📃 OFFTOPIC 🤫 "Las webs piratas de descarga, streaming e IPTV más famosas del mundo" https://blog.elhacker.net/2024/10/webs-piratas-de-descarga-streaming-iptv-famosas.html

La botnet Matrix desata ataques DDoS masivos explotando dispositivos IoT vulnerables

https://unaaldia.hispasec.com/2024/11/la-botnet-matrix-desata-ataques-ddos-masivos-explotando-dispositivos-iot-vulnerables.html?utm_source=rss&utm_medium=rss&utm_campaign=la-botnet-matrix-desata-ataques-ddos-masivos-explotando-dispositivos-iot-vulnerables

💢NUEVO CTF DISPONIBLE EN @TheHackersLabs💢

❌Nombre: Pildoritas
📈Nivel: Experto
💻OS: Active Directory
🙋🏽‍♂️Creador: @idalain
https://thehackerslabs.com/pildoritas/

Hola a todos,

He pasado algún tiempo creando una pagina web personal de consultas a bases de datos filtradas.

He estado creando mi propia base de datos de datos filtrados , al tiempo se ha almacenando estas DBs y entre estas son poco menos de 1TB en solo archivos .txt ya se imaginara la cantidad de correos y credenciales (Correo:Passw0rd!) la lista completa de las DBs que tengo hasta el momento es la siguiente y la idea es estar constantemente alimentando la con mas DBs filtradas, teniendo en cuenta que estas Bases de Datos la uso para validar mis correos personales si han sido filtrados o no, y también para temas éticos de trabajo:

Como ya mencione antes, es algo personal, pero me gustaría saber la opinión de ustedes y que me hagan saber que les parecería si publicar la pagina y cobrar algo muy poco mensualmente para que ustedes puedan tener acceso a estas DBs, seria un proyecto a realizar, pero para ello es importante escuchar o saber sus opiniones, muchas gracias y por aquí les dejo la lista, saludos y no olviden compartir.

Gracias.

Collection #1
Collection #2
Collection #3
Collection #4
Collection #5
ANTIPUBLIC #1
AP MYR & ZABUGOR #2
8fit_1.1m_mail_pass
Unique emails by Addka72424
Canva database leaked 2024 mayo 2019
binance
blockchain
coinbase
1 000 000 CORP
1 400 000 CORP
2 000 000 CORP
2 100 000 CORP
3 000 000 CORP @Private77
3 000 000 CORP Private77
4 MLN CORP
834 000 corp Privatedata77
834 000 corp
hotmail 5min
1.8K OUTLOOK MAIL ACESS
2.2K OUTLOOK mix MAIL ACESS
2K OUTLOOK MAIL ACESS
2K UHQ Hotmail
3.9K Brazil valid
4.2K EU COMBO MAIL ACCESS
7K Hotmail UHQ
15K AUSTRALIA
45.5K JP,USA,DE,BE,NL,CZ MAIL ACESS
80K HQ FRANCE COMBOLIST GOOD FOR EVERY WEBSITE
88K FRANCE MAIL ACCESS
100K AMAZON MAIL ACCESS (2)
120 x Ca acces
400 USA MAIL ACCESS
1300 HOTMAIL MAIL ACCESS
2800 Hotmail MAIL ACCESS
Usa 300K
3.3 mil millones - Addka72424
Ubisoft accounts
60k MIX MILL ACCES

Los hackers inventan un nuevo método de ataque para infectar redes WiFi a distancia
https://www.adslzone.net/noticias/seguridad/hackers-nuevo-ataque-infectar-wifi-distancia-1124/

Un delicioso pero malicioso servidor SSL-VPN: NachoVPN 🌮

https://www.hackplayers.com/2024/11/NachoVPN-SSL-VPN-malicioso.html

📃 "A01:2021 - Broken Access Control" https://www.flu-project.com/2024/10/BrokenAccessControl.html

Phishing como Servicio (PaaS) y robo de 2FA
https://blog.segu-info.com.ar/2024/11/phishing-como-servicio-paas-y-robo-de.html

Microsoft publica parches para vulnerabilidades críticas en la nube, inteligencia artificial y sistemas ERP

https://unaaldia.hispasec.com/2024/11/microsoft-publica-parches-para-vulnerabilidades-criticas-en-la-nube-inteligencia-artificial-y-sistemas-erp.html?utm_source=rss&utm_medium=rss&utm_campaign=microsoft-publica-parches-para-vulnerabilidades-criticas-en-la-nube-inteligencia-artificial-y-sistemas-erp

Ciudadano estadounidense condenado por filtrar secretos a la inteligencia china: un caso de espionaje de película

https://unaaldia.hispasec.com/2024/11/ciudadano-estadounidense-condenado-por-filtrar-secretos-a-la-inteligencia-china-un-caso-de-espionaje-de-pelicula.html?utm_source=rss&utm_medium=rss&utm_campaign=ciudadano-estadounidense-condenado-por-filtrar-secretos-a-la-inteligencia-china-un-caso-de-espionaje-de-pelicula

⚙️ "Prometheus – Gestión de alertas con AlertManager" https://elwillie.es/2022/09/20/prometheus-gestion-de-alertas-con-alertmanager/

[webapps] dizqueTV 1.5.3 - Remote Code Execution (RCE)
dizqueTV 1.5.3 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52079

[webapps] reNgine 2.2.0 - Command Injection (Authenticated)
reNgine 2.2.0 - Command Injection (Authenticated)
https://www.exploit-db.com/exploits/52081

Russian hacker Mikhail Matveev, tied to LockBit & Hive ransomware, arrested in Russia. The US had offered a $10M reward for his role in global ransomware attacks.

Learn more: https://thehackernews.com/2024/11/wanted-russian-cybercriminal-linked-to.html

Campaña de correo con "archivos dañados de Word" utiliza #Quishing para engañar al usuario
https://blog.segu-info.com.ar/2024/12/campana-de-correo-con-archivos-danados.html

📃 "Cryptographic failures - Colisiones Hash" https://www.flu-project.com/2024/10/Cryptographic.html

💢NUEVO CTF DISPONIBLE EN @TheHackersLabs💢

❌Nombre: Runers
📈Nivel: Avanzado
💻OS: Linux
💢CATEGORÍA: Seguridad Ofensiva
🙋🏽‍♂️Creador: d4redevil
https://thehackerslabs.com/runers/

Ransomware FOG activo en América Latina 🫣
https://blog.segu-info.com.ar/2024/12/ransomware-fog-activo-en-america-latina.html