de Chrome nuevas

Google ha anunciado varias características nuevas que presentará a su navegador en los próximos meses

Nueva version de Windows 10 lanzada con actualizaciones de controladores mejoradas

Microsoft ha lanzado una nueva compilación de Windows 10 para los usuarios en el anillo rápido del programa Windows Insider.

Cuentas de Instagram de celebridades pirateadas para impulsar estafas

La racha de cuentas de Instagram de celebridades pirateadas continúa mientras un grupo de ciberdelincuentes los ataca para promover sitios de estafa a su gran número de seguidores

Thinkful restablece todas las passwords de usuario tras una violacion de seguridad

La compañía de desarrolladores de bootcamp en línea Thinkful está enviando notificaciones por correo electrónico que indican que un usuario no autorizado pudo obtener acceso a las credenciales de las cuentas de los empleados

Apple lanza oficialmente iOS 13 para iPhone e iPod

Apple ha lanzado oficialmente el sistema operativo móvil iOS 13 para dispositivos iPhone y iPod, una actualización masiva que ofrece numerosas características nuevas y emocionantes, así como muchas mejoras.

Como agregar un hipervinculo a una imagen en mensajes de Gmail

Si usa su cuenta de Gmail para enviar correos electrónicos relacionados con acuerdos a sus clientes, puede agregar hipervinculos en la imagen en Gmail

Error 1152 al extraer archivos a la ubicacion temporal

Cuando extrae el contenido de un archivo o cuando una instalación está en progreso, la extracción de sus archivos a una ubicación temporal falla, entonces esta publicación puede ayudarlo.

Como revelar sus passwords wifi guardadas en Windows o macOS

Estás en algún lugar y necesitas conectarte a una red wifi con un nuevo dispositivo. Te das cuenta de que tienes la contraseña wifi guardada en tu computadora portátil, pero no en el dispositivo que quieras conectar.

Como garantizar la maxima seguridad a su VPS de Windows

Todos los usuarios del servidor VPS de Windows tienen una preocupación particularmente común en sus mentes al usar los servicios de alojamiento: es la seguridad.

Averiguar que despertó su PC con Windows 10 del modo de suspension

Los problemas con la reanudación inesperada del sueño son bastante comunes en los dispositivos con Windows, al menos a juzgar por el volumen de informes en los foros de soporte de Microsoft

Como verificar versiones e instalar actualizaciones de Windows Defender

Windows Defender no solo es el sistema de protección antivirus nativo de Windows 10, sino también una de las soluciones de seguridad más avanzadas que existen.

Microsoft lanza una nueva fuente llamada codigo Cascadia

Microsoft lanzó una nueva fuente llamada Cascadia Code después de anunciarla previamente en la conferencia de desarrolladores Build en mayo.

Como funciona un ataque de injection SQL

Si está familiarizado con el desarrollo web, probablemente haya oído hablar de ataques de inyección SQL. Se encuentran entre las formas de ataque cibernético más utilizadas, en gran parte porque son muy fáciles de aprender y ejecutar

Practicas para fortalecer la seguridad del correo electronico en su organizacion

La seguridad de la cuenta de correo electrónico es inmensamente importante para cada individuo. Aquí en este artículo, vamos a describir formas fantásticas de asegurar su cuenta de correo correctamente

Microsoft resuelve el error que causa que Windows Defender fallara

Microsoft ha resuelto un problema en la herramienta Windows Defender que provocó que los análisis antivirus ejecutados por la utilidad fallaran después de unos segundos.

Vulnerabilidad de Steam Zero-Day afecta a 100 millones de usuarios

El cliente de juegos Steam para Windows tiene una vulnerabilidad de escalada de privilegios de día cero que puede permitir que un atacante con permisos limitados ejecute un programa como administrador

Las vulnerabilidades de escalada de privilegios son errores que permiten a un usuario con derechos limitados lanzar un ejecutable con privilegios elevados o administrativos. Como Steam tiene más de 100 millones de usuarios registrados y millones de ellos jugando a la vez, este es un riesgo grave que podría ser maltratado por el malware para realizar una variedad de actividades no deseadas.

Dos investigadores revelaron públicamente una vulnerabilidad de día cero para el cliente de Steam después de que Valve determinara que la falla era "No aplicable". La compañía decidió no otorgar una recompensa por errores o dar una indicación de que lo arreglarían, y les dijo a los investigadores que no tenían permitido revelarlo.

En un informe publicado ayer, el investigador de seguridad Felix estaba analizando un servicio de Windows asociado con Steam llamado "Steam Client Service" que lanzó su ejecutable con privilegios de SYSTEM en Windows. El investigador también notó que el grupo "Usuario" podría iniciar y detener el servicio, que es prácticamente cualquier persona que haya iniciado sesión en la computadora.

Sin embargo, la clave de registro para este servicio no podía ser escrita por el grupo "Usuario", por lo que no podía modificarse para iniciar un ejecutable diferente y elevar sus privilegios a un administrador.

Sin embargo, el investigador sí encontró algo extraño . Cuando el servicio se inició y se detuvo, dio acceso de escritura total a las subclaves bajo la clave de Registro HKLM \ Software \ Wow6432Node \ Valve \ Steam \ Apps.

"Creé la clave de prueba HKLM \ Software \ Wow6432Node \ Valve \ Steam \ Apps \ test y reinicié el servicio (el registro de Procmon está arriba) y verifiqué los permisos de clave de registro. Aquí encontré que HKLM \ SOFTWARE \ Wow6432Node \ Valve \ Steam tiene explícito" Control total "para el grupo" Usuarios ", y estos permisos se heredan para todas las subclaves y sus subclaves. Supuse que RegSetKeySecurity establece los mismos derechos, y algo interesante sucedería si hubiera un enlace simbólico. Creé un enlace desde HKLM \ SOFTWARE \ Wow6432Node \ Valve \ Steam \ Apps \ test to HKLM \ SOFTWARE \ test2 y reinició el servicio ".

Luego, el investigador intentó configurar un enlace simbólico de una de estas subclaves a otra clave para la que no tenía permisos suficientes y vio que también era posible modificar esa clave.

Con este conocimiento en mano, el investigador se dio cuenta de que cualquier clave del Registro podría modificarse creando un enlace simbólico a partir de una subclave en HKLM \ Software \ Wow6432Node \ Valve \ Steam \ Apps.

Esto podría permitir que un servicio que se ejecuta con privilegios del SISTEMA se modifique para que se inicie un programa diferente con derechos elevados.

Después de que Félix revelara la vulnerabilidad en una redacción , un segundo investigador llamado Matt Nelson , conocido por descubrir vulnerabilidades de escalada de privilegios bajo el alias enigma0x3, creó un código de prueba de concepto (PoC) que abusa de la falla. Él compartió el PoC en GitHub .

El PoC de Nelson crea un enlace simbólico de regreso al HKLM: \ SYSTEM \ CurrentControlSet \ Services \ Steam Client Service para que pueda cambiar el ejecutable que se inicia cuando se reinicia el servicio.