A la hora de trabajar en las empresas, sobre todo aquellas que lo hacen en grupo de trabajo es habitual que todos los usuarios que se creen sean administradores del propio ordenador. Se puede crear un usuario estándar, pero es algo incómodo saber que cuando estás trabajando y te pide instalar cualquier pequeño complemento o programa no podemos hacerlo directamente. Sin embargo esto tiene una gran ventaja a la hora de mejorar la seguridad de nuestros sistemas, ya que si se cuela algún malware necesitaría además una elevación de privilegios,es...

Conoce porque los usuarios privilegiados son como las croquetas, si, si , como las croquetas. ¡Entra y descúbrelo!

¿Quieres crackear la contraseña del administrador local de Windows con la cuenta de invitado o con otro usuario sin privilegios? Pues resulta que el API LogonUserW por defecto no implementa ningún bloqueo por intentos fallidos de login... consecuencia: Jean-Pierre Lesueur (@DarkCoderSc) nos demuestra con su herramienta win-brute-logon lo fácil que sería obtener por fuerza bruta las credenciales localmente, desde Windows XP hasta la última release de Windows 10 (1909).

OpenSea, el mercado secundario líder para coleccion de NFT está valorado en más de 1.500 mil millones$, ha confirmado hoy que uno de sus ejecutivos utilizó información privilegiada para beneficiarse de la venta de NFT que aparecían en su página principal, una forma de uso de información privilegiada, en efecto. “Ayer nos enteramos de que uno de nuestros empleados compró artículos que sabía que estaban configurados para mostrar en nuestra página principal antes de que aparecieran allí públicamente”, escribió la compañía en un comunicado.

Un elevador de privilegios es un programa que al ejecutarlo en un sistema siendo un usuario de mierda, te convierte en el puto amo del pc ó servidor. Sus efectos son comparables a la cocaína Usar bajo propia responsabilidad.

Se ha anunciado la existencia de una vulnerabilidad en el kernel de Linux que podría permitir a usuarios locales obtener privilegios de root y que todo indica que existía desde hace más de 11 años. Las principales distribuciones ya disponen de actualizaciones. La vulnerabilidad se encuentra en la implementación del protocolo DCCP desde la primera versión en soportarlo, la 2.6.14 (octubre de 2005). Y que podría aprovecharse para conseguir la ejecución de código kernel desde un proceso sin privilegios.

Una vulnerabilidad ha sido encontrada en Samba hasta 4.6.3/4.5.9/4.4.13 y clasificada como crítica. Una función desconocida del componente Shared Library Handler es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

Una de las principales bolsas de criptomonedas de EE. UU. Está llevando a cabo una investigación de información privilegiada. Coinbase teme que sus propios trabajadores puedan haber explotado su movimiento en Bitcoin Cash, un spin-off del Bitcoin original. La firma con sede en San Francisco anunció el cambio después de que el precio del Bitcoin Cash subió. Coinbase comenzó a permitir que sus usuarios compren, vendan, envíen y reciban Bitcoin Cash el martes en una decisión sorpresiva, pero suspendió temporalmente el comercio.

polkit es un servicio del sistema que gestiona autorizaciones y permisos instalado por defecto en muchas distribuciones de Linux. Lo usa systemd, por lo que cualquier distribución de Linux que use systemd también usa polkit. En polkit existe una vulnerabilidad que permite que un usuario local sin privilegios obtenga una shell con permisos de root. Es fácil de explotar con herramientas de línea de comandos estándar, como puede verse en este vídeo.

En concreto, afirman que Musk usó publicaciones de Twitter, personas influyentes y otros "trucos publicitarios" para comerciar y obtener rentabilidad para él a través de varias billeteras de dogecoin controladas por él o por Tesla. También señalan en la demanda que Musk vendió alrededor de 124 millones en dogecoin en abril de 2023, después de reemplazar el logotipo del pájaro azul de Twitter, por el del perro Shiba Inu, lo que provocó un aumento del 30% en el precio del criptomeme. Después volvió el pajarito y dogecoin se hundió.

Una vulnerabilidad crítica en windows permite eludir las medidas de seguridad en todas las versiones de los sistemas operativos Windows desde XP a Windows 10, con sólo modificar un bit. La vulnerabilidad de escalada de privilegios local da al atacante control total de la máquina, explica Udi Yavo, el director de tecnología de la empresa de seguridad enSilo. Presente desde hace 15 años permite saltarse todas las capas de seguridad: DEP, KASLR, MIC, SMEP, RIP...

Ford ha incorporado a su modelo Edge, que llegará a los concesionarios europeos próximamente, el limitador inteligente de velocidad, una tecnología que utiliza cámaras para leer señales de límite de velocidad y puede ajustar la marcha del vehículo para evitar las multas. Ford incorpora a su Edge un limitador inteligente de velocidad Desde el lanzamiento del limitador de velocidad inteligente en el Ford S-MAX y el Galaxy el año pasado, el 95% de compradores eligió un vehículo equipado con esa tecnología.

