Malware de minado de criptomonedas distribuido vía Docker Hub

https://unaaldia.hispasec.com/2020/06/malware-de-minado-de-criptomonedas-distribuido-via-docker-hub.html

CVE-2020-10644/12004:
Java deserialization vulnerability in the Inductive Automation Ignition SCADA product, versions 8.0.0 (and including) - 8.0.7 (PoC)
https://packetstormsecurity.com/files/158226/inductive_ignition_rce.rb.txt

Múltiples dispositivos de la marca Netgear son susceptibles a ataques de stack buffer overflow

https://unaaldia.hispasec.com/2020/06/multiples-dispositivos-de-la-marca-netgear-son-susceptibles-a-ataques-de-stack-buffer-overflow.html

22-Year-Old Washington-based hacker has been sentenced to 13 months in prison for his role in creating 'Satori' IoT botnet malware — one of the successors of Mirai botnet — and compromising thousands of systems to launch DDoS attacks against various online services.

Read more: https://thehackernews.com/2020/06/ddos-botnet-hacker-jailed.html

Hola espero esten bien.

Mañana sera la novena y penultima clase del curso que se ha venido dictando, la clase sera la mas corta un promedio estimado de max media hora (30 min).

La clase se dictara mañana a las 2:00 pm hora colombia.

Los esperamos un saludo.

PD:
El link se estara compartiendo 20 min antes de la clase.

de momento en el canal de youtube ya estan montado todos los videos de las clases dictadas listo las 8 clases anteriores:

https://m.youtube.com/channel/UCnyWt6WHB8FyFX2N36uqWUg/videos

CVE-2020-10188:
Fedora 31 version of netkit-telnet-0.17 telnetd - Remote Code Execution (PoC)
https://appgateresearch.blogspot.com/2020/02/bravestarr-fedora-31-netkit-telnetd_28.html?m=1
Cisco IOS XE Software, when persistent Telnet is configured, is affected by CVE-2020-10188:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-telnetd-EFJrEzPx

Familia en el sector que vivo quitaran la energia ahora y en gran parte del dia por lo tanto la clase no se dictara a las 2:00 pm hora colombia, la idea es que como la clase numero 9 sera corta veremos si se puede dictar a las 5:00 pm hora colombia si por alguna razon no se puede dictar el dia de hoy ya tocaria ver la clase el dia viernes, espero me disculpen por tanto inconveniente.

un saludo y Gracias por estar pendientes.

📃 "Análisis y visualización gráfica de seguridad de redes de dispositivos IoT" https://gurudelainformatica.es/analisis-y-visualizacion-grafica-de-seguridad-de-redes-de-dispositivos-iot

Advanced 'StrongPity' hackers return with retooled spyware and new watering hole attacks targeting the Kurdish community in Syria and Turkey for surveillance and intelligence exfiltration.

Read more: https://thehackernews.com/2020/06/strongpity-syria-turkey-hackers.html

https://mega.nz/folder/2VQ3xaqA#BmgbFrOWLICgIkskZQeZqw

En este curso aprenderas todo sobre servicios tecnicos y soporte de computadoras, con este curso tambien aprenderàs a realizar manteniemtos a pc como laptops.

El lado Excitante de IoT – Pentesting de sex toys #Hacking https://t.co/YIrvUEP8SS

Curso Burp Suite desde 0 - Instalación y conociendo la herramienta

http://feedproxy.google.com/~r/snifer/~3/nGIzhx8pUYo/curso-burp-suite-desde-0-instalacion-y.html

LAS MEJORES CÁMARAS ESPÍAS DEL MERCADO PARA TENER TODO CONTROLADO

Las hay de muchos tipos y tamaños según lo que necesitemos. Las cámaras espía han evolucionado mucho en calidad y precio. Aquí tienes las mejores propuestas del mercado…

https://www.elconfidencial.com/decompras/2019-11-11/mejores-camaras-espia-mercado-vigilancia_2309312/

Malware chino detrás de los ataques a varias organizaciones australianas

https://unaaldia.hispasec.com/2020/06/malware-chino-detras-de-los-ataques-a-varias-organizaciones-australianas.html

CVE-2020-12828:
AnchorFree VPN SDK (before 1.3.3.218) - Unrestricted Upload of File with Dangerous Type / Privilege Escalation
https://0xsha.io/posts/zombievpn-breaking-that-internet-security
PoC and Demo:
https://github.com/0xsha/ZombieVPN

CVE-2020-0041:
Part 1 - Escaping the Chrome Sandbox
https://labs.bluefrostsecurity.de/blog/2020/03/31/cve-2020-0041-part-1-sandbox-escape/
Part 2 - Escalating to root (LPE exploit)
https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/
PoCs:
https://github.com/bluefrostsecurity/CVE-2020-0041

Curso de GNUlinux con CentOs y Debian
https://mega.nz/folder/vqQU3IrL#CJ2n9sZ6Dnm9SFTfpJdFxQ

Seguridad en Sistemas y Técnicas de Hacking
https://mega.nz/folder/kcABEBQS#1W0-tzoB9IT7QB_rCF2_KQ

Desarrollo Web Completo con HTML5, CSS3, JS AJAX PHP y MySQL
https://mega.nz/folder/TCp0wALK#UTr8kr7wK9ojiBO21c7lxg

Linux desde cero
https://mega.nz/folder/7y5z1QxI#29IykPcFn-poqnL98wO9hQ

Node.js desde Cero
https://mega.nz/folder/f3YG3SxR#nzwsvZf_9KwNmuYxjpt8WA

Ingenieria inversa y cracking de software udemy
https://mega.nz/file/9FowjIaA#mdDjPx7Mh6WGqgsG6H3khxgwNDIk_pEwT2zL6N9aodg

clave: www.intercambiosvirtuales.org

EvilQuest — New ransomware is targeting macOS users via pirated apps.

Details: https://thehackernews.com/2020/07/macos-ransomware-attack.html

Besides encrypting files, the malware also comes with capabilities to execute in-memory payloads, create reverse shell, and steal keystrokes & cryptocurrency wallet files.