Ayer se notificó el CVE-2020-8967 con un CVSS 10 que afecta a las últimas versiones del software ERP de la empresa de desarrollo española GESIO.

Buenas a todos, desde que compramos un par de Teslas Model 3 en Zerolynx el pasado mes de diciembre, varios compañeros del equipo...

Buenas a todos, el otro día mientras buscaba diferentes recursos para el curso de Análisis Forense Digital de nuestro Bootcamp Tech, descubrí esta interesante revista gratuita, impulsada por Dominika Zdrodowska, con numerosas herramientas de código abierto…

¡Muy buenas a todos!



En el artículo anterior, tratamos una serie de problemas que nos podemos encontrar durante el uso de Covenant. No obstante, estas eran situaciones bastante "fáciles" de arreglar. En el artículo de hoy, trataremos cuatro nuevos casos…

El otro día, tras una pequeña investigación por Internet, descubrimos una herramienta que nos llamó la atención y que os traemos hoy en este post.

Hola lectores.

Recientemente se ha publicado el séptimo estudio sobre cibercriminalidad en España, que podéis consultar en el siguiente enlace:

http://www.interior.gob.es/documents/10180/9814700/Estudio+sobre+la+Cibercriminalidad+en+Espa%C3%B1a+2019.pdf/24bd3afb…

¡Buenas!



En esta serie de posts os vamos a hablar de Vault, una herramienta open source desarrollada por HashiCorp, que permite acceder de manera segura a los secretos. Pero antes de entrar en materia, ¿qué entendemos por secreto? En este caso, estaríamos…

Los parches de seguridad para junio de Microsoft corrigen 129 vulnerabilidades en sus productos. Ha sido un mes intenso como veis, y una de esas vulnerabilidades es ni más, ni menos, una ejecución remota de código en SMBv1 (con el correspondiente CVE: CVE…

En este post, el segundo de esta serie, os vamos a contar algunas de las acciones que podemos llevar a cabo con Vault. Concretamente, nos vamos a centrar en aquellas que hacen referencia al almacén clave-valor de la herramienta, puesto que es el que nos permitiría…

Hace unos meses, tuve el placer de formar parte de la primera/segunda camada de personas en realizar el curso creado y desarrollado por @_rastamouse, Red Team Ops. Hoy, os vengo a dar mis impresiones.

Muy buenas a todos, hoy queremos hablarles sobre una versión particular de PowerShell que hace tiempo que tenemos entre nosotros. Si bien sabemos que PowerShell fue desarrollada por Microsoft para su sistema operativo Windows, no todos conocen que existe…

En este último post de la serie vamos a comentar algunos detalles de la interfaz de usuario de Vault. En el post anterior, mostramos algunos ejemplos de uso utilizando la herramienta mediante línea de comandos, creando un secreto, recuperándolo y eliminándolo.…

Primera parte del análisis sobre la estafa que se publicó en el Primer Boletín Mensual de Comunidades de Derecho de la Red.

Segunda parte del análisis sobre la estafa que se publicó en el Primer Boletín Mensual de Comunidades de Derecho de la Red.

Tercera parte del análisis sobre la estafa que se publicó en el Primer Boletín Mensual de Comunidades de Derecho de la Red.

Hoy vengo con un post largo (o muy largo) y un tanto distinto a lo habitual (cómo suele ocurrir en mis artículos). No es un post como los de mis compañeros, donde hable de recursos, herramientas o conocimientos que puedan sernos útiles, sino que vengo a trasladaros…

Buenas a todos, recientemente Microsoft ha lanzado un comunicado en referencia al inminente lanzamiento de su nuevo sistema de seguridad para sistemas operativos Android, bajo el paraguas de Microsoft Defender ATP. Si bien no es algo nuevo, dado que realizaron…

Cuarta parte del análisis sobre la estafa que se publicó en el Primer Boletín Mensual de Comunidades de Derecho de la Red.

Buenas a todos, en el post de hoy vamos a arrancar una nueva cadena en la que os hablaremos largo y tendido de la nube de Microsoft, Azure, con especial foco (a medida que vaya avanzando la cadena) en las medidas de seguridad integradas dentro de la popular…