Last month, we identified three plugins with critical object injection vulnerabilities, all being exploited in the wild. We deployed new and improved firewall rules to block that kind of exploit. While analyzing our attack data, we recently discovered that…

We’re pleased to announce the second release candidate for Qubes 4.0! As usual, this release candidate includes numerous bug fixes over the previous one. Two of the most important changes are: ...

Sockbot es un malware capaz de registrar dispositivos en una botnet y realizar ataques de denegación de servicios distribuídos.

After last week we had the KRACK and ROCA cryptographic attacks, this week has gotten off to a similarly "great" start with the publication of a new crypto attack known as DUHK (Don't Use Hard-coded Keys)

Extract common Windows artifacts from source images and VSCs - Silv3rHorn/ArtifactExtractor

I can confirm - Vaccination for #badrabbit: Create the following files c:\windows\infpub.dat && c:\windows\cscc.dat - remove ALL PERMISSIONS (inheritance) and you are now vaccinated. :)

Although this type of strain might not be as well covered as other flashy strains, fileless malware is a hidden threat that should concern businesses.

Multi-Honeypot Platform based on glastopf, kippo, honeytrap and dionaea, the network IDS/IPS suricata, elasticsearch-logstash-kibana, ewsposter and docker

Todavía se puede actualizar gratis de Windows 7 a Windows 10 Fall Creators Update de forma gratuita mediante tecnologías de asistencia

Ya se puede descargar lo último de CAINE (Computer Aided INvestigative Environment). Una distribución GNU/Linux de origen italiano y especializada en la informática forense, que se puede ejecutar e…

F5 ha publicado varios avisos de seguridad donde se reportan múltiples vulnerabilidades de seguridad en varios de sus productos.

Esta nueva opción de cifrado llega después de que Google haya apostado fuertemente por HTTPS, forzando a que todas las webs lo usen ya que ...

La CIA trabaja desde 2009 en un programa llamado ExpressLane diseñado específicamente para espiar a otras agencias enlace como la NSA, el FBI y el DHS

Raspberry Pi Firewall and Intrusion Detection System: Maybe you think "Why should I protect my pivate network? I've got no critical information on my computer, no sensitive data". Are your emails really public? Don't you have some photos you don't want to…

Boletín de noticias de seguridad informática unaaldia, ofrecido por Hispasec

Si quieres actualizar gratis a Windows 10, queda poco tiempo para ello. A partir de 2018, no será posible. Recomendamos actualizar lo antes posible.

Microsoft ha parcheado una vulnerabilidad en Windows 10 que permitía robar contraseñas, pero no en Windows 7.