Buenas a todos espero estén bien.

Primero quiero agradecerles que estén
aqui en este grupo y comentarles lo
siguiente:
Julian Castillo va a programar un nuevo
curso la idea es seguir con este grupo
porque se viene la creación de una comunidad
por ahora es lo que se puede comentar.

La idea es que también nos ayuden a compartir
este conocimiento compartiendo el canal y el
link del grupo para que el grupo y la comunidad
crezca a la vez y que en poco tiempo seamos muchos
y ya veremos que pasa listo.

Muchas Gracias y Un saludo.

📃 "Herramienta para la evaluación automatizada de malware" https://gurudelainformatica.es/herramienta-automatizada-para-la-evaluacion-de-malware

🛠 FAME https://github.com/certsocietegenerale/fame

📝 "Reportar fallos sin Bug Bounty"

¿Es posible reportar fallos de seguridad cuando la empresa afectada no cuenta con un programa de Bug Bounty?

https://cybexsec.es/reportar-fallos-sin-bug-bounty/

🔈@DerechodelaRed

The light is WATCHING you !!! (👁️💡👁️)

Experts demonstrate a new attack that could let nearby remote spies listen to full conversations happening in a room just by observing a LIGHT BULB hanging in there, visible from a window.

Read Details — https://thehackernews.com/2020/06/lamphone-light-bulb-spy.html

DARPA lanza un programa de Bug Bounty centrado en hardware

https://unaaldia.hispasec.com/2020/06/darpa-lanza-un-programa-de-bug-bounty-centrado-en-hardware.html

Adobe parchea múltiples vulnerabilidades en Flash Player, Experience Manager y Framemaker

https://unaaldia.hispasec.com/2020/06/adobe-parchea-multiples-vulnerabilidades-en-flash-player-experience-manager-y-framemaker.html

Servicios para Perfiles Públicos en MyPublicInbox para mejorar la relevancia en Internet @mypublicInbox1 #MyPublicInbox

http://feedproxy.google.com/~r/ElLadoDelMal/~3/slJCV-5eSBw/servicios-para-perfiles-publicos-en.html

CVE-2020-13404:
Remote system command injection in Atos-Magento 1.x (1.7+) e-commerce module (PoC)
https://sysdream.com/news/lab/2020-06-09-cve-2020-13404-remote-system-command-injection-in-atos-magento-module/

Research:
Java vulnerabilities in the Inductive Automation Ignition SCADA product, (versions 8.0.0 - 8.0.7) (PoCs)
https://www.zerodayinitiative.com/blog/2020/6/10/a-trio-of-bugs-used-to-exploit-inductive-automation-at-pwn2own-miami

👆🏻 Canal recomendado

✅ https://t.me/thefacultech

👆🏻 Suscribanse al canal ⚠️

📃 "Clipboardme o cómo robar el contenido del portapapeles sólo con visitar una página maliciosa" https://www.hackplayers.com/2020/05/cllipboardme-o-como-robar-portapapeles.html

🛠 Clipboardme https://github.com/thelinuxchoice/clipboardme

MSFPC: Un Payload Creator que no hay que confundir con Metasploit

http://feedproxy.google.com/~r/ElLadoDelMal/~3/2ElqXFKAlpw/msfpc-un-payload-creator-que-no-hay-que.html

Les comparto el video de la clase numero 6 de hacking
https://youtu.be/Hi_QAsVgG7U

Threat Research:
CVE-2020-13162 - Pulse Secure Client for Windows <9.1.6 TOCTOU Privilege Escalation
https://www.redtimmy.com/privilege-escalation/pulse-secure-client-for-windows-9-1-6-toctou-privilege-escalation-cve-2020-13162/

📃 "Encontrar kits de phishing que utilizan los archivos y la imagen de su organización" https://gurudelainformatica.es/encontrar-kits-de-phishing-que-utilizan-los-archivos-y-la-imagen-de-su-organizacion

CVE-2020-1054 : Elevation of privilege in Win32k. by @0xeb_bp , Netanel Ben-Simon and Yoav Alon https://t.co/zk6I5DjrfO pic.twitter.com/vOJozbn0wi
— chaignc (@chaignc) June 17, 2020