🇨🇴Importante empresa de servicios de seguridad informática, con presencia a nivel regional, busca para su equipo de trabajo Account Manager

Perfil:
Profesional, con mínimo 5 años de experiencia en el área.
Con experiencia y conocimientos de venta en el sector financiero, en servicios de Ciberseguridad (indispensable).
Contrato: Indefinido


Asunto: Account Manager

Enviar hoja de vida al correo paola.medellin@digiware.net

🇨🇴Coordinador Sectorial Entidades de Certificación Digital

Perfil deseado:

Profesional en #Administración o #Ingenierías con especialización o Maestría en Seguridad de la información, Sistemas de Información, Gerencia y Tecnologías de la Información, Arquitecturas de Tecnologías de Información, o afines.

Experiencia:

De 2 a 5 años de Experiencia laboral en administración PKI, aseguramiento y administración de infraestructura informática y tecnológica, infraestructura y arquitectura de software, metodología de componentes y su interacción.

Condiciones de Contratación:

Tipo de Contrato: Término indefinido

Horario Laboral: 3 días a la semana de 5

Salario: $ 3.595.000 más prestaciones de ley.

Por favor enviar en el asunto del correo COORDINADOR SECTORIAL ECD

Enviar hoja de vida al correo talento.humano@onac.org.co

🇨🇴Gerente de proyecto 5x8 >>> BOGOTÁ

Importante empresa del sector Bancaria requiere Gestor de proyecto con experiencia mínima de 4 años en gerencia o coordinación de proyectos de enfocado en Ciberseguridad y Seguridad de la Información, con grandes habilidades Orientación al logro, Orientación al Cliente, Habilidades de Negociación, Trabajo en Equipo, Habilidades en Escucha, Comunicación Asertiva y Efectiva, Capacidad Resolutiva, . Es importante que conozca el Sector Bancario ATH, Horario laboral de lunes a viernes 8:00 – 6:00 PM Salario $5.000.000 + prestaciones de ley

Enviar hoja de vida al correo rubi.olmos@unoabogota.com.co

WATCH OUT, Sysadmins!

Critical flaws (CVE-2020-9498, CVE-2020-9497) discovered in Apache Guacamole—popular remote desktop (RDP) application—could put remote Windows and Linux systems at risk of hacking.

Read more ➤ https://thehackernews.com/2020/07/apache-guacamole-hacking.html

Dos graves fallos de seguridad afectan a la herramienta de administración remota Apache Guacamole

https://unaaldia.hispasec.com/2020/07/dos-graves-fallos-de-seguridad-afectan-a-la-herramienta-de-administracion-remota-apache-guacamole.html

Un poco de marujeo

📃 "Desenmascaran al hacktivista que realizó casi 5.000 defacements" https://unaaldia.hispasec.com/2020/05/desenmascaran-al-hacktivista-que-realizo-casi-5-000-defacements.html

📃 "Así es Dark Basin, uno de los grupos de 'hackers de alquiler' a los que recurren grandes multinacionales, según Citizen Lab" https://www.genbeta.com/seguridad/asi-dark-basin-uno-grupos-hackers-alquiler-a-que-recurren-grandes-multinacionales-citizen-lab

📃 "¿Por qué la CIA no puede detener el robo de sus herramientas de hacking y documentos de inteligencia?" https://noticiasseguridad.com/seguridad-informatica/por-que-la-cia-no-puede-detener-el-robo-de-sus-herramientas-de-hacking-y-documentos-de-inteligencia/

CVE-2020-12861/12862:
An out-of-bounds read in SANE Backends (before 1.0.30) may allow a malicious device connected to the same local network as the victim to read important information, such as the ASLR offsets of the program (PoC)
https://securitylab.github.com/research/last-orders-at-the-house-of-force

HACKING COURSES

https://drive.google.com/drive/u/0/mobile/folders/1xx9QV_2f8eOtjG5RxPVFN5IMAPGhz-1O

Búsqueda de información OSINT, en la red social TikTok

http://feedproxy.google.com/~r/GuruDeLaInformtica/~3/PvuS7AQ_qnA/busqueda-de-informacion-osint-en-la-red-social-tiktok

📃 "¿Qué es un proxy y en qué se diferencia de un VPN?" https://www.genbeta.com/seguridad/que-proxy-que-se-diferencia-vpn

📃 "TOP 10 Servidores proxy gratuitos" https://noticiasseguridad.com/videos-noticias/top-10-servidores-proxy-gratuitos/

