Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
febrero
(Total:
75
)
-
Lapsus$ filtra un torrent con casi 19GB de informa...
-
Grupo sudamericano Lapsus hackea nVidia y roba 1TB...
-
El ejército de Ucrania pide a los ciudadanos que t...
-
Elon Musk activa servicio internet por satélite co...
-
La restauración de fábrica de Windows 11 deja arc...
-
Google está modificando por primera vez su página ...
-
Algunos SSD NVMe pueden perder datos cuando se va ...
-
Rusia ataca de nuevo con malware destructivo (Herm...
-
La descarga de una película pirata con malware pro...
-
Eurolink: 6 mil millones de € de la Unión Europea ...
-
Alternativas a los sistemas operativos Windows, Ma...
-
Arrancar en modo seguro en Windows 11
-
Sistemas vulnerables para practicar legalmente ata...
-
Linux es más rápido que Apple o Microsoft en corre...
-
Windows 11 dejará de admitir los cifrados inseguro...
-
Xenomorph es un nuevo malware para Android capaz d...
-
Google Drive bloquea por error archivos .DS__Store...
-
NAS ASUSTOR afectado por ataques del ransomware De...
-
Instalar un firmware no oficial en un router neutr...
-
Vulnerabilidad de validación de entrada datos numé...
-
Unredacter es una herramienta gratuita para recupe...
-
Deja sin Internet a todo un barrio para evitar que...
-
Aceptar Cookies automáticamente y evitar mensajes ...
-
EE.UU. dice que Rusos atacaron contratistas americ...
-
Introducción al Sandbox de Privacidad de Android
-
Ficheros /etc/passwd /etc/shadow y /etc/group en G...
-
Google presenta Chrome OS Flex, un nuevo sistema o...
-
Envían 1TB en 1 segundo a 1 kilómetro de distancia...
-
¿Qué es el SIM Swapping? Así pueden hackear tus cu...
-
El 74% del dinero robado en ataques de ransomware ...
-
Actualizaciones de seguridad importantes de Apple ...
-
Cibertataques en Ucrania: Agencias militares y ban...
-
pfSense distro basada en FreeBSD monitoriza y admi...
-
Nueva versión distro Hacking: Kali Linux 2022.1
-
Administrar y crear servicios con systemd en Linux...
-
Un bug de Zoom para MacOS Monterey dejaba encendid...
-
Android 13 permite ejecutar Windows 10, 11 y distr...
-
Windows añade protecciones para evitar la extracci...
-
Telefónica, Vodafone y Orange dicen que las empres...
-
Detenidos en Madrid por fraude zapatillas falsific...
-
Intel estrena con el kernel 5.18 funciones de pago...
-
Google paga 8.7 millones de dólares en recompensas...
-
AMD rompe su récord de cuota de mercado como fabri...
-
Empiezan a vender "Air Tags" silenciados para espi...
-
Mejora la temperatura de tu SSD con un disipador d...
-
Malware Qbot necesita sólo 30 minutos para robar d...
-
La Policía Nacional desarticula una organización c...
-
SpaceX pierde 40 de los 49 nuevos satélites instal...
-
Plugins y addons (scripts) para el firmware router...
-
EE. UU. incauta 3.600 millones de dólares robados ...
-
Microsoft deshabilita temporalmente los instalador...
-
Multadas con casi 6 millones de € varias operadora...
-
Ciberataque a Vodafone Portugal deja sin servicio ...
-
NVIDIA abandona finalmente de forma oficial sus pl...
-
La UE invertirá 43.000 millones de euros para dupl...
-
Google afirma que la verificación en 2 pasos ha co...
-
Microsoft deshabilitará por defecto las macros en ...
-
Países Bajos multa a Apple con 5 millones € por la...
-
El nuevo super yate de Jeff Bezos es tan grande qu...
-
Una filtración de datos expone las identificacione...
