🚨🔐 Reconocimiento oficial por parte de Berlín 🇩🇪✨

Tras reportar responsablemente varias vulnerabilidades en sistemas de Berlin, he recibido el agradecimiento formal de su equipo de seguridad y he sido incluido en su "Hall of Fame" junto a destacados investigadores…

🔐 Laboratorio práctico de Pivoting 🧑‍💻

He reproducido y ampliado uno de los escenarios propuestos por mi profesor Julian David Delgado Piraquive en el Máster de Ciberseguridad. Este laboratorio (Kali, Ubuntu, Porteus y Active Directory) me ha dado experiencia…

Una nueva vulnerabilidad crítica en SolarWinds Web Help Desk (WHD) permite a un atacante remoto no autenticado ejecutar código en el servidor (RCE) a través de AjaxProxy por deserialización insegura. Es un bypass de los parches previos (CVE‑2024‑28988, que…

En esta sesión se explicará la técnica de Module Stomping utilizando Rust como lenguaje de desarrollo. Se mostrará cómo sobrescribir secciones de un módulo legítimo en memoria para ejecutar código arbitrario. Además, se analizará la muestra generada en un…

🔒🔥 HttpOnly, XSS y Secuestro de Sesiones ¿Tu cookie está desprotegida? 🔒

El atributo "HttpOnly" en "Set-Cookie" impide que JavaScript del lado cliente lea la cookie (por ejemplo, "document.cookie"). Cuando falta, un ataque de Cross-Site Scripting (XSS) reflejado…

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

Las contraseñas han sido la base de nuestra seguridad, pero en la actualidad han demostrado ser la mayor debilidad. Son vulnerables a una amplia gama de ataques: desde el phishing hasta el credential stuffing que aprovecha las filtraciones masivas de datos.…

🚨 New LockBit 5.0 Ransomware Variant Attacking Windows, Linux, and ESXi Systems | Read more: https://lnkd.in/dyUkBTSv

The notorious LockBit ransomware group has resurfaced, marking its sixth anniversary with the release of a new version: LockBit 5.0.

The…

السلام عليكم ورحمة الله وبركاتة
يا رب تكونوا بخير
ده ملخص لي كورس { eCPPTX}
حاول تذاكره كويس
وتطبق عملي عشان تستفيد منه بأفضل استفادة ممكنة.لو حد حابب يستفيد منه ويفيد غيره وربنا يوفقكم جميعا

Link✅

https://lnkd.in/dGfQYF5r

Other resources ✅✅

ht…

En el pasado, la reputación de una empresa se sostenía en su producto, su servicio y su logo. Hoy, en la era digital, hay un factor silencioso pero decisivo: la confianza digital.

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

Día 51 de 365+20 del reto #ciberconsejos

Red Team, esto NO es un simulacro, esto es real, conviértete en Hacker Ético ya, y pon a prueba tus destrezas*.

Hoy formación y certificación, mañana, plataformas con laboratorios donde desarrollarte como RedTeam.…

Incluso Steam, la mayor tienda online de videojuegos de PC, no está exenta de aplicaciones maliciosas.

🚀 𝗖𝗹𝗼𝘂𝗱 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗦𝗽𝗮𝗰𝗲 𝗲𝗻 𝗮𝗹𝗶𝗮𝗻𝘇𝗮 𝗰𝗼𝗻 𝗦𝗽𝗮𝗿𝘁𝗮𝗻-𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 🚀

Nos alegra anunciar un nuevo espacio en el canal de NicaSecurity junto a Spartan-Cybersecurity. En esta ocasión, nuestro fundador Gerardo Eliasib compartirá 𝗮𝗱𝗲𝗹𝗮𝗻𝘁𝗼𝘀 𝗱𝗲 𝘀𝘂 𝘄𝗼𝗿𝗸𝘀𝗵𝗼𝗽 para la Ekoparty…

A massive Android ad fraud operation dubbed "SlopAds" was disrupted after 224 malicious applications on Google Play were used to generate 2.3 billion ad requests per day.

Un casino fue hackeado a través de un acuario inteligente. Descubre cómo el IoT puede abrir brechas de seguridad y qué medidas tomar.

El problema podría haber venido por una actualización de software que creó una vulnerabilidad en agosto.