Vulnerabilidad crítica en IE y Office para Mac en los parches de noviembre de Microsoft.
La vulnerabilidad permite que un atacante ejecute código en el equipo de la víctima simplemente cuando visita una página web […]
Stealthy Microsoft SQL Server Backdoor Malware.
Apodado Skip-2.0 , el malware de puerta trasera es una herramienta posterior a la explotación que se ejecuta en la memoria y […]
ZombieLoad: nueva vulnerabilidad que afecta a todos los procesadores Intel
Luego de Spectre y Meltdown, una nueva vulnerabilidad ha sido descubierta en los procesadores Intel. Conocida como ZombieLoad, este fallo […]
Encontrada nueva vulnerabilidad crítica en Windows
La ha utilizado un grupo cibercriminal desconocido en un intento de hacerse con el control total de un dispositivo concreto. […]
Cómo detectar máquinas vulnerables a #WannaCry (nmap nse script MS17-010)
Después del torbellino mediático de los últimos días, mucha gente que no trabaja en informática o no tiene demasiada idea […]
How to: explotando Eternalblue + Doublepulsar
Hace pocos días saltaba la noticia de que se el grupo Shadow Brokers había liberado una nueva hornada de exploits […]
La histórica sentencia que ganó Microsoft para no tener que entregar tus datos privados a las autoridades
Un tribunal de apelaciones en Estados Unidos determinó que las autoridades nacionales no pueden forzar al gigante de la informática […]
Pentest Box
Uno de los principales problemas al hacer auditorias de seguridad son las herramientas que están disponibles en los diferentes sistemas […]
Hot Potato, un ataque de escalada de privilegios que amenaza a Windows
Aunque tengamos nuestro sistema operativo actualizado con los boletines de seguridad más recientes, eso no significa que nuestro sistema operativo […]
Microsoft elimina los certificados de confianza eDellroot
A raíz del fiasco de eDellroot la semana pasada, Microsoft anunció el lunes que revocó el apoyo a los certificados […]
Google, Mozilla y Microsoft planean cortar su apoyo a RC4 a principios de 2016
Google, Microsoft y Mozilla anunciaron el día de hoy que retiraran su apoyo de manera permanente al algoritmo RC4, ya […]
Vulnerabilidad en SMB en Windows permite robo de credenciales
En la Conferencia Black Hat, un equipo de expertos liderado por Jonathan Brossard presentaron una vulnerabilidad en el protocolo SMB de […]