Linux 4.13 introduces support for nothing less than... TLS! The 1600 LoC patch allows userspace to pass the kernel the encryption keys for an established connection, making encryption happen transparently inside the kernel. The only ciphersuite supported…

The excellent Derbycon 2017 has just come to an end and, just like last year, we competed in the Capture The Flag competition, which ran for 48 hours from noon Friday to Sunday. As always, our team name was SpicyWeasel. We are pleased to say that we

Canonical ha decidido parar las máquinas de los 32 bits. Ya no distribuirá más imágenes de la arquitectura de ordenadores i386 en el desktop y su producción pasará a ser exclusivamente de 64 bits, …

Posted by Gal Beniamini, Project Zero Earlier this year we performed research into Broadcom’s Wi-Fi stack. Due to the ubiquity of Broa...

Se han reportado varias vulnerabilidades en productos Cisco, cuatro de ellas críticas, que podrían permitir a un atacante remoto hacerse con el control de los sistemas afectados.

Moscow is adding facial-recognition technology to its network of 170,000 surveillance cameras across the city in a move to identify criminals and boost security.

Desde las Altas Tierras nos llegaba un telegrama curioso con un tweet de subTee en el que decía estampar la firma digital de Microsoft en...

Evadiendo antivirus con unicorn. Este método de evasión con Unicorn pretende obtener una shell reversa para utilizar con metasploit.

Vendía armas a través de Alphabay Market: un joven de 24 años detenido en Pamplona por tráfico de armas vía la darknet.

This post is a open source and commercial list of portable hardware devices for penetration testing and vulnerability assessments.

Todo cuanto se explica en esta guía es para proteger la inviolabilidad de nuestras comunicaciones, nuestro derecho a la privacidad y la libertad de opinión política, de expresión y de acceso a la información, todos ellos derechos fundamentales legalmente…

Apktool es una herramienta para la ingeniería inversa de aplicaciones de Android. Puede descifrar los recursos de forma casi original y ...

Vuelvo con este artículo que si bien no tiene mucho de “hacking” propiamente dicho, si que tiene su parte “forense”, que también tiene su encanto. Debido a la suma importancia personal …

Mozilla has released security updates to address multiple vulnerabilities in Firefox ESR 52.4 and Firefox 56. A remote attacker could exploit some of these vulnerabilities to take control of an affected system.US-CERT encourages users and administrators to…

Se ha identificado una vulnerabilidad en productos Siemens cuya explotación puede permitir a usuarios remotos no autenticados llevar a cabo acciones de administración no autorizadas en los dispositivos afectados.