VULNERABILIDAD EN LOS SISTEMAS DE CARGA COMBINADA (CCS) PERMITIRÍA A LOS HACKERS APAGAR UN VEHÍCULO ELÉCTRICO A 10 METROS DE DISTANCIA

Suscríbase @redseg

https://noticiasseguridad.com/vulnerabilidades/vulnerabilidad-en-los-sistemas-de-carga-combinada-ccs-permitiria-a-los-hackers-apagar-un-vehiculo-electrico-a-10-metros-de-distancia/

Especialistas en seguridad informática reportan la detección de una severa vulnerabilidad en VMware vCenter Server, la utilidad de administración centralizada...
The post VMware vCenter Server tiene una peligrosa vulnerabilidad de divulgación de información: Actualice inmediatamente (https://www.iicybersecurity.com/vmware-vcenter-server-tiene-una-peligrosa-vulnerabilidad-de-divulgacion-de-informacion-actualice-inmediatamente.html) appeared first on IICS (https://www.iicybersecurity.com/).

CVE-2022-22948

otras fuentes:
https://www.pentera.io/blog/information-disclosure-in-vmware-vcenter/

https://www.vmware.com/security/advisories/VMSA-2022-0009.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22948

No olviden apoyarnos en nuestro canal suscribiéndose para que la comunidad siga en crecimiento, estos serán los temas de los próximos videos tutoriales que vienen según el orden de la encuesta. 😉
1 Hacking web, ya listo -> https://www.youtube.com/watch?v=lGHQwciAJgM
2 Anonimato, ya listo -> https://www.youtube.com/watch?v=KRdollxuJCE

Así que el siguiente seria según el orden

3 Elevación de privilegios,
4 Puerta trasera o backdoor,
5 Osint,
6 Nmap,
7 SQL,
8 XSS,
9 Bettercap
10 CSRF

↘️ https://www.youtube.com/channel/UCT92LAkeX373Ld2w24e9QKA

0Day de Ejecución de Código en Spring Framework está siendo explotado abiertamente, los primeros rumores se dieron a conocer en foros chinos, ya esta disponible una PoC, recomendamos actualizar tan pronto salga el parche oficial https://t.co/SgktPpNm38 PoC https://t.co/9SyJHZ6evZ https://t.co/tz6w0tFyY5

[webapps] CSZ CMS 1.2.9 - 'Multiple' Blind SQLi(Authenticated)
CSZ CMS 1.2.9 - 'Multiple' Blind SQLi(Authenticated)
https://www.exploit-db.com/exploits/50846

Llevaba un tiempo si hacer vídeos puramente de seguridad. En este hablo sobre contenedores y malas configuraciones que permiten escalar privilegios. https://youtu.be/XmOsJXA0FU8

Advanced Windows exploit development resources

00 - Windows Rootkits
01 - Windows kernel mitigations
02 - Windows kernel shellcode
03 - Windows kernel exploitation
04 -Windows kernel GDI exploitation
05 - Windows kernel Win32k.sys research
06 - Windows Kernel logic bugs
07 - Windows kernel driver development
08 - Windows internals
09 - Advanced Windows debugging
10 - 0days - APT advanced malware research
11 - Video game cheating (kernel mode stuff sometimes)
12 - Hyper-V and VM / sandbox escape
13 - Fuzzing
14 - Windows browser exploitation
15 - books, certifications and courses

https://github.com/FULLSHADE/WindowsExploitationResources

Lista Blanca: Qué es y Cómo Implementarla en Ciberseguridad
https://esgeeks.com/que-es-lista-blanca/?feed_id=12841&_unique_id=6244dfb056968

#Springshell: un nuevo 0-day que golpea el core de Spring https://www.hackplayers.com/2022/03/springshell-rce-core-spring.html

SteaLinG: Framework de Pentesting para Ingeniería Social
https://esgeeks.com/stealing-pentesting-ingenieria-social/?feed_id=12874&_unique_id=62461997d3624

Website OSINT https://infosecwriteups.com/website-osint-fca43dba2c0c?source=rss----7b722bfd1b8d---4

Escuchas telefónicas

Las escuchas telefónicas son un procedimiento habitual de vigilancia por parte de policías y Estados. Conoce cómo funcionan, qué métodos no sirven para detectarlas y qué podemos hacer para enfrentar los ataques a dispositivos móviles:

https://colectivodisonancia.net/escuchas-telefonicas

Nanobrok: Controlar y Proteger Dispositivo Android Remotamente
https://esgeeks.com/nanobrok-controlar-android-remotamente/?feed_id=12891&_unique_id=62474995d0a2e

Trading

https://t.me/Tr4dYng