Forwarded from Curiosidades De Hackers Canal (CuriosidadesDeHackers)
💢En este artículo hablo sobre las Inyecciones SQL a Ciegas(BLIND SQL) junto a una prueba de concepto PoC
https://curiosidadesdehackers.com/inyecciones-sql-4-4-inyecciones-sql-a-ciegasblind-sql-explicacion-y-poc/
#CyberSecurity #WebSecurity #Pentesting #PoC #InyeccionesGraphQL #SQLi #CommandInjection #BurpSuite #OWASP #BlindInjection #SecurityResearch
https://curiosidadesdehackers.com/inyecciones-sql-4-4-inyecciones-sql-a-ciegasblind-sql-explicacion-y-poc/
#CyberSecurity #WebSecurity #Pentesting #PoC #InyeccionesGraphQL #SQLi #CommandInjection #BurpSuite #OWASP #BlindInjection #SecurityResearch
Curiosidades De Hackers
Inyecciones SQL (4/4). Inyecciones SQL a Ciegas(BLIND SQL); Explicación y PoC
En esta serie de 4 partes, estaré explicando los diferentes tipos de Inyecciones SQL que hay de una forma
🔥1
PhantomCard y SpyBanker: nueva oleada de malware Android contra el sector bancario
https://unaaldia.hispasec.com/2025/08/phantomcard-y-spybanker-nueva-oleada-de-malware-android-contra-el-sector-bancario.html?utm_source=rss&utm_medium=rss&utm_campaign=phantomcard-y-spybanker-nueva-oleada-de-malware-android-contra-el-sector-bancario
https://unaaldia.hispasec.com/2025/08/phantomcard-y-spybanker-nueva-oleada-de-malware-android-contra-el-sector-bancario.html?utm_source=rss&utm_medium=rss&utm_campaign=phantomcard-y-spybanker-nueva-oleada-de-malware-android-contra-el-sector-bancario
Una al Día
PhantomCard y SpyBanker: nueva oleada de malware Android contra el sector bancario
Recientemente, ThreatFabric destapó la aparición de PhantomCard, un troyano NFC-relay capaz de clonar tarjetas contactless en Brasil, mientras que K7 Labs alertó sobre SpyBanker, un dropper que desvía llamadas bancarias en la India. Ambas campañas ponen de…
MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos
https://unaaldia.hispasec.com/2025/08/madeyoureset-nueva-vulnerabilidad-en-http-2-permite-ataques-ddos-masivos.html?utm_source=rss&utm_medium=rss&utm_campaign=madeyoureset-nueva-vulnerabilidad-en-http-2-permite-ataques-ddos-masivos
https://unaaldia.hispasec.com/2025/08/madeyoureset-nueva-vulnerabilidad-en-http-2-permite-ataques-ddos-masivos.html?utm_source=rss&utm_medium=rss&utm_campaign=madeyoureset-nueva-vulnerabilidad-en-http-2-permite-ataques-ddos-masivos
Una al Día
MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos
Investigadores de Google y Cloudflare han revelado una vulnerabilidad crítica en el protocolo HTTP/2, bautizada como “MadeYouReset” (CVE-2025-25063), que ya está siendo aprovechada para lanzar ataques DDoS a gran escala. La falla afecta a múltiples implementaciones…
Forwarded from REDSEG | Noticias
SITIOS WEB DE INTEL FUERON EXPLOTADOS PARA COMPROMETER A TODOS LOS EMPLEADOS Y ACCEDER A DATOS CONFIDENCIALES
Recientemente, la infraestructura web de Intel, uno de los líderes mundiales en tecnología de semiconductores, ha sido objeto de una explotación que resultó en la supuesta filtración de datos sensibles.
https://enigmasecurity.cl/tecnologia-367/
Únete registro.redseg.org
Suscríbase t.me/redseg
Síguenos instagram.redseg.org
@redseg @pen7esting @yilltronic
🌐 REDSEG | 🛡 CIBERSEG
Recientemente, la infraestructura web de Intel, uno de los líderes mundiales en tecnología de semiconductores, ha sido objeto de una explotación que resultó en la supuesta filtración de datos sensibles.
https://enigmasecurity.cl/tecnologia-367/
Únete registro.redseg.org
Suscríbase t.me/redseg
Síguenos instagram.redseg.org
@redseg @pen7esting @yilltronic
🌐 REDSEG | 🛡 CIBERSEG
Forwarded from Curiosidades De Hackers Canal (CuriosidadesDeHackers)
🚨 Mass Assignment Attack: Cómo un simple parámetro puede convertirte en Admin
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-curiosidades-de-hackers-55b245289_cybersecurity-appsec-websecurity-activity-7363283572272599040-cmZ-?
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-curiosidades-de-hackers-55b245289_cybersecurity-appsec-websecurity-activity-7363283572272599040-cmZ-?
Linkedin
#cybersecurity #appsec #websecurity #bugbounty #infosec #ethicalhacking #massassignment #parameterbinding #authenticationbypass…
🚨 Mass Assignment Attack: Cómo un simple parámetro puede convertirte en Admin
El ataque de asignación masiva (Mass Assignment Attack) se basa en la manipulación de parámetros de entrada de una solicitud HTTP para crear o modificar campos en un objeto de…
El ataque de asignación masiva (Mass Assignment Attack) se basa en la manipulación de parámetros de entrada de una solicitud HTTP para crear o modificar campos en un objeto de…
🚨 “La estafa que puede arruinar tus vacaciones antes de empezar” 🚨
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-curiosidades-de-hackers-55b245289_ciberseguridad-phishing-fraudeturaedstico-activity-7363645938965315584-V5EQ
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-curiosidades-de-hackers-55b245289_ciberseguridad-phishing-fraudeturaedstico-activity-7363645938965315584-V5EQ
Linkedin
#ciberseguridad #phishing #fraudeturístico #estafaonline #bookingscam #vacacionesseguras #seguridaddigital #cibercrimen #protegetusdatos…
🚨 “La estafa que puede arruinar tus vacaciones antes de empezar” 🚨
Las vacaciones deberían ser un momento de desconexión, descanso y disfrute 🏖️. Sin embargo, también son el calendario favorito de los ciberdelincuentes 👨💻. Mientras los viajeros bajan la…
Las vacaciones deberían ser un momento de desconexión, descanso y disfrute 🏖️. Sin embargo, también son el calendario favorito de los ciberdelincuentes 👨💻. Mientras los viajeros bajan la…
GitHub - Onapsis/Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment: Herramienta para evaluar vulnerabilidades y compromisos de CVE-2025-31324 y CVE-2025-42999
https://github.com/Onapsis/Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment
https://github.com/Onapsis/Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment
GitHub
GitHub - Onapsis/Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment: CVE-2025-31324 & CVE-2025-42999 vulnerability and…
CVE-2025-31324 & CVE-2025-42999 vulnerability and compromise assessment tool - Onapsis/Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment
Malware de Linux distribuido a través de nombres de archivo RAR
https://blog.segu-info.com.ar/2025/08/malware-de-linux-distribuido-traves-de.html
https://blog.segu-info.com.ar/2025/08/malware-de-linux-distribuido-traves-de.html
Segu-Info - Ciberseguridad desde 2000
Malware de Linux distribuido a través de nombres de archivo RAR
Torito CertPatrol: detectar dominios de phishing en tiempo real... Open Source para proteger tus marcas
https://blog.segu-info.com.ar/2025/08/torito-certpatrol-detectar-dominios-de.html
https://blog.segu-info.com.ar/2025/08/torito-certpatrol-detectar-dominios-de.html
Segu-Info - Ciberseguridad desde 2000
Torito CertPatrol: detectar dominios de phishing en tiempo real... Open Source para proteger tus marcas
Forwarded from Curiosidades De Hackers Canal (CuriosidadesDeHackers)
Linkedin
#cybersecurity #cert_eu #halloffame #vulnerabilitydisclosure #ethicalhacking #securityresearch #eu #infosec #digitalsafety #bugbounty…
🚨🔐 Reconocimiento oficial por parte de la Unión Europea 🇪🇺✨
Me enorgullece anunciar que, tras haber reportado varias vulnerabilidades en sistemas clave de la European Union , he recibido el agradecimiento oficial del CERT-EU 📝🤝 y he sido incluido en su Hall…
Me enorgullece anunciar que, tras haber reportado varias vulnerabilidades en sistemas clave de la European Union , he recibido el agradecimiento oficial del CERT-EU 📝🤝 y he sido incluido en su Hall…
👍1🔥1
Forwarded from ASC Cybercomunity
Linkedin
🎉 ¡Gracias, comunidad! ❤️
Hoy estamos celebrando dos grandes hitos:
✅ ¡11.000 suscriptores en nuestro canal de YouTube!
✅ ¡5.500…
Hoy estamos celebrando dos grandes hitos:
✅ ¡11.000 suscriptores en nuestro canal de YouTube!
✅ ¡5.500…
🎉 ¡Gracias, comunidad! ❤️
Hoy estamos celebrando dos grandes hitos:
✅ ¡11.000 suscriptores en nuestro canal de YouTube!
✅ ¡5.500 seguidores en nuestro LinkedIn!
Este crecimiento es posible gracias a todos ustedes que día a día se suman a nuestra comunidad…
Hoy estamos celebrando dos grandes hitos:
✅ ¡11.000 suscriptores en nuestro canal de YouTube!
✅ ¡5.500 seguidores en nuestro LinkedIn!
Este crecimiento es posible gracias a todos ustedes que día a día se suman a nuestra comunidad…
Serengeti 2.0: golpe al fraude digital procedente de África
https://unaaldia.hispasec.com/2025/08/serengeti-2-0-golpe-al-fraude-digital-procedente-de-africa.html?utm_source=rss&utm_medium=rss&utm_campaign=serengeti-2-0-golpe-al-fraude-digital-procedente-de-africa
https://unaaldia.hispasec.com/2025/08/serengeti-2-0-golpe-al-fraude-digital-procedente-de-africa.html?utm_source=rss&utm_medium=rss&utm_campaign=serengeti-2-0-golpe-al-fraude-digital-procedente-de-africa
Una al Día
Serengeti 2.0: golpe al fraude digital procedente de África
Existen muchos tipos de fraudes cibernéticos, desde falsas inversiones en criptomonedas hasta correos que intentan suplantar la identidad de tu banco. Pero uno de los más antiguos y reconocibles es la promesa de herencias que no existen. Seguro que has oído…
Forwarded from ASC Cybercomunity
Linkedin
#pentesting #cybersecurity #redteam #ethicalhacking #ciberseguridad #informáticaforense #networksecurity #webpentesting #appsec…
🛠️Nombre del curso: Pentesting contra ACTIVE DIRECTORY PENTESTING
👉Aquí primeros videos publicados (Algunos serán gratuitos, otros estarán disponibles en preventa del curso), pero los siguientes son 100% gratis, para que puedas ver la modalidad de estudio…
👉Aquí primeros videos publicados (Algunos serán gratuitos, otros estarán disponibles en preventa del curso), pero los siguientes son 100% gratis, para que puedas ver la modalidad de estudio…