Cisco SD-WAN Software Command Injection Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-maapi-cmdinjec-znUYTuC?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20SD-WAN%20Software%20Command%20Injection%20Vulnerability&vs_k=1

A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to inject arbitrary commands to be executed with root-level privileges on the underlying operating system of an affected device.
This vulnerability is due to insufficient input validation on certain CLI commands. An attacker could exploit this vulnerability by authenticating to an affected device and submitting crafted input to the CLI. The attacker must be authenticated as an administrative user to execute the affected commands. A successful exploit could allow the attacker to execute commands with root-level privileges.
Cisco has released software updates that address this vulnerability. There are no workarounds that address this vulnerability.
This advisory is available at the following link:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-maapi-cmdinjec-znUYTuC



Security Impact Rating: Medium



CVE: CVE-2021-34726

⚙️ "Cómo redirigir fácilmente el tráfico web con Tor" https://noticiasseguridad.com/tutoriales/como-redirigir-facilmente-el-trafico-web-con-tor/

Escuela Hacker! Hacking Wifi desde cero

El Curso está enfocado para preparar a los alumnos a realizar test de penetración en su propia red wifi (inalámbrica) y lo mejor de todo es que todo está explicado paso a paso.

Todo el curso permitirá conocer el amplio grado de vulnerabilidades que pueden existir en las redes que se encuentran ofreciendo diversos servicios. El material incluye Videos donde se explica toda la parte práctica y técnica que se necesitan en este ambiente de trabajo y cada configuración y ejemplo es realizado en vivo.

Certificación gratuita en Español, aprovechen antes de que lo quiten.

Saludos.

https://certiprof.com/pages/cyber-security-foundation-csfpc-spanish-cybok?__hstc=753710.530363c1dec60251209b8a5809c5b1ce.1621623656354.1622661518982.1623102407905.14&__hssc=753710.2.1623102407905&__hsfp=35255128

Tarda solo una hora

[webapps] CMSimple_XH 1.7.4 - Remote Code Execution (RCE) (Authenticated)
CMSimple_XH 1.7.4 - Remote Code Execution (RCE) (Authenticated)
https://www.exploit-db.com/exploits/50367

11 nuevas vulnerabilidades de seguridad en Nagios https://unaaldia.hispasec.com/2021/10/11-nueva-vulnerabilidades-de-seguridad-en-nagios.html

List of Awesome CobaltStrike Resources

https://reconshell.com/list-of-awesome-cobaltstrike-resources/

Explicación del Ransomware. Qué Es y Cómo Funciona
https://esgeeks.com/ransomware-que-es-como-funciona/?feed_id=8947&_unique_id=615877c3d59b6

Red Team Attack Lab

https://reconshell.com/red-team-attack-lab-for-ttp-testing-research/

#OSCP

Preparación para la certificación OSCP

Esta página web contiene recursos online para la certificación, aparte de recomendaciones de parte de alguien que realizó la titulación.

Dentro podremos encontrar una amplia lista de máquinas para practicar y prepararnos mejor.

Recurso:
https://t.co/sPDbLxLHiX?amp=1

Más información sobre OSCP:
https://opendatasecurity.io/certificacion-oscp/

• Facebook, Instagram y WhatsApp registraron una caída a nivel mundial, según los datos del portal DownDetector.

• En cuanto a WhatsApp e Instagram, los usuarios se quejaron de la imposibilidad de abrir las aplicaciones, así como conectarse con el servidor y enviar mensajes. Mientras tanto, un elevado número de usuarios de Facebook no lograron acceder al sitio web de la red social.

Porqué Facebook desapareció de Internet

https://blog.segu-info.com.ar/2021/10/porque-facebook-desaparecio-de-internet.html

Un informe de un amigo que quizá les pueda ayudar.

https://www.joesandbox.com/analysis/497316/0/lighthtml

Crean señales inalámbricas con un cable Ethernet para robar datos

https://unaaldia.hispasec.com/2021/10/crean-senales-inalambricas-con-un-cable-ethernet-para-robar-datos.html