Se descubrió un defecto de Zero-Day sin parches ‘altamente crítico’ en Oracle WebLogic
Un equipo de investigadores de seguridad cibernética publicó hoy una empresa de advertencia posterior de una vulnerabilidad de día cero […]
Elevación de privilegios en Apache HTTP
Un error no controlado al intentar acceder fuera de los límites de un array, permitiría a un atacante local elevar privilegios y ejecutar […]
Los piratas informáticos podrían convertir la aplicación de antivirus preinstalada en los teléfonos Xiaomi en malware
Los investigadores revelaron que una aplicación de seguridad que viene preinstalada en más de 150 millones de dispositivos fabricados por […]
El nuevo error del servidor web Apache amenaza la seguridad de los hosts web compartidos
Mark J. Cox, uno de los miembros fundadores de Apache Software Foundation y el proyecto OpenSSL, publicó hoy un tweet para advertir […]
Miles de servidores C&C de malware expuestos por un «extraño espacio»
Cobalt Strike es una herramienta legítima de prueba de penetración con una arquitectura cliente-servidor, utilizada por los investigadores de seguridad para […]
Vulnerabilidad de DoS en IIS (Actualiza!)
El Centro de respuesta de seguridad de Microsoft publicó ayer un aviso de seguridad sobre un problema de denegación de […]
Control y bloqueo de botnets en Mikrotik
Es de público conocimiento que las botnets son, hoy en día, los sistemas más complejos y peligrosos en el mundo […]
La falla crítica de RCE en la APT de Linux permite a los atacantes remotos hackear sistemas
Justo a tiempo … cuando algunos expertos en seguridad cibernética lucharon esta semana por Twitter a favor de no usar HTTPS y […]
imaginaryC2 – Herramienta para ayudar en el análisis de comportamiento (red) de Malware
Imaginary C2 es una herramienta de Python que tiene como objetivo ayudar en el análisis de comportamiento (red) del malware. Imaginary C2 aloja un […]
Hijacking, todo lo que deberías saber
El hijacking o secuestro es un intento de tomar un elemento específico del entorno de Internet a través de rutas no autorizadas. […]
HTTP-sobre-QUIC será renombrado como HTTP / 3
El protocolo experimental HTTP-sobre-QUIC será renombrado a HTTP / 3 y se espera que se convierta en la tercera versión […]
KillShot – Herramienta de recopilación de información
¿Por qué KillShot ? Puede usar esta herramienta para arañar su sitio web y obtener información importante y recopilar información automáticamente […]