Node.js fixes severe HTTP bug that could let attackers crash apps.
[...]
The fixes landed in the latest Node.js release 16.6.0 and were also backported to versions 12.22.4 (LTS) and 14.17.4 (LTS).
[...]
https://www.bleepingcomputer.com/news/security/nodejs-fixes-severe-http-bug-that-could-let-attackers-crash-apps/
[...]
The fixes landed in the latest Node.js release 16.6.0 and were also backported to versions 12.22.4 (LTS) and 14.17.4 (LTS).
[...]
https://www.bleepingcomputer.com/news/security/nodejs-fixes-severe-http-bug-that-could-let-attackers-crash-apps/
BleepingComputer
Node.js fixes severe HTTP bug that could let attackers crash apps
Node.js has released updates for a high severity vulnerability that could be exploited by attackers to crash the process and cause unexpected behaviors. The use-after-free vulnerability, tracked as CVE-2021-22930 is to do with how HTTP2 streams are handled…
📃 "Comprueba si tu IP o dominio está en una lista negra con estas webs" https://www.redeszone.net/tutoriales/seguridad/averiguar-ip-dominio-lista-negra/
🛠 blacklist alert https://blacklistalert.org
🛠 MX ToolBox https://mxtoolbox.com/
🛠 spamhaus https://www.spamhaus.org/lookup/
🛠 DNS queries https://www.dnsqueries.com/es/mi_ip_esta_en_lista_negra.php
🛠 blacklist alert https://blacklistalert.org
🛠 MX ToolBox https://mxtoolbox.com/
🛠 spamhaus https://www.spamhaus.org/lookup/
🛠 DNS queries https://www.dnsqueries.com/es/mi_ip_esta_en_lista_negra.php
Redes Zone
Comprueba si tu IP o dominio está en una lista negra con estas webs
Los propietarios deben comprobar periódicamente si sus direcciones IP y dominios están dentro de una lista negra. Esto, no se trata de una cuestión sin importancia, ya que si nuestra organización está dentro de alguna de esas listas puede hacerle perder reputación.…
Public print server gives anyone Windows admin privileges
https://www.bleepingcomputer.com/news/microsoft/public-print-server-gives-anyone-windows-admin-privileges/
https://www.bleepingcomputer.com/news/microsoft/public-print-server-gives-anyone-windows-admin-privileges/
BleepingComputer
Remote print server gives anyone Windows admin privileges on a PC
A researcher has created a remote print server allowing any Windows user with limited privileges to gain complete control over a device simply by installing a print driver.
Vulnerabilidades de Software: La historia interminable
https://cybersecuritynews.es/vulnerabilidades-de-software-la-historia-interminable/
https://cybersecuritynews.es/vulnerabilidades-de-software-la-historia-interminable/
CyberSecurity News
Vulnerabilidades de Software: La historia interminable
Vulnerabilidades de Software: La historia interminable | Cómo protegerse contra ataques a vulnerabilidades de software
Estos son los CVE’s más explotados 💣 del 2020 y lo que va del 2021, sorprende ver fallos con más de 4 años de antigüedad 🗝 en la lista 😱https://t.co/2qIdgd1F8F https://t.co/xaxr1k6uRH
Twitter
DragonJAR - Seguridad Informática
Estos son los CVE’s más explotados 💣 del 2020 y lo que va del 2021, sorprende ver fallos con más de 4 años de antigüedad 🗝 en la lista 😱djar.me/cve
Cobalt Strike BOF - Bypass AMSI in a remote process with code injection.
https://github.com/boku7/injectAmsiBypass
https://github.com/boku7/injectAmsiBypass
GitHub
GitHub - boku7/injectAmsiBypass: Cobalt Strike BOF - Bypass AMSI in a remote process with code injection.
Cobalt Strike BOF - Bypass AMSI in a remote process with code injection. - boku7/injectAmsiBypass
Fuzzing Windows RPC with RpcView https://itm4n.github.io/fuzzing-windows-rpc-rpcview/
itm4n’s blog
Fuzzing Windows RPC with RpcView
The recent release of PetitPotam by @topotam77 motivated me to get back to Windows RPC fuzzing. On this occasion, I thought it would be cool to write a blog post explaining how one can get into this security research area.
Detectado un nuevo actor de amenazas que «habla» español para distribuir malware
https://cybersecuritynews.es/detectado-un-nuevo-actor-de-amenazas-que-habla-espanol-para-distribuir-malware/
https://cybersecuritynews.es/detectado-un-nuevo-actor-de-amenazas-que-habla-espanol-para-distribuir-malware/
CyberSecurity News
Nuevo actor de amenazas que "habla" español para distribuir malware
Detectado un nuevo actor de amenazas que "habla" español para distribuir malware | CyberSecurity News | revista líder
New videoo;
CVE-2019-2725: Oracle WebLogic Unauthenticated Remote Code Execution Vulnerability https://youtu.be/340L3zMNNI0
CVE-2019-2725: Oracle WebLogic Unauthenticated Remote Code Execution Vulnerability https://youtu.be/340L3zMNNI0
ExploitDB Just tweeted ****************************************** [webapps] Panasonic Sanyo CCTV Network Camera 2.03-0x - 'Disable Authentication / Change Password' CSRF https://t.co/Sj9cHoZkHM
Exploit Database
Panasonic Sanyo CCTV Network Camera 2.03-0x - 'Disable Authentication / Change Password' CSRF
Panasonic Sanyo CCTV Network Camera 2.03-0x - 'Disable Authentication / Change Password' CSRF.. webapps exploit for Hardware platform
FastTCPScan por S4vitar.
Herramienta de fácil uso que ayuda de manera rápida a identificar los puertos abiertos.
https://github.com/Anonimo501/fastTCPScan
Herramienta de fácil uso que ayuda de manera rápida a identificar los puertos abiertos.
https://github.com/Anonimo501/fastTCPScan
GitHub
GitHub - Anonimo501/fastTCPScan
Contribute to Anonimo501/fastTCPScan development by creating an account on GitHub.
Comunidad Pen7esting pinned «FastTCPScan por S4vitar. Herramienta de fácil uso que ayuda de manera rápida a identificar los puertos abiertos. https://github.com/Anonimo501/fastTCPScan»
TmuxRecon - Automate the scanning and enumeration
#TmuxRecon #OSCP #Scanning #Enumeration #Metasploit
https://reconshell.com/tmuxrecon-automate-the-scanning-and-enumeration/
#TmuxRecon #OSCP #Scanning #Enumeration #Metasploit
https://reconshell.com/tmuxrecon-automate-the-scanning-and-enumeration/
Penetration Testing Tools, ML and Linux Tutorials
TmuxRecon - Automate the scanning and enumeration - Penetration Testing Tools, ML and Linux Tutorials
2. C-b w (Move into the TmuxRecon Session).
Código fuente del malware
Una colección de código fuente de malware para diferentes plataformas en muchos lenguajes de programación diferentes.
https://github.com/vxunderground/MalwareSourceCode
⚠️ Este proyecto debe utilizarse únicamente con fines de prueba o educativos.⚠️
Autor: https://vx-underground.org/
====================
Si encuentra software interesante, compártalo con la comunidad
Una colección de código fuente de malware para diferentes plataformas en muchos lenguajes de programación diferentes.
https://github.com/vxunderground/MalwareSourceCode
⚠️ Este proyecto debe utilizarse únicamente con fines de prueba o educativos.⚠️
Autor: https://vx-underground.org/
====================
Si encuentra software interesante, compártalo con la comunidad
GitHub
GitHub - vxunderground/MalwareSourceCode: Collection of malware source code for a variety of platforms in an array of different…
Collection of malware source code for a variety of platforms in an array of different programming languages. - vxunderground/MalwareSourceCode
📃 "Investigadores de Toshiba crearon una red cuántica que aseguran que es imposible de hackear" https://www.linuxadictos.com/investigadores-de-toshiba-crearon-una-red-cuantica-que-aseguran-que-es-imposible-de-hackear.html
Linux Adictos
Investigadores de Toshiba crearon una red cuántica que aseguran que es imposible de hackear
Toshiba dio a conocer esta semana que ha transmitido con éxito información cuántica a través de fibra óptica de 600 km...