EEUU, Rusia, Israel, Kaspersky… Espionaje y ciberguerra.
El uso de los productos de la compañía de seguridad informática de origen ruso Kaspersky Lab en sedes y ubicaciones […]
Apps de trading: más inseguras que aplicaciones de banca móvil.
Los días de gritos en los pisos de remates de NYSE, NASDAQ y otras bolsas de todo el mundo han […]
Amazon fue utilizado por delincuentes para minar Bitcoin.
Los servidores de la nube de Amazon, uno de los portales de ventas en línea más grande del mundo, fueron […]
Phishing nigeriano, apuntan ataques a compañías industriales.
Según informe de Kaspersky Lab, los atacantes roban proyectos y planes operativos de compañías de metalurgia, energía eléctrica, construcción, ingeniería y […]
Grave ciberataque ruso a EEUU: roban documentos altamente secretos a la NSA
La tensión entre Estados Unidos y Rusia vive, en el último año, uno de los peores momentos desde el fin […]
Vulnerabilidad RCE en Tomcat (CVE-2017-12617): HTTP PUT + bypass jsp upload
El equipo de Apache Tomcat anunció que todas las versiones de Tomcat anteriores a la 9.0.1 (Beta), 8.5.23, 8.0.47 y […]
MacPhish: Hacking macOS / OSX con macros de Office para Mac y AppleScript
Este artículo es digno del blog Seguridad Apple, y útil para los que cuando haces las auditorías de red también están […]
Lista de procesos de Windows que un software malicioso intenta matar
Por lo general, las piezas modernas de malware implementan técnicas anti-depuración y anti-VM. Realizan algunas comprobaciones contra el objetivo y […]
Estándar de ejecución de pentesting versión 1.0
Hay que tener en cuenta que la ejecución en número y forma de estas pruebas pueden derivar en la detección […]
Equifax explica brecha de seguridad y despide a dos gerentes.
En un comunicado de prensa publicado la noche del viernes, Equifax revela nuevos detalles sobre la brecha de seguridad que expuso los […]
Ganadores CTF DragonJar Security Conference
Fue un grato placer para el equipo de EHCGroup participar una vez mas de este gran evento, brindar apoyo y […]
Cómo detectar a pentesters usando PowerShell Empire en máquinas comprometidas con una Query de Splunk
Desde que PowerShell Empire se ha convertido en una herramienta popular de post-explotacion entre los Threat Actors, las organizaciones se preocupan más por […]