ICMP-TransferTools: transferir archivos mediante ICMP
https://blog.segu-info.com.ar/2022/03/icmp-transfertools-transferir-archivos.html

🔐 Pruebas de código abierto sobre la privacidad de los navegadores web.

Las pruebas están realizadas sobre los navegadores base, sin complementos instalados. Versión 19 de las pruebas

https://privacytests.org/

Nueva variante del malware chino Gimmick dirigido a usuarios de macOS https://unaaldia.hispasec.com/2022/03/nueva-variante-del-malware-chino-gimmick-dirigido-a-usuarios-de-macos.html

Vulnerabilidad critica afecta a más de 200 modelos de impresoras HP (Parchea!)
https://blog.segu-info.com.ar/2022/03/vulnerabilidad-critica-afecta-mas-de.html

La botnet Muhstik ha encontrado un nuevo impulso gracias a un fallo en la base de datos Redis bajo Debían y Ubuntu (aunque podría darse en más plataformas), que permite ejecutar código LUA en ella escapando de la sandbox. El fallo, que se encontró a principios de marzo, se une así al arsenal de vulnerabilidades que utiliza la botnet para propagarse desde 2018. Seis en total aprovechando problemas en Oracle WebLogic, Drupal, Confluence… Muhstik se encarga de, entre otras actividades realizar ataques de denegación de servicio distribuido.

Algunas curiosidades es que esta botnet utiliza IRC para comunicarse con su command and control y que el descubridor del fallo en Redis advirtió a Ubuntu del problema esperando que a su vez avisaran a Debian. Pero no fue así y tuvo que notificar por separado del problema.

Más información:
https://blogs.juniper.net/en-us/security/muhstik-gang-targets-redis-servers

Roban U$S 625 millones del puente Ronin de Axie Infinity
https://blog.segu-info.com.ar/2022/03/roban-us-625-millones-del-puente-ronin.html

📃 OFFTOPIC "Wi-Fi 6e: la actualización más importante del Wi-Fi en los últimos 20 años " https://blog.elhacker.net/2022/01/wi-fi-6e-la-actualizacion-mas-importante-wifi-ultiimos-20-anos.html

Windows Exploitation Resources

https://reconshell.com/windows-exploitation-resources/

Libro gratuito "Criptografía para Ingenier@s" del Dr. Jorge Ramió
https://blog.segu-info.com.ar/2022/03/libro-gratuito-criptografia-para.html

VULNERABILIDAD EN LOS SISTEMAS DE CARGA COMBINADA (CCS) PERMITIRÍA A LOS HACKERS APAGAR UN VEHÍCULO ELÉCTRICO A 10 METROS DE DISTANCIA

Suscríbase @redseg

https://noticiasseguridad.com/vulnerabilidades/vulnerabilidad-en-los-sistemas-de-carga-combinada-ccs-permitiria-a-los-hackers-apagar-un-vehiculo-electrico-a-10-metros-de-distancia/

Especialistas en seguridad informática reportan la detección de una severa vulnerabilidad en VMware vCenter Server, la utilidad de administración centralizada...
The post VMware vCenter Server tiene una peligrosa vulnerabilidad de divulgación de información: Actualice inmediatamente (https://www.iicybersecurity.com/vmware-vcenter-server-tiene-una-peligrosa-vulnerabilidad-de-divulgacion-de-informacion-actualice-inmediatamente.html) appeared first on IICS (https://www.iicybersecurity.com/).

CVE-2022-22948

otras fuentes:
https://www.pentera.io/blog/information-disclosure-in-vmware-vcenter/

https://www.vmware.com/security/advisories/VMSA-2022-0009.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22948