USB-stick-of-death: KO a Windows con una memoria USB
Un fallo en el manejador del sistema de ficheros NTFS puede ser aprovechado por un atacante para provocar la famosa […]
La policía cierra el servicio más grande del mundo ‘DDoS por alquiler’ – Administradores detenidos
En un gran golpe contra cibercriminales internacionales, la policía holandesa ha desmantelado el servicio de DDoS por contrato más grande […]
Nuevo Ubuntu 18.04 LTS
Cumpliendo con el calendario programado, Canonical acaba de liberar esta nueva versión de su distribución Linux, actualización que, como vamos […]
Linux Exploit Suggester – Herramienta de auditoría de escalada de privilegios de Linux
A menudo, durante el compromiso de la prueba de penetración , el analista de seguridad se enfrenta al problema de identificar vectores de ataque […]
El Escritorio Remoto de Microsoft es inseguro; así de fácil pueden suplantar una sesión RDP para ejecutar código
Una de las herramientas de Microsoft más útiles y utilizadas por los administradores de sistemas de todo el mundo es […]
¿Cómo explotar SUDO a través de «Escalar Privilegios» de Linux?
Si tiene un intérprete de comandos limitado que tiene acceso a algunos programas mediante el comando “comando”, es posible que […]
Expandir los programas de vulnerabilidad y gestión de riesgos para eliminar las configuraciones incorrectas de seguridad
Tim White, Director de Gestión de productos, Cumplimiento de políticas en Qualys , analiza cómo la expansión de los programas de vulnerabilidad […]
Moxa conecta vulnerabilidades serias en enrutadores industriales seguros
Una gran cantidad de vulnerabilidades serias en la serie Moxa EDR-810 de enrutadores seguros industriales podrían explotarse para inyectar comandos […]
Intel y Microsoft usarán la GPU integrada para buscar malware
En colaboración con Microsoft la compañía Intel ha dado a conocer dos nuevas iniciativas con las que espera mejorar la seguridad de […]
Técnicas de ataque más peligrosas, y lo que viene después
Los expertos de SANS presentaron las cinco nuevas técnicas de ataque cibernético más peligrosas en su conferencia anual RSA Conference 2018 en San Francisco, […]
Vulnerabilidad en función autocompletar de LinkedIn exponía datos de usuarios
Una nueva vulnerabilidad descubierta en la popular funcionalidad de ‘Autocompletar’ o ‘Auto fill’ que puede permitir el robo de datos […]
La NSA explica cómo combate las vulnerabilidades Zero-Day
En la conferencia RSA que se celebró en San Francisco no solo exponen profesionales del sector privado, sino también del sector público, […]