🤓Tenemos un nuevo PRIMO:

2 ^ 136279841 - 1

"Solo" tiene 41 millones de dígitos (un ZIP de 18MB)

🔗https://www.mersenne.org/primes/?press=M136279841

VMware actualiza vCenter Server para solucionar la vulnerabilidad crítica de RCE
https://blog.segu-info.com.ar/2024/10/vmware-actualiza-vcenter-server-para.html

Ataques a la cadena de suministro explotan los puntos de entrada en Python, npm y los ecosistemas de código abierto
https://blog.segu-info.com.ar/2024/10/ataques-la-cadena-de-suministro.html

Exploit para el nuevo ataque de retransmisión NTLM "WinReg" de Windows Server
https://blog.segu-info.com.ar/2024/10/exploit-para-el-nuevo-ataque-de.html

FortiJump: vulnerabilidad crítica in-the-wild en Fortinet CVE-2024-47575 (PARCHEA YA!)
https://blog.segu-info.com.ar/2024/10/fortijump-vulnerabilidad-critica-in.html

Reloj cuántico. ¿Tu organización está lista para comenzar a trabajar con PQC?
https://blog.segu-info.com.ar/2024/10/reloj-cuantico-tu-organizacion-esta.html

Falla que permite fuerza bruta y DoS en Cisco ASA RAVPN
https://blog.segu-info.com.ar/2024/10/falla-que-permite-fuerza-bruta-y-dos-en.html

Hackers explotan centenas de vulnerabilidades y Zero-Days en la competencia Pwn2Own Irlanda
https://blog.segu-info.com.ar/2024/10/hackers-explotan-centenas-de.html

Estoy actualizando material de estudio para Labs Prácticos de #Hacking #CTF

¿Tienen recomendaciones?
Empiezo yo e iré actualizando a medida que me recomienden.

🔗http://overthewire.org
🔗http://rangeforce.com/
🔗http://rootinjail.com
🔗https://247ctf.com/dashboard
🔗https://alf.nu/alertl
🔗https://attackdefense.com
🔗https://capturetheflag.com.br
🔗https://capturetheflag.withgoogle.com
🔗https://cmdchallenge.com
🔗https://crackmes.one/
🔗https://ctf.hackerl01.com/
🔗https://ctf.hackthissite.org/
🔗https://ctf.komodosec.com/
🔗https://ctflearn.com/
🔗https://dockerlabs.es/
🔗https://exploit.education/
🔗https://gameofhacks.com/
🔗https://google-gruyere.appspot.com/
🔗https://hack.me/
🔗https://hackaflag.com.br
🔗https://hacking-lab.com/
🔗https://hacksplaining.com/lessons
🔗https://hackthebox.com/
🔗https://hackthebox.eu/
🔗https://hackthis.co.uk/
🔗https://hax.tor.hu/
🔗https://hellboundhackers.org/
🔗https://hstrike.com/
🔗https://immersivelabs.com/
🔗https://jwljoy.medium.com/damn-vulnerable-applications-c4e286832147
🔗https://lab.pentestit.ru/
🔗https://lnkd.in/esq9Yuv5/
🔗https://microcorruption.com/
🔗https://newbiecontest.org/
🔗https://overthewire.org/
🔗https://overthewire.org/wargames/
🔗https://parrot-ctfs.com/
🔗https://pentest.training/
🔗https://pentesterlab.com/
🔗https://picoctf.com/
🔗https://portswigger.net/web-security/all-labs
🔗https://practicalpentestlabs.com/
🔗https://pwnable.kr/play.php
🔗https://root-me.org/en/
🔗https://thehackerslabs.com
🔗https://thehackerslabs.com/
🔗https://thisislegal.com/
🔗https://tryhackme.com/classrooms
🔗https://vulnmachines.com/#challenges
🔗https://www.hackthebox.com/hacker/hacking-labs
🔗https://www.immersivelabs.com/resources/webinars/cybersecurity-ctfs-the-power-of-competition-in-building-attack-ready-humans
🔗https://www.offsec.com/labs/individual/
🔗https://www.picoctf.org/
🔗https://www.root-me.org/en/Capture-The-Flag/CTF-all-the-day/
🔗https://www.virtualhackinglabs.com/labs/penetration-testing-lab/
🔗https://www.vulnhub.com/
🔗https://www.wizlynxgroup.com/pwntilldawn-ctf/
🔗https://xss-game.appspot.com/

AI TRiSM: gestión de confianza, riesgos y seguridad de IA y chats conversacionales
https://blog.segu-info.com.ar/2024/10/ai-trism-gestion-de-confianza-riesgos-y.html

AI TRiSM: gestión de confianza, riesgos y seguridad de IA y chats conversacionales
https://blog.segu-info.com.ar/2024/10/ai-trism-gestion-de-confianza-riesgos-y.html

#OperaciónMagnus, maravilloso!
TODOS CAEN!

🔗https://www.operation-magnus.com/

Omisión de firma de controladores de Windows permite downgrade e instalación de rootkits en el kernel
https://blog.segu-info.com.ar/2024/10/omision-de-firma-de-controladors-de.html

Sí, para los que me preguntan, sí.

Estaremos en la EKOParty el primer día (13/11), como cada año con nuestra village: #a1BitDeIrEnCana

Saquen entrada y esperen novedades pronto!

Operación Magnus: compromiso de infostealers Redline y Meta por la Policía Holandesa
https://blog.segu-info.com.ar/2024/10/operacion-magnus-compromiso-de.html

Porqué deberías apagar tu móvil al menos semanalmente, según la NSA
https://blog.segu-info.com.ar/2024/10/porque-deberias-apagar-tu-movil-al.html

Malware PhantomLoader se "disfraza" de antivirus para entregar otros malware
https://blog.segu-info.com.ar/2024/10/malware-phantomloader-se-disfraza-de.html

Si nos lees desde Perú🇵🇪, presta atención a una posible fuga de datos de #Interbank.

Dicen haber publicado cuentas bancarias, accesos al home banking, nombres, apellidos, usuarios, claves, credenciales, emails, datos de tarjetas, CVV, credenciales de API internas, LDAP, etc.