⚠️ Samsung Devices at Risk (CVE-2024-49415)

🔴 No user interaction required – A zero-click exploit in Samsung’s Monkey's Audio decoder allows attackers to remotely execute arbitrary code on affected devices.

📌 What’s the issue?
An out-of-bounds write in…

Todd Schell: ¡Bienvenidos a 2025 y a un nuevo año de entusiasmo por los parches! En este artículo, hablé sobre la Iniciativa de futuro seguro ( SFI ) de Microsoft y cómo se manifestó en muchos de los productos de Microsoft lanzados en 2024. Si bien esta tendencia…

#Bypass Elastic EDR with PowerShell ISE: PoC and Recommendations
I demonstrate how to bypass Elastic EDR using techniques that also work with an updated Defender, leveraging basic PowerShell methods.
🔍 How does it work?
1️⃣ Neutralizing AMSI: We overwrite…

Not all heroes wear capes, but these ones sure do 🦸
Here's why you might consider #HTB CAPE, our latest advanced certification, as your next upskilling…

Offensive Security Tool: XSRFProbe

XSRFProbe, developed by Pinaki Mondal, is an advanced Cross-Site Request Forgery (CSRF/XSRF) auditing and exploitation toolkit. Equipped with a powerful crawling engine and systematic checks, it can detect most CSRF vulnerabilities…

500 million+ members | Manage your professional identity. Build and engage with your professional network. Access knowledge, insights and opportunities.

🚨 Top 100 Web Vulnerabilities You Must Know! 🚨
Understanding web vulnerabilities is crucial for building secure applications and defending against cyber…

500 million+ members | Manage your professional identity. Build and engage with your professional network. Access knowledge, insights and opportunities.

Strong signal, weak security 🫢
Jump into a new #HTB Academy Module that will teach you how to uncover vulnerabilities in WPA/WPA2 networks. Learn how attackers exploit weaknesses in both home and enterprise environments now: https://okt.to/4p1xO9

#HackTheBox…

🚨 Warning for Security Teams: LDAPNightmare CVE-2024-49113 Fake PoC Exploit Targets Security Researchers 🚨

As the dust settles on CVE-2024-49113 (“LDAP Nightmare”), attackers have devised a cunning new strategy to exploit the buzz around this vulnerability.…

🔥 NEW BLOG POST

In this blog, I'll explore Spy Note Android spyware. It was firstly discovered back in 2017 that has many RAT capabilities which includes:
-…

Un estudiante alemán ha revivido un satélite inactivo durante 12 años, mientras filtraciones de datos en blockchain y la venta de crypters privados aumentan las preocupaciones sobre la seguridad digital. Kaspersky alerta sobre ataques a cadenas de suministro…

GRANDES EMPRESAS EN EL PUNTO DE MIRA ‼️ ¿CÓMO SOBREVIVIR AL AUMENTO DE LOS CIBERATAQUES EN 2025?

El panorama de la ciberseguridad no pinta fácil. En 2024… | 22 comments on LinkedIn

Recientemente se han detectado diferentes vulnerabilidades en productos Sonicwall, cuatro de las cuales destacan por su criticada. CVE-2024-40762 – Uso de un generador de números pseudoaleatorios (PRNG) débil, que podría permitir la predicción de tokens de…

Investigadores han revelado una vulnerabilidad crítica en el decodificador de Monkey's Audio (APE) presente en smartphones Samsung, que podría permitir la ejecución remota de código malicioso. Identificada como CVE-2024-49415 y con una puntuación CVSS de…

Investigadores de ESET analizan backdoors para Linux relacionados con un conocido malware para Windows utilizado por el grupo APT Gelsemium y al Project Wood.

🔴 El año pasado las bandas de ransomware atacaron exitosamente a 1.200 empresas.

Los piratas informáticos responsables se adjudicaron 4.257 ataques, con…

🦈 Wireshark for Red Teamers: Decode, Analyze, Dominate

Wireshark is the ultimate network protocol analyzer, and for the red team, it’s a must-have for… | 13 comments on LinkedIn