Segu-Info Channel

Sitios roban usuarios y contraseñas en formularios aún NO enviados

2.57K viewsSeguInfo, 15:44

Banco de Zambia le dice a grupo de ransomware "chupame el..."
https://blog.segu-info.com.ar/2022/05/banco-de-zambia-le-dice-grupo-de.html

2.64K viewsSeguInfo, 12:44

XVIII Congreso Internacional de Ciberseguridad Industrial en Latinoamérica 2022 – Buenos Aires (Argentina)
https://blog.segu-info.com.ar/2022/05/xviii-congreso-internacional-de.html

2.84K viewsSeguInfo, 17:44

FIDO: muerte a las #contraseñas! (II)
https://blog.segu-info.com.ar/2022/05/fido-muerte-las-contrasenas-ii.html

2.72K viewsSeguInfo, 11:44

Emotet sigue siendo uno de los malware más frecuentes
https://blog.segu-info.com.ar/2022/05/emotet-sigue-siendo-uno-de-los-malware.html

👍5

2.83K viewsSeguInfo, 13:44

IVRE: reconocimiento e inteligencia de red
https://blog.segu-info.com.ar/2022/05/ivre-reconocimiento-e-inteligencia-de.html

👏3👍1

2.63K viewsSeguInfo, 13:44

#Follina: Zero-Day en Office con macros deshabilitadas

https://blog.segu-info.com.ar/2022/05/follina-zero-day-en-office-sin-macros.html

👍3

2.52K viewsSeguInfo, edited 12:44

https://twitter.com/SeguInfo/status/1531358867036246016

Forma rápida de mitigar #Follina por ahora... Detalles: blog.segu-info.com.ar/2022/05/follin…

2.39K viewsCristian (Segu-Info), 19:41

https://twitter.com/SeguInfo/status/1531444227527286785

La vulnerabilidad #Follina da la posibilidad de aprender sobre "superficie de ataque" y de las reglas ASR (Attack Surface Reduction) de Microsoft, específicamente la d4f940ab-401b-4efc-aadc-ad5f3c50688a Info: blog.segu-info.com.ar/2022/05/follin…

👍1

2.39K viewsCristian (Segu-Info), 01:15

https://twitter.com/SeguInfo/status/1531633400817262593

He seguido mucho esta "vulnerabilidad" y aquí está el resumen, video, vectores de ataque, mitigación y mucho más de #Follina en Office SIN macros: blog.segu-info.com.ar/2022/05/follin… Si estuviste durmiendo las últimas 24 hs es hora que despiertes y apliques…

👍1

2.28K viewsCristian (Segu-Info), 19:15

Lista de tareas a realizar en un AD comprometido
https://blog.segu-info.com.ar/2022/06/lista-de-tareas-realizar-en-un-ad.html

Lista de tareas a realizar en un AD comprometido

👍7

2.35K viewsSeguInfo, 12:44

Europol desmantela la infraestructura de SMS-based FluBot spyware
https://blog.segu-info.com.ar/2022/06/europol-desmantela-la-infraestructura.html

Europol desmantela la infraestructura de SMS-based FluBot spyware

👍3

2.11K viewsSeguInfo, 13:44

Introducción al fuzzing: cómo buscar bugs de manera automatizada
https://blog.segu-info.com.ar/2022/06/introduccion-al-fuzzing-como-buscar.html

2.15K viewsSeguInfo, 19:44

https://twitter.com/SeguInfo/status/1532474684238880795

Este es el motivo por el cual hay que desactivar #msdt por #Follina 👇 Si no lo haces... atente a las consecuencias de APTs y ransomware MUY pronto. Info: blog.segu-info.com.ar/2022/05/follin…

👍7

2.09K viewsCristian (Segu-Info), 21:31

https://twitter.com/SeguInfo/status/1532509851087249409

Con #Follina ms-msdt eramos muchos y ahora parió "search-ms", otro Zero-Day que se puede explotar de forma similar. blog.segu-info.com.ar/2022/06/nueva-… Feliz noche! 😭

👍9🤯1

2.1K viewsCristian (Segu-Info), 23:50

Nuevo Zero-Day explota Windows Search (search-ms)
https://blog.segu-info.com.ar/2022/06/nueva-zero-day-explota-windows-search.html

👍3👏1

2.16K viewsSeguInfo, 00:44

~47.300 plugins maliciosos de WordPress instalados en 24.900 sitios
https://blog.segu-info.com.ar/2022/06/47300-plugins-maliciosos-de-wordpress.html

👍1

2.24K viewsSeguInfo, 14:44

https://twitter.com/SeguInfo/status/1532761583377690624

❗️Este es el porqué debes mitigar #Follina ms-msdt inmediatamente: 1. Documento RTF (adjunto en mail) 2. Explotación de ms-msdt 3. Powershell 4 Robo de datos (PS Stealer) Sample: virustotal.com/gui/file/ca7e9…

👍3

2.21K viewsCristian (Segu-Info), 16:31

Pig Butchering: estafa para construir relaciones falsas y robar dinero
https://blog.segu-info.com.ar/2022/06/pig-butchering-estafa-para-construir.html

👏3👍2

2.38K viewsSeguInfo, 21:44

Base de datos de Elasticsearch son reemplazados con una nota de rescate
https://blog.segu-info.com.ar/2022/06/base-de-datos-de-elasticsearch-son.html

Base de datos de Elasticsearch son reemplazados con una nota de rescate

2.24K viewsSeguInfo, 23:44

Exponen 6,5 TB de datos de Pegasus Airlines
https://blog.segu-info.com.ar/2022/06/exponen-65-tb-de-datos-de-pegasus.html