Disclosing a New Vulnerability in JWT Secret Poisoning (CVE-2022-23529)
https://unit42.paloaltonetworks.com/jsonwebtoken-vulnerability-cve-2022-23529/

☁️👨🏻‍💻 CURSO DE PENTESTING CONTRA LA NUBE DE AZURE - CPAZ 👨🏻‍💻☁️
La certificacion CPAZ es el PRIMER CURSO SOBRE ETHICAL HACKING CONTRA LA NUBE DE AZURE en español!
El objetivo de este curso es ayudarte a preparar las habilidades necesarias para realizar una auditoría de seguridad basada en la nube de AZURE. Podrás aprender y comprender la mentalidad y la metodología de las operaciones ofensivas en un entorno de nube.
Este curso fue diseñado para que desarrolles un enfoque metódico en pentesting basado en la nube. Habrá muchos laboratorios prácticos a lo largo de los días y mucho terreno que cubrir.
🕗 Horario: 2022/02/13 - 7:00 pm a 9:00 pm (CO) - Lunes a Jueves.
📘Link del Temario: https://bit.ly/3QVFnUO
✔Enlace de ventas: https://wa.link/j265a0

Vulnerabilidad CVE-2023-24055 en el gestor de contraseñas KeePass hasta la versión 2.53 (en la instalación predeterminada) permite que un atacante, si tiene acceso de escritura al archivo de configuración XML, obtenga las contraseñas.
https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/

RT @DragonJAR: En este video, la empresa Volkis, nos enseña cómo realizar varios ataques en un sistema de directorio activo en un corto período de tiempo, haciendo un #speedrun. Para aquellos interesados en aprender más sobre estos 🧵👇 https://t.co/d3XaMlFOow

KeePass: potencial vulnerabilidad expone claves en texto plano
https://blog.segu-info.com.ar/2023/01/keepass-potencial-vulnerabilidad-expone.html

📃 "Investigando al actor detrás de una URL maliciosa" https://derechodelared.com/url-maliciosa-actor-detras/

Azure AD - Attack and Defense Playbook

https://github.com/Cloud-Architekt/AzureAD-Attack-Defense

#Azure #AD #attack

HACKERS AHORA PUEDEN TOMAR CONTROL DE FORMA REMOTA DE LOS ALMACENAMIENTOS NAS DE WESTERN DIGITAL

Suscríbase @redseg

https://www.cibertip.com/vulnerabilidades/los-hackers-ahora-pueden-tomar-control-de-de-forma-remota-de-los-almacenamientos-nas-de-western-digital/

Lexmark advierte de una PoC para una vulnerabilidad crítica que permite RCE en 130 modelos de impresoras
https://blog.segu-info.com.ar/2023/01/lexmark-advierte-de-una-poc-para-una.html

❤️Recomendadadísimo:

https://github.com/RoqueNight/Linux-Privilege-Escalation-Basics

https://www.youtube.com/watch?v=D95-5GnhFHo

Herramienta:
https://github.com/Anonimo501/SMBRelay

📃 "Trabajar en Ciberseguridad – Experiencias de Profesionales" https://deephacking.tech/trabajar-en-ciberseguridad-experiencias-de-profesionales/

Consiguen crackear las P@s$w0rds de 14.000 empleados del Gobierno EE.UU.
https://blog.segu-info.com.ar/2023/02/consiguen-crackear-las-psw0rds-de-14000.html