1️⃣ ProxySite https://www.proxysite.com/
2️⃣ HideMe https://hide.me/es/proxy
3️⃣ FilterBypass https://www.filterbypass.me/
4️⃣ Hidester https://hidester.com/proxy/
5️⃣ Croxy Proxy https://www.croxyproxy.com/
6️⃣ Whoer https://whoer.net/
7️⃣ Weboproxy https://weboproxy.com/
8️⃣ HideMyAss https://www.hidemyass.com/es-es/index
9️⃣ ProxFree https://www.proxfree.com/
🔟 4Everproxy https://www.4everproxy.com/

Critical Unauthorized RCE Vulnerability (CVE-2020-5902 with CVSS Score 10/10) Affects F5's BIG-IP Application Security Servers Used in large Enterprises, Data Centers, and Cloud Computing Environments.

Details — https://thehackernews.com/2020/07/f5-big-ip-application-security.html

Apply Newly Released Patch Updates ASAP!

1: Administración de sistemas operativos
https://mega.nz/#F!26Y3hA4D!86JS5eszvWE6F34DX4lQxw

2: Administración de sistemas operativos

https://mega.nz/#F!uyYT0KJK!2mvfFsKqH7IDKmlpFYtqAA

3: Ampliación de computadores

https://mega.nz/#F!jvRxEarK!cZi26Xhrca3FdQB2kna0tA

4: Análisis Forense

https://mega.nz/#F!HjRXgAjL!ADw4t9QsMeErdmHNdM_CJw

5: AnalisisForense

https://mega.nz/#F!H3QlXagI!gJW6iPlFHvjNC2nanj9mPA

6: Anatomía ataque informático

https://mega.nz/#F!K6Bh1aqY!dOca1Xe9zRoCoLp4FjRv4Q

7: Android

https://mega.nz/#F!SnJxFA7K!gKhDBseT5EuT5-xZsvUYjA

8: Anon99

https://mega.nz/#F!urBTTIpR!URlCCGnOzHvmfikTZWyVog

9: Arduino

https://mega.nz/#F!PzBjiAQS!2R9zkN_iQtRx8azCkaNlKQ

10: Arquitectura informática

https://mega.nz/#F!CzR2HArB!R1VoTMM5OWMfxS3ozjUf…

Curso de ciberseguridad práctica REDES y WEB

442.25 MB

https://mega.nz/folder/KZ53hIqK#rN74KwU-EnaJDgvMFvctKw

Windows Telemetry service elevation of privilege
https://secret.club/2020/07/01/diagtrack.html
PoC:
https://github.com/thesecretclub/diagtrack/blob/master/example.cpp

Banner grabbing

-Ncat:

nc -v <IP> 21
nc -v <IP> 22
nc -v <IP> 80
HEAD / HTTP/1.0
HEAD / HTTP/1.1

-Telnet

telnet <IP> 22

-Curl

curl -I <IP> | grep -e “Server: ”

-Nmap

nmap -sV --script=banner <IP>

-Echo + ncat

echo "" | nc -v -n -w1 <IP> 80

Consiguiendo Acceso Premium en una Aplicación Android

https://medium.com/@testica/consiguiendo-acceso-premium-en-aplicaci%C3%B3n-android-ingenier%C3%ADa-inversa-692c330a768b

Falla en Wireshark causa uso excesivo del CPU (ataque DOS) al inyectar un paquete malicioso en la red



https://noticiasseguridad.com/vulnerabilidades/falla-en-wireshark-causa-uso-excesivo-del-cpu-ataque-dos-al-inyectar-un-paquete-malicioso-en-la-red/

F5 BigIP TMUI Critical RCE (CVE-2020-5902/5903):
https://research.nccgroup.com/2020/07/05/rift-f5-networks-k52145254-tmui-rce-vulnerability-cve-2020-5902-intelligence/
PoC:
https://github.com/rapid7/metasploit-framework/pull/13807/commits/0417e88ff24bf05b8874c953bd91600f10186ba4
Security Advisory:
https://support.f5.com/csp/article/K52145254

AirPods Pro: Unas pruebas en casa de Safety & Security (II de III): Micrófonos espía

http://feedproxy.google.com/~r/ElLadoDelMal/~3/gEMXqWTsRHQ/airpods-pro-unas-pruebas-en-casa-de.html

https://t.me/Pen7es7ing

Link del chat de grupo Anonimo501.