LastPass confirma nuevo hackeo y que le han robado las contraseñas de sus clientes
https://blog.segu-info.com.ar/2022/12/lastpass-confirma-nuevo-hackeo-y-que-le.html

Nuevas vulnerabilidades encontradas en Passwordstate

https://unaaldia.hispasec.com/2022/12/nuevas-vulnerabilidades-encontradas-en-passwordstate.html?utm_source=rss&utm_medium=rss&utm_campaign=nuevas-vulnerabilidades-encontradas-en-passwordstate

📃 "Probar 200 mil millones de contraseñas de ocho caracteres en 48 minutos (¡Las contraseñas han muerto!)" https://blog.segu-info.com.ar/2022/10/probar-200-mil-millones-de-contrasenas.html

🔐 Descifrado el código secreto del emperador Carlos V, 500 años después.

El contenido de una carta escrita por el rey de España y emperador del Sacro Imperio Romano Germánico a su embajador en Francia, en 1547, ha sido finalmente desvelado. Lo ha logrado un equipo de investigadores franceses, tras seis meses de trabajo.

https://es.euronews.com/cultura/2022/11/25/descifrado-el-codigo-secreto-del-emperador-carlos-v-en-una-carta-de-1547-a-su-embajador-en

Publicada vulnerabilidad crítica (RCE sin autenticar) en kernel de Linux - Una al Día
https://unaaldia.hispasec.com/2022/12/publicada-vulnerabilidad-critica-10-cvss-en-kernel-de-linux.html

Feliz año a todos 🥳 bendiciones para todos y sus familias Dios los bendiga y con toda para un nuevo año de full hacking 🫡

Mi servidor bajo ataque DDoS, ¿cómo puedo protegerme? https://www.hackplayers.com/2023/01/servidor-ataque-ddos-contramedidas.html

📃 "Active Directory: Explotando Certificate Templates" https://hackinglethani.com/es/certificate-templates-ad/
🛠 C&C Cobalt Strike https://www.cobaltstrike.com/
🛠 https://github.com/GhostPack/Certify
🛠 https://github.com/GhostPack/Rubeus

📃 "Hojas de trucos para Active Directory Attack" https://blog.segu-info.com.ar/2022/11/hojas-de-trucos-para-active-directory.html

#Certificaciones gratuitas de ciberseguridad para estás vacaciones 😊

🔗https://twitter.com/SecurityTrybe/status/1610191535987134466

Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran. Pueden hacerlo a @SeguInfo

https://thehackerway.com/2022/12/14/como-integrar-burp-y-zap-para-hacking-web/

Herramienta1: burp suite
Herramienta 2: owasp zap

Boletín de seguridad de Android de enero de 2023

Fecha de publicación: 04/01/2023
Identificador: INCIBE-2023-0001
Importancia: 5 - Crítica

Descripción:
El boletín de Android relativo a enero de 2023 soluciona múltiples vulnerabilidades de severidad crítica y alta, que afectan al sistema operativo Android, así como a múltiples componentes, y que podrían permitir a un atacante realizar una escalada de privilegios, ejecución remota de código (RCE) o provocar una denegación de servicio (DoS).

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/boletin-seguridad-android-enero-2023

Diccionario hacker (jargon) de siglas del FBI
https://blog.segu-info.com.ar/2023/01/diccionario-hacker-jargon-de-siglas-del.html