Mars Stealer: malware que roba billeteras MetaMask, Ronin, etc.
https://blog.segu-info.com.ar/2022/02/mars-stealer-malware-que-roba.html

En este nuevo video estaremos explotando la vulnerabilidad CVE-2021-4034, vamos, lo último que está sonando, para los marcianos, una vulnerabilidad que permite escalar privilegios en casi cualquier distro de gnu/Linux, si, en la tuya tambien.

https://youtu.be/_cosrCd-YEY

[local] FLAME II MODEM USB - Unquoted Service Path
FLAME II MODEM USB - Unquoted Service Path
https://www.exploit-db.com/exploits/50708

​​​​​​​​🔰How To Clone SIM Card [Step by Step Guide] 🔰

🌀 SIM Card clone, Before I go any further, I want to make one thing clear SIM card cloning is not used in accordance with the law. This manual is only to be used for educational purposes only. At the same time, you can easily make a clone of your SIM card, but it’s not detrimental to others. 🔵


🔴 Requirements 🔴

1. Blank Nano Micro SIM Card
2. Insten USB SIM Card Reader
3. MagicSI
4. USB SIM Card Reade


⭕️ Link : https://www.onlino.in/how-to-clone-sim-card-step-by-step-guide/

Campañas generalizadas de software malicioso FluBot y TeaBot dirigidas a dispositivos Android https://unaaldia.hispasec.com/2022/02/campanas-generalizadas-de-software-malicioso-flubot-y-teabot-dirigidas-a-dispositivos-android.html

Múltiples vulnerabilidades en IBM Planning Analytics

Fecha de publicación: 04/02/2022
Importancia: 5 - Crítica

Recursos afectados:
IBM Planning Analytics 2.0;
IBM Planning Analytics Workspace 2.0.

Descripción:
IBM ha reportado 11 vulnerabilidades: 2 críticas, 2 altas, 3 medias y 4 bajas, por las que un atacante podría causar un impacto en la confidencialidad, en la integridad y en la disponibilidad, una denegación de servicio, obtener información sensible, desbordar un búfer, ejecutar código arbitrario, acceder a directorios restringidos, realizar una ejecución remota de código o tomar el control del sistema.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-ibm-planning-analytics

📃 "Aprende sobre seguridad informática, hacking, pentesting con retos CTF en Hackmyvm" https://victorhckinthefreeworld.com/2021/12/01/aprende-sobre-seguridad-informatica-hacking-pentesting-con-retos-ctf-en-hackmyvm/

[webapps] Servisnet Tessa - Privilege Escalation (Metasploit)
Servisnet Tessa - Privilege Escalation (Metasploit)
https://www.exploit-db.com/exploits/50712

Cibercriminales, ¿qué quieren de los usuarios y empresas?

https://unaaldia.hispasec.com/2022/02/cibercriminales-que-quieren-de-los-usuarios-y-empresas.html

Ustedes lo pidieron, aquí lo tienen. Lo hice con cariño <3

Y no hablo del amor que le ponía tu madre a la comida cuando estaba mala con tal de que te la comieras, veremos en el vídeo diferentes maneras de conservar el anonimato, el vídeo está bueno, no como la comida de tu madre, saludos 😐✌️

https://youtu.be/sg5JqPehIic

Empresas de espionaje NSO y QuaDream aprovechan vulnerabilidades del iPhone
https://blog.segu-info.com.ar/2022/02/empresas-de-espionaje-nso-y-quadream.html

Vulnerabilidad crítica en dispositivos NAS de QNAP

Fecha de publicación: 03/02/2022
Importancia: 5 - Crítica

Recursos afectados:
Dispositivos NAS de QNAP con versiones anteriores a:
QTS 5.0.0.1891, compilación 20211221;
QTS 4.5.4.1892, compilación 20211223;
QuTS hero h5.0.0.1892, compilación 20211222;
QuTS hero h4.5.4.1892, compilación 20211223;
QuTScloud c5.0.0.1919, compilación 20220119.

Descripción:
QNAP ha solucionado una vulnerabilidad de severidad crítica que está siendo explotada actualmente de manera activa por el ransomware DeadBolt.

https://www.incibe.es/protege-tu-empresa/avisos-seguridad/vulnerabilidad-critica-dispositivos-nas-qnap

Hola a todos.

No sé si recuerdan el script que hice para vulnerar zerologon, bueno corregí errores que tenía y le puse algo de color espero OS guste, pronto haré un vídeo usando dicho script.

Un saludo.

https://github.com/Anonimo501/zerologon

Ya como muchos saben ejecutar el script o vulnerar un servidor mediante zerologon es crítico ya que causa daños, por lo que he decidido crear el script que repara dicho daño y logré restaurar la contraseña que tenía antes del ataque y que no haya ningún problema.

El script es el siguiente:

https://github.com/Anonimo501/zerologon-restore

PD: pronto realizaré un vídeo mostrando como usar tanto el script de zerologon para vulnerar y zerologon-restore para restaurar los daños.

Saludos y espero OS guste, no olviden compartir para poder seguir haciendo scripts y videos bye.

Curso de Hacking en Redes WiFi

Hola a todos.

Espero OS guste el vídeo que había prometido de zerologon, mostrando la explotación y corrigiendo el daño del ataque con los scripts que cree anteriormente.

Saludos.

https://youtu.be/3OM1FV8DrJQ