ALPHV BlackCat es el ransomware más sofisticado del 2021 https://t.co/At2kOYBGci
— Fran Andrades (@AndradesFran) Dec 11, 2021
— Fran Andrades (@AndradesFran) Dec 11, 2021
blog.elhacker.net
ALPHV BlackCat es el ransomware más sofisticado del 2021
BlueTeam CheatSheet * Log4Shell* | Last updated: 2021-12-12 0023 UTC · GitHub https://t.co/IhrTJZfUUz
— Fran Andrades (@AndradesFran) Dec 12, 2021
— Fran Andrades (@AndradesFran) Dec 12, 2021
Gist
BlueTeam CheatSheet * Log4Shell* | Last updated: 2021-12-12 1057 UTC
BlueTeam CheatSheet * Log4Shell* | Last updated: 2021-12-12 1057 UTC - 20211210-TLP-WHITE_LOG4J.md
Hackers actively exploiting 0-day in Ubiquitous Apache Log4j tool. https://t.co/kRZ1pzgLEi
— Fran Andrades (@AndradesFran) Dec 12, 2021
— Fran Andrades (@AndradesFran) Dec 12, 2021
HackRead
Hackers actively exploiting 0-day in Ubiquitous Apache Log4j tool
Apache has released Log4j version 2.15.0 to address the RCE vulnerability and users are urged to apply the update ASAP.
Apache Log4j Vulnerability — Log4Shell — Widely Under Active Attack. https://t.co/s2ghATqED2
— Fran Andrades (@AndradesFran) Dec 13, 2021
— Fran Andrades (@AndradesFran) Dec 13, 2021
Twitter
Fran Andrades
Apache Log4j Vulnerability — Log4Shell — Widely Under Active Attack. thehackernews.com/2021/12/apache…
CCN-CERT AL 09/21 Vulnerabilidad en Apache Log4j 2 https://t.co/HIFnuBDJ73
— Fran Andrades (@AndradesFran) Dec 13, 2021
— Fran Andrades (@AndradesFran) Dec 13, 2021
www.ccn-cert.cni.es
CCN-CERT AL 09/21 Vulnerabilidad en Apache Log4j 2
Bienvenido al portal de CCN-CERT
Log4Shell: Apache Log4j 2 CVE-2021-44228. https://t.co/fqCLgxbJYt
— Fran Andrades (@AndradesFran) Dec 13, 2021
— Fran Andrades (@AndradesFran) Dec 13, 2021
Security Art Work
Log4Shell: Apache Log4j 2 CVE-2021-44228 - Security Art Work
Si no has estado viviendo debajo de una piedra las últimas horas, sabrás que el viernes pasado comenzó a hacerse viral una vulnerabilidad crítica del paquete Log4j 2, una librería de log de Java utilizada masivamente. Esta vulnerabilidad, bautizada como Log4Shell…
Employees think they’re safe from cyberthreats on company devices. https://t.co/V7hdcd1rpa
— Fran Andrades (@AndradesFran) Dec 14, 2021
— Fran Andrades (@AndradesFran) Dec 14, 2021
Help Net Security
Employees think they're safe from cyberthreats on company devices - Help Net Security
Menlo Security reveals increased cybersecurity risks posed to employees and organizations during the 2021 holiday shopping season.
#Log4Shell: vulnerabilidad crítica con exploit para #Log4j 2 (PARCHEA YA!) - Actualizado CVE-2021-44228 https://t.co/ybjtLwlZ0I
— Fran Andrades (@AndradesFran) Dec 14, 2021
— Fran Andrades (@AndradesFran) Dec 14, 2021
blog.segu-info.com.ar
#Log4Shell: vulnerabilidad crítica con exploit para #Log4j 2 (PARCHEA YA!) - Actualizado CVE-2021-44228
Hace unas horas, se publicó un exploit Zero-Day en la popular biblioteca de registro de Java Log4j (2.0 - 2.14.1) ...
Second Log4j Vulnerability (CVE-2021-45046) Discovered — New Patch Released https://t.co/7HAQzHe53F
— Fran Andrades (@AndradesFran) Dec 15, 2021
— Fran Andrades (@AndradesFran) Dec 15, 2021
Original Fix for Log4j Flaw Fails to Fully Protect Against DoS Attacks, Data Theft. https://t.co/Hvw2X1aYKd
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
Dark Reading
Original Fix for Log4j Flaw Fails to Fully Protect Against DoS Attacks, Data Theft
Organizations should upgrade ASAP to new version of logging framework released Tuesday by the Apache Foundation, security experts say.
Email con falsa factura usado para robar credenciales guardadas en aplicaciones. https://t.co/F0H9fVrxQN
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
Protegerse. Blog del laboratorio de Ontinet.com
Email con falsa factura usado para robar credenciales guardadas en aplicaciones
Revisamos una nueva campaña protagonizada por una de las amenazas más recurrentes durante los últimos meses y dirigida a empresas españolas.
Identificada una segunda vulnerabilidad en Log4j que permite Denegación de Servicio (DoS) https://t.co/3hM6NQdFyj
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
blog.elhacker.net
Identificada una segunda vulnerabilidad en Log4j que permite Denegación de Servicio (DoS)
New post in Hacking tools y tal: https://t.co/X5708Bk5Tq https://t.co/aAxmqLZdsA
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
Genbeta
Las extensiones Manifest V3 llegan a Chrome: así es como reducen la efectividad de bloqueadores de anuncios
Hace casi dos años, abordábamos en esta página una serie de cambios que Google se planteaba implementar en Chromium que podrían acabar con los bloqueadores de...
La brecha de Log4j muta a ciberpandemia: millones de ataques por gobiernos y ciberdelincuentes. https://t.co/2MKTb71t05
— Fran Andrades (@AndradesFran) Dec 17, 2021
— Fran Andrades (@AndradesFran) Dec 17, 2021
Twitter
Fran Andrades
La brecha de Log4j muta a ciberpandemia: millones de ataques por gobiernos y ciberdelincuentes. ow.ly/ubI130s4l14
CCN-CERT AL 09/21 Descubierta nueva vulnerabilidad asociada a Apache Log4j-2 https://t.co/C3hvcB3UqV
— Fran Andrades (@AndradesFran) Dec 18, 2021
— