exploit – Blog EHCGroup

Microsoft alerta de un fallo que afecta al servidor DNS de Windows.

21 mayo, 2020

Son muchas las ocasiones en las que nos topamos con vulnerabilidades. Hay muchos fallos de seguridad que pueden poner en […]

Vulnerabilidades

Día cero para cualquier Windows: cómo explotar protocolo de escritorio remoto (rdp) usando dll. no hay parches disponibles

24 abril, 202024 abril, 2020

Expertos en servicios de seguridad informática de la firma Cymulate, la única plataforma de simulación de ataques cibernéticos, anunciaron recientemente el descubrimiento de […]

Money Security

Hackers devuelven parte de los fondos robados a DeFi Lendf.Me y dejan una nota.

22 abril, 202022 abril, 2020

Hechos clave: Los informes señalan que han devuelto 2.6 millones en fondos robados. Los hackers quedaron inmovilizados luego que los […]

Microsoft

Se lanzó un parche crítico para la vulnerabilidad SMBv3 ‘Wormable’: ¡instálelo lo antes posible!

13 marzo, 202013 marzo, 2020

Microsoft finalmente lanzó una actualización de software de emergencia para parchear la vulnerabilidad muy peligrosa recientemente revelada en el protocolo SMBv3 que podría permitir […]

Vulnerabilidades

Ataques LVI: la nueva vulnerabilidad de la CPU Intel pone en riesgo los centros de datos.

12 marzo, 202012 marzo, 2020

Parece que no hay un final a la vista para las vulnerabilidades de seguridad a nivel de hardware en los […]

malware

Cómo son utilizados los archivos PDF para distribuir malware.

11 marzo, 202011 marzo, 2020

Es muy usual encontrar documentos del paquete Office siendo utilizados en actividades maliciosas a través de sus macros, sobre todo archivos […]

Vulnerabilidades

Aplicaciones y proyectos de Python que usan Urllib3 tienen una vulnerabilidad que permite ataques DOS.

10 marzo, 202010 marzo, 2020

Los miembros de un curso de hacking descubrieron que Urllib3, un popular cliente HTTP de Python, podría estar expuesto a la explotación de una […]

GNU/Linux Hacking Herramientas de Seguridad Vulnerabilidades

SUDO_KILLER: una herramienta para identificar y explotar las configuraciones erróneas y las vulnerabilidades de las reglas de Sudo dentro de Sudo.

5 marzo, 20205 marzo, 2020

INTRO** ADVERTENCIA: SUDO_KILLER es parte del proyecto KILLER. SUDO_KILLER todavía está en desarrollo y puede haber algunos problemas, cree un problema […]