-
Meta amenaza con cerrar Facebook e Instagram en Eu...
-
Microsoft detectó 35.700 millones de intentos de a...
-
The Wall Street Journal hackeado por China
-
Facebook pierde usuarios por primera vez en su his...
-
El nuevo estándar WiFi 802.11bf permitirá detectar...
-
Mozilla refuerza la privacidad Firefox combinando ...
-
Monitorizar el rendimiento de contenedores Docker ...
-
Raspberry Pi OS ya está disponible en 64 bits de f...
-
VLC denuncia que hay personas domiciliando sus rec...
-
Estándar Encrypted Client Hello (ECH) permitirá me...
-
Roban 320 millones dólares de Ethereum a la plataf...
-
Comando Robocopy: herramienta copia de seguridad d...
-
Publicado exploit para nueva vulnerabilidad local ...
-
Microsoft explica el motivo porque algunos usuario...
-
La huella digital de tu GPU también sirve para ras...
-
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La Policía Nacional ha vuelto a detener a José Luis Huertas , conocido con el alias ' Alcasec ' y que ya estaba procesado en la Audi...
-
El ataque SSID Confusion, rastreado como CVE-2023-52424, afecta a todos los sistemas operativos y clientes Wi-Fi, incluidas las redes domést...
-
La Guardia Civil encontró en el domicilio de Antonio Maestu numerosas fotos íntimas de estudiantes y 11.582 imágenes y vídeos con pornografí...
Microsoft deshabilitará por defecto las macros en documentos Office descargados de Internet
Consejo de Microsoft: "Si un archivo descargado de Internet quiere que habilites las macros, y no estás seguro de lo que hacen esas macros, probablemente deberías eliminar ese archivo"
Se trata de un intento de Microsoft de eliminar un vector de ataque muy habitual, sobre todo a la hora de introducir troyanos como Emotet, TrickBot, Qbot y Dridex. En palabras de Kellie Eickmeyer, empleado de Microsoft, en el blog de Tech Community:
"Los ciberatacantes envían macros en archivos de Office a usuarios finales que, sin saberlo, los habilitan y permiten que entreguen cargas útiles maliciosas". Añade Eickmeyer que las consecuencias de esto pueden ser graves y variadas: pérdida o filtración de datos, habilitación de un acceso remoto a nuestro equipo, etc.
Los usuarios desprevenidos, el eslabón débil de la cadena
Aunque Microsoft suele desaconsejar a los usuarios sobre permitir macros en los archivos de Office y muestra banners con la advertencia "Microsoft ha bloqueado la ejecución de macros porque el origen del archivo no es de confianza" al abrir el documento, son muchos los usuarios desprevenidos (los destinatarios de e-mails de phishing, por ejemplo) que terminan habilitando dicha función.
Se espera que este cambio se aplique una vez se actualicen los productos de Microsoft 365 a lo largo de abril de 2022, existiendo planes para portar "en fechas futuras" esta característica a antiguas versiones de la suite ofimática de la compañía: Office LTSC, Office 2021, Office 2019, Office 2016 y Office 2013.
Por otro lado, si sabiendo esto no quieres esperar a abril para cambiar la configuración por defecto de las macros de Office, puedes cambiarla siguiendo las instrucciones de esta página de soporte de Microsoft.
En palabras de Tristan Davis, gerente del programa de partners de la plataforma Office de Microsoft:
"Continuaremos ajustando nuestra experiencia de usuario en lo relativo a los macros, como lo hemos hecho aquí, para que sea más difícil engañar a los usuarios para que ejecuten código malicioso recurriendo a la ingeniería social, al tiempo que mantenemos una ruta que permita que las macros legítimas se habiliten cuando sea apropiado a través de editores y / o ubicaciones de confianza".
Habilitar contenido = Habilitar Ransomware
- La cifra del 25 % de macros es profundamente conservadora, ya que analiza grandes grupos de ransomware.
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.