Windows Kernel Exploitation Tutorial

Part 1: Setup
https://t.co/lFkT2Nl530

Part 2: Stack Overflow
https://t.co/iIZZORGVci

Part 3: Memory Overwrite
https://t.co/7YuhjQViUi

Part 4: Pool Overflow
https://t.co/TI9AIlYjwt

Part 5: NULL Pointer Dereference
https://t.co/rEO6VmCMe0 https://t.co/NcDEulLhk3

📃 "Rechazas todas las cookies, pero en realidad te siguen rastreando: cómo evitarlo con un navegador o una app extra" https://www.genbeta.com/a-fondo/rechazas-todas-cookies-realidad-te-siguen-rastreando-como-evitarlo-navegador-app-extra

Nueva fuga masiva de datos de Twitter expone a más de 400 millones de usuarios
https://blog.segu-info.com.ar/2023/01/nueva-fuga-masiva-de-datos-de-twitter.html

Campañas de phishing utilizan Flipper Zero como cebo

https://unaaldia.hispasec.com/2023/01/uad-phishing-flipper-zero.html?utm_source=rss&utm_medium=rss&utm_campaign=uad-phishing-flipper-zero

Equipo chino rompe RSA con computadoras cuánticas (mmm...)
https://blog.segu-info.com.ar/2023/01/equipo-chino-rompe-rsa-con-computadoras.html

Vulnerabilidad crítica de ejecución de código de Windows similar a EternalBlue

https://medium.com/@spixnet.gmbh/critical-windows-code-execution-vulnerability-went-undetected-until-now-5f6b74906d1a

Movimiento Lateral: Qué es, Tipos de Ataques y Cómo Prevenirlos
https://esgeeks.com/que-es-movimiento-lateral/?feed_id=16563&_unique_id=63b9ae54d384e

Gran review de la Certificación OSCP de la mano de @sikumy

🔗https://deephacking.tech/oscp-review/

Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran. Pueden hacerlo a @SeguInfo

LastPass avisa que el hackeo de las contraseñas fue peor de lo anunciado
https://elchapuzasinformatico.com/2022/12/lastpass-hackeo-contrasenas-robo/

XXE (XML EXTERNAL ENTITY) Injection

https://medium.com/@rajeevranjancom/xxe-xml-external-entity-injection-c3f91d74c6c3

Auth0 fixes RCE flaw in JsonWebToken library used by 22,000 projects
https://www.bleepingcomputer.com/news/security/auth0-fixes-rce-flaw-in-jsonwebtoken-library-used-by-22-000-projects/

Actualización grave para la biblioteca JWT (JsonWebToken) de NPM (Parchea!)
https://blog.segu-info.com.ar/2023/01/actualizacion-grave-para-la-biblioteca.html

Microsoft soluciona Zero-Day explotado activamente (CVE-2023-21674) y Chau Win7/8
https://blog.segu-info.com.ar/2023/01/microsoft-soluciona-zero-day-explotado.html

Múltiples vulnerabilidades en productos de Cisco

Fecha de publicación: 12/01/2023
Identificador: INCIBE-2023-0009
Importancia: 5 - Crítica

Recursos afectados:
Cisco RV Series Small Business Routers:
RV016 Multi-WAN VPN,
RV042 Dual WAN VPN,
RV042G Dual Gigabit WAN VPN,
RV082 Dual WAN VPN.
IP Phone 7800 y 8800 Series.
Cisco Industrial Network Director (IND).
Cisco BroadWorks Application Delivery Platform Device Management Software.
Cisco BroadWorks Xtended Services Platform.

Descripción:
Cisco ha publicado 6 vulnerabilidades, 1 de severidad crítica, 3 alta y 2 medias, que afectan a varios productos.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-productos-cisco-85