SMBetray: herramienta para interceptar y modificar las conexiones SMB inseguras
SMB/CIFS es un protocolo desarrollado por Microsoft para permitirnos compartir fácilmente archivos, impresoras y otros recursos a través de la […]
0day en VBScript explotado por APT Darkhotel/Blockbuster/Double Kill
VBScript está disponible en las últimas versiones de Windows y en Internet Explorer 11. En recientes versiones de Windows, Microsoft deshabilitó […]
FAXPLOIT! Los Ciberdelincuentes pueden poner en peligro su red simplemente enviando un fax
Créalo o no, pero su número de fax es literalmente suficiente para que un pirata informático obtenga control total sobre […]
Ex hacker de la NSA revela una alta vulnerabilidad de Zero-Day en macOS Sierra
Su computadora Mac con el último sistema operativo de Apple Sierra puede ser atacada ajustando solo dos líneas de código, […]
Vulnerabilidades críticas en Symfony y Drupal (Parchea!)
El equipo de seguridad de Drupal ha publicado una actualización para todas las versiones de Drupal 8.x anteriores a 8.5.6 que corrige […]
400 industrias afectadas por Phishing y herramientas de control remoto
Una ola de mensajes ha atacado a empresas de las industrias de petróleo y gas, de la energía, de la […]
Comandos Metasploit
En este artículo hablaremos sobre los conceptos básicos de Metasploit y los comandos Metasploit utilizados en la interfaz de línea […]
Malware bancario Kronos vuelve como Osiris
El troyano bancario Kronos ha vuelto tras estar años aletargado. Los hackers que están detrás de la última versión, cuyo […]
NetSpectre y SpectreRSB: Robar datos de la CPU a través de conexiones de redes
Se publicó un nuevo Paper «NetSpectre: Read Arbitrary Memory over Network» que detalla un nuevo ataque de tipo Spectre que […]
Parches de Apache Tomcat Vulnerabilidades de seguridad importantes
La Apache Software Foundation (ASF) ha lanzado actualizaciones de seguridad para abordar varias vulnerabilidades en su servidor de aplicaciones Tomcat, […]
SIM Hijacking: roban tu número de teléfono para suplantar tu identidad
Robar datos a través de la tarjeta SIM parece imposible, pero lo cierto es que hay un método para poder […]
Los piratas informáticos chinos llevaron a cabo un ataque de agujero de riego a nivel de país
Investigadores de ciberseguridad han descubierto una campaña de espionaje que se ha dirigido a un centro de datos nacional de […]