Los hackers inventan un nuevo método de ataque para infectar redes WiFi a distancia
https://www.adslzone.net/noticias/seguridad/hackers-nuevo-ataque-infectar-wifi-distancia-1124/

Un delicioso pero malicioso servidor SSL-VPN: NachoVPN 🌮

https://www.hackplayers.com/2024/11/NachoVPN-SSL-VPN-malicioso.html

📃 "A01:2021 - Broken Access Control" https://www.flu-project.com/2024/10/BrokenAccessControl.html

Phishing como Servicio (PaaS) y robo de 2FA
https://blog.segu-info.com.ar/2024/11/phishing-como-servicio-paas-y-robo-de.html

Microsoft publica parches para vulnerabilidades críticas en la nube, inteligencia artificial y sistemas ERP

https://unaaldia.hispasec.com/2024/11/microsoft-publica-parches-para-vulnerabilidades-criticas-en-la-nube-inteligencia-artificial-y-sistemas-erp.html?utm_source=rss&utm_medium=rss&utm_campaign=microsoft-publica-parches-para-vulnerabilidades-criticas-en-la-nube-inteligencia-artificial-y-sistemas-erp

Ciudadano estadounidense condenado por filtrar secretos a la inteligencia china: un caso de espionaje de película

https://unaaldia.hispasec.com/2024/11/ciudadano-estadounidense-condenado-por-filtrar-secretos-a-la-inteligencia-china-un-caso-de-espionaje-de-pelicula.html?utm_source=rss&utm_medium=rss&utm_campaign=ciudadano-estadounidense-condenado-por-filtrar-secretos-a-la-inteligencia-china-un-caso-de-espionaje-de-pelicula

⚙️ "Prometheus – Gestión de alertas con AlertManager" https://elwillie.es/2022/09/20/prometheus-gestion-de-alertas-con-alertmanager/

[webapps] dizqueTV 1.5.3 - Remote Code Execution (RCE)
dizqueTV 1.5.3 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52079

[webapps] reNgine 2.2.0 - Command Injection (Authenticated)
reNgine 2.2.0 - Command Injection (Authenticated)
https://www.exploit-db.com/exploits/52081

Russian hacker Mikhail Matveev, tied to LockBit & Hive ransomware, arrested in Russia. The US had offered a $10M reward for his role in global ransomware attacks.

Learn more: https://thehackernews.com/2024/11/wanted-russian-cybercriminal-linked-to.html

Campaña de correo con "archivos dañados de Word" utiliza #Quishing para engañar al usuario
https://blog.segu-info.com.ar/2024/12/campana-de-correo-con-archivos-danados.html

📃 "Cryptographic failures - Colisiones Hash" https://www.flu-project.com/2024/10/Cryptographic.html

💢NUEVO CTF DISPONIBLE EN @TheHackersLabs💢

❌Nombre: Runers
📈Nivel: Avanzado
💻OS: Linux
💢CATEGORÍA: Seguridad Ofensiva
🙋🏽‍♂️Creador: d4redevil
https://thehackerslabs.com/runers/

Ransomware FOG activo en América Latina 🫣
https://blog.segu-info.com.ar/2024/12/ransomware-fog-activo-en-america-latina.html

⚙️ "Introducción a la Explotación de Navegadores" https://deephacking.tech/introduccion-a-la-explotacion-de-navegadores/
📃 "Attacking browser extensions" https://github.blog/security/vulnerability-research/attacking-browser-extensions/

Veeam detecta varias vulnerabilidades en sus productos de Service Provider Console, Backup & Replication y Agent for Microsoft Windows

Fecha 04/12/2024
Importancia 5 - Crítica

Recursos Afectados
Veeam Service Provider Console, versión 8.1.0.21377 y anteriores;
Veeam Backup & Replication, versiones 12, 12.1 y 12.2;
Veeam Agent for Microsoft Windows, versiones 6.0, 6.1 y 6.2.

Descripción
Veeam ha detectado varias vulnerabilidades, entre ellas alguna de severidad crítica, que podrían provocar desde una ejecución de código no deseada o eliminar archivos del servidor hasta manipular los roles asignados a los usuarios tras su autenticación.

https://www.incibe.es/empresas/avisos/veeam-detecta-varias-vulnerabilidades-en-sus-productos-de-service-provider-console

📃 "Política de contraseñas con lista de palabras de diccionario personalizada" https://blog.segu-info.com.ar/2024/10/politica-de-contrasenas-con-lista-de.html

Bypassing WAFs with the phantom $Version cookie
https://portswigger.net/research/bypassing-wafs-with-the-phantom-version-cookie

HTTP cookies often control critical website features, but their long and convoluted history exposes them to parser discrepancy vulnerabilities. In this post, I'll explore some dangerous, lesser-known

Puntos clave sobre contraseñas de NIST (LEE!, no atrases 20 años!)
https://blog.segu-info.com.ar/2024/12/puntos-clave-sobre-contrasenas-de-nist.html

Cómo Eran los Virus Informáticos en los Años 80 y 90 del Siglo Pasado
https://esgeeks.com/como-eran-virus-informaticos-80-90/?feed_id=22939&_unique_id=67520fdbd80a7