Microsoft parchea un 0-Day usado para propagar Emotet
https://blog.segu-info.com.ar/2021/12/microsoft-parchea-un-0-day-usado-para.html

Resumen CVE #Log4Shell #Log4j

🪳2021-44228 Crit: limitado a v2.x
🪳2021-45046 Crit: DoS en v2.15
🪳2021-4104 Alto: nueva para Log4j 1.x
🪳2021-42550 Mode: nueva para Logback
🪳2021-45105 Alto: DoS en v2.16
🐛Google: más de 35.000 paquetes de Java tienen defectos de Log4j
🪳Vienen más...

ACTUALIZA a Log4j 2.17.0

Info actualizada:
🔗https://blog.segu-info.com.ar/2021/12/resumen-de-todos-los-cve-de-log4j.html

Resumen de todos los CVE de #Log4j: aparecen nuevas vulnerabilidades para v1.x y #Logback. Ya hay nueva versión 2.17.0
https://blog.segu-info.com.ar/2021/12/resumen-de-todos-los-cve-de-log4j.html

Tomar el control de un AD mediante dos vulnerabilidades de diciembre
https://blog.segu-info.com.ar/2021/12/tomar-el-control-de-un-ad-mediante-dos.html

"Pegasus, una de las herramientas más sofisticadas jamás vista" Google
https://blog.segu-info.com.ar/2021/12/pegasus-una-de-las-herramientas-mas.html

Utilizan KMSPico para infectar y robar criptomonedas
https://blog.segu-info.com.ar/2021/12/utilizan-kmspico-para-infectar-y-robar.html

Problemas en Microsoft Teams no solucionados por baja exposición
https://blog.segu-info.com.ar/2021/12/problemas-en-microsoft-teams-no.html

SANS Top 10 Free Resources
https://blog.segu-info.com.ar/2021/12/sans-top-10-free-resources.html

Busca IPs de #Log4Shell en tu red
https://blog.segu-info.com.ar/2021/12/busca-ips-de-log4shell-en-tu-red.html

Libros de Ciberseguridad de regalo
https://blog.segu-info.com.ar/2021/12/libros-de-ciberseguridad-de-regalo.html

Algún contacto de TI/SI en Buenbit? Por MD por favor

#Curso Udemy "CompTIA Pentest+ 2022 PT0-002"
Gratis x 3 días

🔗https://www.udemy.com/course/comptia-pentest-2022-pt0-002/?couponCode=901C41B96847D68EB26C

Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran. Pueden hacerlo a @SeguInfo

Herramientas populares de hackinhg 2021
https://blog.segu-info.com.ar/2021/12/herramientas-populares-de-hackinhg-2021.html

¿Contraseñas maestras de LastPass comprometidas? ¿Día de los inocentes?
https://blog.segu-info.com.ar/2021/12/contrasenas-maestras-de-lasspass.html

Buen día.
¿Algún contacto en TiendaMia? Por favor DM

Gracias como siempre.

#Cursos Udemy

⚪️"AWS Certified Security Speciality"
50% off
🔗https://www.udemy.com/course/aws-certified-security-speciality-a/

⚪️Docker Certified Associate
Free x 4 días
🔗https://www.udemy.com/course/docker_certified_associate/?couponCode=77942411FE9DD1948C12

⚪️Exam AZ-104: Microsoft Azure Administrator-Practice Tests
50% off
🔗https://www.udemy.com/course/exam-az-104-microsoft-azure-administrator-practice-tests/

⚪️Learn to Code in Python 3: Programming beginner to advanced
88% off
https://www.udemy.com/course/learn-python-programming-a-step-by-step-course-to-beginners/

Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran. Pueden hacerlo a @SeguInfo

Guía de mitigación de #Log4j #Log4Shell CISA
https://blog.segu-info.com.ar/2021/12/guia-de-mitigacion-de-log4j-log4shell.html