El nuevo malware Okrum utilizado por el grupo Ke3chang para atacar a los diplomáticos
Los investigadores de ESET han encontrado implantes de malware actualizados y una nueva puerta trasera llamada Okrum conectada con el […]
El nuevo EvilGnome Backdoor Spies para usuarios de Linux, roba sus archivos
A principios de julio, los investigadores de Intezer Labs descubrieron un nuevo malware para Linux que se hace pasar por […]
Vulnerabilidad permite utilizar Microsoft Teams para ejecutar paquetes maliciosos
La plataforma Microsoft Teams presenta una vulnerabilidad que permite a un actor malintencionado insertar código malicioso en la aplicación y otorgarle al […]
Seth: realice un ataque MitM y extraiga credenciales de texto claro de las conexiones RDP
Seth es una herramienta escrita en Python y Bash para las conexiones RDP de MitM al intentar degradar la conexión […]
Cómo monitorear cambios en archivos con fswatch
Con cada día que pasa, parece que cada vez tenemos más probabilidades de sufrir el robo de datos. Con ese […]
Exploit en WinRAR para controlar ordenador de la víctima
En esta publicación, voy a discutir cómo WinRAR ha solucionado graves fallas de seguridad el mes pasado, una de las […]
Cómo obtener el Shell Bash de Linux en Windows 10
Esto te da un shell bash de Linux, una ventana de terminal que se ejecuta en Windows. Pero, ¿cómo se obtiene esto en Windows […]
Loader de Meterpreter firmado con un certificado falso
El concepto original es de paranoidninja que hace unos meses publicó CarbonCopy, una pequeña herramienta que lo implementaba: https://github.com/paranoidninja/CarbonCopy. El resultado de incorporar […]
Investigadores vinculan los ataques cibernéticos ‘Sharpshooter’ a hackers de Corea del Norte
Los investigadores de seguridad finalmente, con «alta confianza», vincularon una campaña mundial de espionaje cibernético descubierta anteriormente dirigida a la […]
Exploit para ownear dispositivos con Windows IoT Core
Windows 10 IoT Core es el sucesor de Windows Embedded y actualmente 2 de cada 10 dispositivos IoT utilizan el sistema […]
Novahot – Un marco de Webshell para probadores de penetración
Más allá de la ejecución de los comandos del sistema, novahotes capaz de emular terminales interactivos, entre ellos mysql, sqlite3y psql. Además, implementa «comandos virtuales» […]
Fecha de lanzamiento de Ubuntu 19.04 y características planificadas
Esta fecha aparece en el borrador del programa de lanzamiento de Ubuntu 19.04 (llamado ‘Disco Dingo’), que fue añadido recientemente […]