En esta sesión se explicará la técnica de Module Stomping utilizando Rust como lenguaje de desarrollo. Se mostrará cómo sobrescribir secciones de un módulo legítimo en memoria para ejecutar código arbitrario. Además, se analizará la muestra generada en un…

🔒🔥 HttpOnly, XSS y Secuestro de Sesiones ¿Tu cookie está desprotegida? 🔒

El atributo "HttpOnly" en "Set-Cookie" impide que JavaScript del lado cliente lea la cookie (por ejemplo, "document.cookie"). Cuando falta, un ataque de Cross-Site Scripting (XSS) reflejado…

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

Las contraseñas han sido la base de nuestra seguridad, pero en la actualidad han demostrado ser la mayor debilidad. Son vulnerables a una amplia gama de ataques: desde el phishing hasta el credential stuffing que aprovecha las filtraciones masivas de datos.…

🚨 New LockBit 5.0 Ransomware Variant Attacking Windows, Linux, and ESXi Systems | Read more: https://lnkd.in/dyUkBTSv

The notorious LockBit ransomware group has resurfaced, marking its sixth anniversary with the release of a new version: LockBit 5.0.

The…

السلام عليكم ورحمة الله وبركاتة
يا رب تكونوا بخير
ده ملخص لي كورس { eCPPTX}
حاول تذاكره كويس
وتطبق عملي عشان تستفيد منه بأفضل استفادة ممكنة.لو حد حابب يستفيد منه ويفيد غيره وربنا يوفقكم جميعا

Link✅

https://lnkd.in/dGfQYF5r

Other resources ✅✅

ht…

En el pasado, la reputación de una empresa se sostenía en su producto, su servicio y su logo. Hoy, en la era digital, hay un factor silencioso pero decisivo: la confianza digital.

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

Día 51 de 365+20 del reto #ciberconsejos

Red Team, esto NO es un simulacro, esto es real, conviértete en Hacker Ético ya, y pon a prueba tus destrezas*.

Hoy formación y certificación, mañana, plataformas con laboratorios donde desarrollarte como RedTeam.…

Incluso Steam, la mayor tienda online de videojuegos de PC, no está exenta de aplicaciones maliciosas.

🚀 𝗖𝗹𝗼𝘂𝗱 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗦𝗽𝗮𝗰𝗲 𝗲𝗻 𝗮𝗹𝗶𝗮𝗻𝘇𝗮 𝗰𝗼𝗻 𝗦𝗽𝗮𝗿𝘁𝗮𝗻-𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 🚀

Nos alegra anunciar un nuevo espacio en el canal de NicaSecurity junto a Spartan-Cybersecurity. En esta ocasión, nuestro fundador Gerardo Eliasib compartirá 𝗮𝗱𝗲𝗹𝗮𝗻𝘁𝗼𝘀 𝗱𝗲 𝘀𝘂 𝘄𝗼𝗿𝗸𝘀𝗵𝗼𝗽 para la Ekoparty…

A massive Android ad fraud operation dubbed "SlopAds" was disrupted after 224 malicious applications on Google Play were used to generate 2.3 billion ad requests per day.

Un casino fue hackeado a través de un acuario inteligente. Descubre cómo el IoT puede abrir brechas de seguridad y qué medidas tomar.

El problema podría haber venido por una actualización de software que creó una vulnerabilidad en agosto.

El Servicio Secreto descubrió más de 100.000 tarjetas SIM y 300 servidores, que podrían inutilizar las torres de telefonía móvil o utilizarse para realizar tareas de vigilancia.

⚠️🕵️ Condiciones de Carrera: Cuando el Tiempo Se Convierte en tu Mayor Vulnerabilidad

En ciberseguridad, no todo se reduce a errores de lógica o contraseñas débiles. A veces, el enemigo es el tiempo mal gestionado.

Una Race Condition ocurre cuando dos o…

💻🧠 Examen Beta de CompTIA SecAI+ 📢 Ofrece examen y voucher de certificación gratuito, si la aplicación es aprobada, hasta Oct 31.

➡️ CompTIA busca personas cualificadas para ayudar a desarrollar una nueva certificación en ciberseguridad mediante la participación…

🚨 Nueva vulnerabilidad crítica: CVE-2025-4008 en MeteoBridge 🚨

CVE-2025-4008 afecta a firmware MeteoBridge ≤ 6.1.
La falla está en la interfaz web, que no valida correctamente parámetros entrantes, permitiendo una inyección de comandos remota (RCE).
Lo más…