Vulnerabilidad RCE en Tomcat (CVE-2017-12617): HTTP PUT + bypass jsp upload
El equipo de Apache Tomcat anunció que todas las versiones de Tomcat anteriores a la 9.0.1 (Beta), 8.5.23, 8.0.47 y […]
Lista de procesos de Windows que un software malicioso intenta matar
Por lo general, las piezas modernas de malware implementan técnicas anti-depuración y anti-VM. Realizan algunas comprobaciones contra el objetivo y […]
Cómo Ejecutar Kali Linux en Windows 10 Gracias a Docker
Kali Linux es una de las distribuciones Linux más conocidas y utilizadas para auditar la seguridad de todo tipo de […]
Estándar de ejecución de pentesting versión 1.0
Hay que tener en cuenta que la ejecución en número y forma de estas pruebas pueden derivar en la detección […]
Equifax explica brecha de seguridad y despide a dos gerentes.
En un comunicado de prensa publicado la noche del viernes, Equifax revela nuevos detalles sobre la brecha de seguridad que expuso los […]
Ganadores CTF DragonJar Security Conference
Fue un grato placer para el equipo de EHCGroup participar una vez mas de este gran evento, brindar apoyo y […]
Cómo detectar a pentesters usando PowerShell Empire en máquinas comprometidas con una Query de Splunk
Desde que PowerShell Empire se ha convertido en una herramienta popular de post-explotacion entre los Threat Actors, las organizaciones se preocupan más por […]
Nuevo exploit crítico para Apache Struts (Parchea!)
Investigadores de LGTM, una compañía que ofrece soluciones de análisis de código, reportaron el 17 de julio una vulnerabilidad crítica […]
Ganate Pases libres a DragonjarCon 2017
Es un placer para el equipo de EHCGroup volver a participar del DragonjarCon, un evento que reúne a expertos de […]
Un grupo de hackers se ha infiltrado en las infraestructuras eléctricas de Europa y EE.UU.
Dragonfly, el grupo de hackers de Europa del Este responsable de sofisticadas campañas de ciberespionaje contra las infraestructuras energéticas de […]
Mini botnet logra lanzar ataque DDoS de 75 Gbps
Datos recientes muestran el aumento de los ataques DDoS y contra aplicaciones web, según se indica en el Informe sobre […]
Cómo detectar máquinas vulnerables a #WannaCry (nmap nse script MS17-010)
Después del torbellino mediático de los últimos días, mucha gente que no trabaja en informática o no tiene demasiada idea […]