De los creadores de ¿que es eso de la GPL?, llega su nuevo éxito: con un backdoor se depura mucho mejor. Sí amigos, estamos hablando de la compañía china Allwinner, que en su versión propia del kernel Linux para dispositivos ARM presenta una puerta trasera que permite a cualquier aplicación en ejecución adquirir privilegios de root sin intervención del usuario. Todo parece indicar que esta vulnerabilidad se debe a una función de depuración, que por descuido dejaron activada los desarrolladores en su edición personalizada de Linux.

La vulnerabilidad llamada "Dirty COW" es un bug en el kernel de Linux que afecta el sistema de memoria y permite escalar los privilegios de escritura. Es decir, permite a cualquier usuarios hacerse root en segundos. Aunque el problema ya fue resuelto en Linux, las últimas actualizaciones de seguridad de Android no incluyen un parche para Dirty COW.

Se ha descubierto un importante fallo de seguridad en el Active Management Technology (AMT) de Intel, que permite tomar el control de los ordenadores que utilizan dicha tecnología, mediante una escalada de privilegios. AMT es un subsistema que reside en el firmware de muchos de sus procesadores y que permite realizar conexiones remotas sin depender del sistema operativo, con el objetivo de llevar a cabo operaciones de monitorización, reparación o actualización. AMT es capaz de burlar cualquier firewall o medida de protección presente en […].

Y no, no me refiero a los límites técnicos sino a la proximidad alcanzada con la realidad en sí misma de manera que, llegados a imitar perfectamente algo real y no ser capaz de distinguirlo de algo creado digitalmente, estaríamos ante el límite del modelado 3D.

Sina Weibo, el equivalente chino a Twitter, ha anunciado que a partir del 28 de enero dejará de aplicar el límite de 140 caracteres por mensaje, algo que también baraja su rival estadounidense, bloqueado en el país, y después de eliminar el límite en los mensajes directos. El presidente de Sina Weibo, Wang Gaofei, confirmó esta decisión en su propia cuenta y en un momento en el que también se rumorea con la posibilidad de que Twitter abandone esa regla de los 140 caracteres. En idioma chino, muchas palabras tienen un sólo carácter...

Soy un usuario de Spotify especial, y no lo digo yo, lo dice la propia compañía. Formo parte del "menos de 1%" de usuarios que han superado el límite de canciones guardadas en su biblioteca. No sabía que existía ese límite, y ahora no sé qué hacer con el sistema que venía utilizando hasta ahora. Como la mayoría de los mortales, no leo las condiciones de servicio cuando me doy de alta en un servicio. Por este motivo, no tenía ni idea de que "sólo" se pueden guardar 10.000 canciones en la biblioteca de cada usuario.

Internet también ha facilitado mucho esto, y gracias a las conexiones de fibra óptica y a servicios como Drive, Dropbox o Mega, es posible subir a la nube documentos, vídeos o fotografías para compartir y enviar a nuestros contactos. Pero, como siempre, enviar archivos en la nube tiene un límite, el tamaño del fichero en cuestión. Para superar el límite gratuito o por defecto, es obligatorio pasar por caja. Con el tiempo han surgido alternativas como WeTransfer o AnySend cuyo límite es menor. Y, finalmente, tenemos Smash.

Vodafone ha desvelado las tarifas que se escondían detrás de su rumoreada campaña Los Ilimitables y que ya nos ponían sobre la pista de que la operadora se preparaba para eliminar por primera vez los límites a la descarga de datos en sus tarifas móviles. Vodafone apuesta así por no limitar la cantidad de la información descargada a cambio de poner límites a la velocidad a la que se hace, lo que puede ser interesante para aquellos que no requieren grandes tasas de transferencia y valoran por encima de todo despreocuparse [...]

En este artículo vamos a dar respuesta a una cuestión a la que muchos autónomos nos hemos enfrentado a lo largo de nuestra trayectoria: cuándo debo pasar de autónomo a sociedad limitada. Si acabas de emprender y todavía no has consolidado tu negocio, la mejor alternativa es que continúes como autónomo. En cambio, si llevas cierta trayectoria y comienzas a tener éxito, debes comenzar a plantearte este cambio por todos los beneficios que ofrece una sociedad limitada.

Limited Run Games, la editora indie que se encarga de lanzar ediciones físicas de videojuegos, ha confirmado que va a colaborar con LucasFilm Games para lanzar clásicos de la antigua LucasArts. Limited Run Games ha prometido ediciones a la altura, relanzándose para sus plataformas originales. La empresa ha colaborado con LucasFilm para recuperar cada videojuego en la mejor de las versiones.La campaña arrancará el próximo día 28 con Star Wars para NES y pronto se irán añadiendo juegos como The Secret of Monkey Island o Star Wars: X-Wing