⚙️ "Pentesting de Jenkins" https://www.hackplayers.com/2021/05/pentesting-de-jenkins.html

ExploitDB Just tweeted ****************************************** [remote] Aruba Instant (IAP) - Remote Code Execution https://t.co/C0aKTDp7ib

Facebook suspende las cuentas utilizadas por los hackers iraníes para atacar al personal militar estadounidense. https://unaaldia.hispasec.com/2021/07/facebook-suspende-las-cuentas-utilizadas-por-los-hackers-iranies-para-atacar-al-personal-militar-estadounidense.html

OS recomiendo este grupo de hacking. 👌

https://t.me/riojakers

https://discord.gg/8AZQEhFT5S

RCE vulnerability in Cloudflare CDN could have allowed complete compromise of websites.

https://portswigger.net/daily-swig/rce-vulnerability-in-cloudflare-cdn-could-have-allowed-complete-compromise-of-websites

D-Link issues hotfix for hard-coded password router vulnerabilities.

https://www.bleepingcomputer.com/news/security/d-link-issues-hotfix-for-hard-coded-password-router-vulnerabilities/

Vulnerabilidad 0day en Microsoft Windows Print Spooler

Fecha de publicación: 19/07/2021
Importancia: 5 - Crítica

Descripción:
El investigador Benjamin Delpy ha reportado una vulnerabilidad 0day crítica que podría permitir a un atacante ejecutar código arbitrario con privilegios SYSTEM.
Existe una prueba de concepto pública para esta vulnerabilidad, por lo que podría estar siendo explotada activamente.

Solución:
Por el momento no existe una solución.
El CERT/CC recomienda las siguientes medidas de mitigación:
Bloquear el tráfico saliente de recursos SMB (Server Message Block) fuera de los límites de una red propia.
Configurar la política de Windows denominada “Package Point and Print - Approved servers” para restringir el uso de servidores por parte de usuarios sin privilegios administrativos.
Microsoft ha anunciado la vulnerabilidad CVE-2021-34481, que pudiera estar relacionada, y la medida de mitigación recomendada es detener y deshabilitar el servicio Print Spooler.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-0day-microsoft-windows-print-spooler

Informe forense de Pegasus de NSO Group de Amnistía Internacional
https://blog.segu-info.com.ar/2021/07/informe-forense-de-pegasus-de-nso-group.html

Cómo controlar Docker desde tus scripts en Python – Parte 2 de 2. https://thehackerway.com/2021/07/19/como-controlar-docker-desde-tus-scripts-en-python-parte-2-de-2/

ExploitDB Just tweeted ****************************************** [webapps] WordPress Plugin LearnPress 3.2.6.8 - Privilege Escalation https://t.co/vhqD8aZpiv

¿Qué hay detrás de la desaparición de #REvil? 🥸https://cybersecuritynews.es/que-hay-detras-de-la-desaparicion-de-revil/

Como identificar el software espía pegasus haciendo análisis forense a dispositivos móviles https://t.co/gIO00HBnEy https://t.co/sSNb5dW3xK

Descubren un software espía israelí en 50.000 móviles de periodistas y personalidades de todo el mundo
https://www.europapress.es/internacional/noticia-descubren-software-espia-israeli-50000-moviles-periodistas-personalidades-todo-mundo-20210718234218.html

https://youtube.com/c/Anonimo501

No olviden suscribirse al canal, pronto subiré videos nuevos.
Saludos.

🎁 Regalito del lunes - Reportes Anuales de Empresas en tu mano 💹

Así es, compañeros OSINTeros.

👉 Annual reports, nos brinda info muy valiosa con los reportes e informes anuales de casi 10.000 importantes empresas mundiales.

😎 Ideal para los analistas en Inteligencia Empresarial o Business Intelligence.

⚙️ La Tool es de pago únicamente en los reportes anuales del año más cercano, pero desde 2019 hacia abajo es totalmente gratuito.

⭐️ Directa a los marcadores ⭐️

✔️ Utiliza filtros de industria, exchanges clásicos e índices bursátiles más conocidos.

👇 Accede 👇

https://www.annualreports.com/

🏴‍☠️ A conquistar la semana 🏴‍☠️

➡️ Únete a la comunidad en Telegram para no perderte nada relacionado con el #OSINT: https://t.me/Pen7esting

Fortinet Releases Security Updates for FortiManager and FortiAnalyzer

Original release date: July 19, 2021

https://us-cert.cisa.gov/ncas/current-activity/2021/07/19/fortinet-releases-security-updates-fortimanager-and-fortianalyzer

La OTAN acusa a China del ciberataque a Microsoft
https://blog.segu-info.com.ar/2021/07/la-otan-acusa-china-del-ciberataque.html