🕵️‍♂️ Hackea protocolos antiguos: Ataques de degradación como puerta de entrada

En un ecosistema donde la seguridad por diseño es prioridad, persiste una amenaza ampliamente subestimada: el TLS Downgrade Attack, o ataque de degradación de TLS.

Este tipo…

PORTAL INFORMATIVO

🌐 REDSEG
Red Latinoamericana de
Empresas y Profesionales
En Seguridad Tecnológica

🖱️Sitio Web
https://www.redseg.org

👤Regístro Gratuito
https://registro.redseg.org

🏅Planes
https://planes.redseg.org

Inbox @redseg_latam

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

Scanner for the SharePoint CVE-2025-53770 RCE zero day vulnerability. - hazcod/CVE-2025-53770

SharePoint WebPart Injection Exploit Tool. Contribute to soltanali0/CVE-2025-53770-Exploit development by creating an account on GitHub.

⚠️𝗡𝗲𝘄 𝗠𝗲𝘁𝗮𝘀𝗽𝗹𝗼𝗶𝘁 𝗠𝗼𝗱𝘂𝗹𝗲 𝗘𝘅𝗽𝗹𝗼𝗶𝘁𝘀 𝗦𝗵𝗮𝗿𝗲𝗣𝗼𝗶𝗻𝘁 𝟬-𝗗𝗮𝘆 – 𝗡𝗼 𝗔𝘂𝘁𝗵𝗲𝗻𝘁𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗥𝗲𝗾𝘂𝗶𝗿𝗲𝗱!

A new Metasploit module has just been released targeting two critical zero-day vulnerabilities in Microsoft SharePoint Server 2019:
CVE-2025-53770 and CVE-2025-53771

𝗪𝗵𝘆 𝗶𝘁'𝘀…

El experimento reveló cómo una PC sin firewall ni actualizaciones puede volverse un blanco fácil para ciberataques, incluso sin que el usuario realice ninguna acción

⚠️ ADVERTENCIA ⚠️
Este video tiene fines educativos y está orientado a usuarios con conocimientos intermedios en ciberseguridad. El contenido mostrado demuestra técnicas de análisis inverso y explotación controlada únicamente con propósitos de aprendizaje…

🚨 Metasploit Module Released For Actively Exploited SharePoint 0-Day Vulnerabilities | Read more: https://lnkd.in/gZCJSx6J

1. SharePoint vulnerabilities (CVE-2025-53770/53771) exploited in the wild via a single HTTP request.
2. Unauthenticated RCE on SharePoint…

Dos vulnerabilidades de inyección de comandos —una de ellas sin autenticación— afectan a los videograbadores de red VIGI NVR1104H-4P V1 y VIGI NVR2016H-16MP V2. Con CVSS-v4 de 8,5 y 8,7, respectivamente, los fallos ya cuentan con advisory oficial y actualizaciones…

🔥 Hackeando con precisión quirúrgica: El ataque invisible de SQL Truncation

🔐 El truncado SQL es una técnica poco conocida pero altamente efectiva, que explota la gestión incorrecta de longitudes de campos en bases de datos. Un atacante puede manipular…

El Parlamento ha advertido que un ataque masivo puede ocurre en cualquier momento y todo puede empezar por algo tan pequeño como una contraseña poco segura.

Compara OSCP vs eCPPT, certificaciones clave en ciberseguridad. Descubre sus diferencias, preparación y valor en el mercado laboral. Prepárate para destacar.

Estimada red os comparto con ustedes muchas.de.mis anotaciones, de CPTS, anotaciones de vulns que he descubierto en el camino de mi aprendizaje, notas de AD y mucho más.

los PDFs de mis anotaciones de CPTS aun no están finalizadas, por lo que los actualizo…

Inglés para hackers: conecta con tus oportunidades En el mundo de los hackers, el inglés es el idioma universal. Desde la documentación técnica hasta los foros más oscuros de la deep web, el inglés domina el panorama.

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!