¿Te gusta tener muuuuchas #herramientas para #hacking?
Aquí hay más #PayloadsAllTheThings😳
https://github.com/swisskyrepo/PayloadsAllTheThings
Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran con sus enlaces. Pueden colaborar en @SeguInfo.
Aquí hay más #PayloadsAllTheThings😳
https://github.com/swisskyrepo/PayloadsAllTheThings
Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran con sus enlaces. Pueden colaborar en @SeguInfo.
GitHub
GitHub - swisskyrepo/PayloadsAllTheThings: A list of useful payloads and bypass for Web Application Security and Pentest/CTF
A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings
Ransomware apunta a vulnerabilidades de VMWare ESXi para cifrar discos
https://blog.segu-info.com.ar/2021/04/ransomware-apunta-vulnerabilidades-de.html
https://blog.segu-info.com.ar/2021/04/ransomware-apunta-vulnerabilidades-de.html
📒 Nueva guía del INCIBE: «Ransomware: una guía de aproximación para el empresario».
https://bit.ly/2QFZACQ #ransomware
➖➖➖➖➖➖➖➖➖➖➖
⬇️ Descarga directa:
https://bit.ly/32vbMt6
https://bit.ly/2QFZACQ #ransomware
➖➖➖➖➖➖➖➖➖➖➖
⬇️ Descarga directa:
https://bit.ly/32vbMt6
INCIBE
Ransomware: una guía de aproximación para el empresario
Todos los días, podemos leer en las noticias algún caso de empresas cuya actividad se ha detenido como consecuencia de un ataque de ransomware y es que sus consecuencias pueden ser devastadoras,
CVE-2021-26415:
Windows Installer Elevation of Privilege Vulnerability (PoC)
https://www.cloaked.pl/2021/04/cve-2021-26415
Windows Installer Elevation of Privilege Vulnerability (PoC)
https://www.cloaked.pl/2021/04/cve-2021-26415
www.cloaked.pl
CVE-2021-26415
Windows Installer Elevation of Privilege Vulnerability
Usando virus para leer todas las semejanzas en WhatsApp
https://telegra.ph/Using-virus-to-read-all-resemblances-in-WhatsApp-04-24
https://telegra.ph/Using-virus-to-read-all-resemblances-in-WhatsApp-04-24
Telegraph
Using virus to read all resemblances in WhatsApp
Let's start with this shit :)
Signal hackea a Cellebrite, la empresa que espía móviles Android y iPhone
https://www.adslzone.net/noticias/seguridad/signal-hackea-herramientas-cellebrite/
https://www.adslzone.net/noticias/seguridad/signal-hackea-herramientas-cellebrite/
ADSLZone
Signal, la alternativa segura a WhatsApp, hackea el dispositivo que prometía hackearles
Cellebrite afirmaba hace unos meses que había hackeado Signal. Sin embargo, era falso, y ahora ha sido Signal quien ha hackeado a Cellebrite.
Cuando el PC no es suficiente: estos usuarios usan armarios y racks para sus alucinantes laboratorios domésticos
https://www.xataka.com/ordenadores/cuando-pc-no-suficiente-estos-usuarios-usan-armarios-racks-para-sus-alucinantes-laboratorios-domesticos
https://www.xataka.com/ordenadores/cuando-pc-no-suficiente-estos-usuarios-usan-armarios-racks-para-sus-alucinantes-laboratorios-domesticos
Xataka
Cuando el PC no es suficiente: estos usuarios usan armarios y racks para sus alucinantes laboratorios domésticos
Hay gente para la que tener un PC no es suficiente: suelen tener una pequeña estructura de servidores en casa y eso obliga a ir un poco (bastante) más allá de...
La Brecha de seguridad en Ubiquiti no era lo que parecía, es mucho peor.
https://unaaldia.hispasec.com/2021/04/la-brecha-de-seguridad-en-ubiquiti-no-era-lo-que-parecia-es-mucho-peor.html
https://unaaldia.hispasec.com/2021/04/la-brecha-de-seguridad-en-ubiquiti-no-era-lo-que-parecia-es-mucho-peor.html
Una al Día
La Brecha de seguridad en Ubiquiti es peor de lo que parecía.
Alguien había obtenido acceso no autorizado a Amazon AWS, en los que se almacenaba información de los clientes.
Parallels Desktop RDPMC Hypercall Interface
and Vulnerabilities (PoC for CVE-2021-31424,
CVE-2021-31427 in UEFI variable services)
https://www.zerodayinitiative.com/blog/2021/4/26/parallels-desktop-rdpmc-hypercall-interface-and-vulnerabilities
and Vulnerabilities (PoC for CVE-2021-31424,
CVE-2021-31427 in UEFI variable services)
https://www.zerodayinitiative.com/blog/2021/4/26/parallels-desktop-rdpmc-hypercall-interface-and-vulnerabilities
Zero Day Initiative
Zero Day Initiative — Parallels Desktop RDPMC Hypercall Interface and Vulnerabilities
Parallels Desktop implements a hypercall interface using an RDPMC instruction (“Read Performance-Monitoring Counter”) for communication between guest and host. More interestingly, this interface is accessible even to an unprivileged guest user. Though the…
Windows 10 Wi-Fi Drivers For Intel Wireless Adapters 22.30.0 Privilege Escalation Exploit
https://0day.today/exploit/description/36155
https://0day.today/exploit/description/36155
‘VMware vRealize Business for Cloud’ afectado por una vulnerabilidad de ejecución de código remota (RCE)
https://unaaldia.hispasec.com/2021/05/vmware-vrealize-business-for-cloud-afectado-por-una-vulnerabilidad-de-ejecucion-de-codigo-remota-rce.html
https://unaaldia.hispasec.com/2021/05/vmware-vrealize-business-for-cloud-afectado-por-una-vulnerabilidad-de-ejecucion-de-codigo-remota-rce.html
Una al Día
‘VMware vRealize Business for Cloud’ afectado por una vulnerabilidad de ejecución de código remota (RCE)
Durante el año 2021, han sido detectadas varias vulnerabilidades críticas sobre los productos VMware. En el mes de febrero, publicamos una noticia en Una al Día referente a un fallo de seguridad crítico sobre el software de administración VMware vCenter Server.…
Probablemente hayas escuchado que hay escasez de tarjetas de video de nueva generación en el mundo, y aquí hay una transmisión que te permite comprender cuán grande es este déficit:
https://youtu.be/GfyJ5XBchoQ
El robot verifica la disponibilidad de tarjetas en los EE.UU. y envía una notificación de audio a la transmisión si encuentra algo 🛎
Las aplicaciones de transmisión son, por supuesto, una alternativa interesante a las aplicaciones web, lo que necesitamos en 2021.
#YouTube
https://youtu.be/GfyJ5XBchoQ
El robot verifica la disponibilidad de tarjetas en los EE.UU. y envía una notificación de audio a la transmisión si encuentra algo 🛎
Las aplicaciones de transmisión son, por supuesto, una alternativa interesante a las aplicaciones web, lo que necesitamos en 2021.
#YouTube
YouTube
24/7 Live stock alert for RTX 3060/TI/3070/3080/3090 6700/6800/XT/6900XT with sound for USA stores
*** This stream purpose is to increase the chance for everyone to get a good deal price from the right vendor, not from scalpers.
24/7 live stream stock alert for USA stores (amazon, adorama, bandh, antonline, bestbuy, newegg, zotac).
For CAN/EU stream:…
24/7 live stream stock alert for USA stores (amazon, adorama, bandh, antonline, bestbuy, newegg, zotac).
For CAN/EU stream:…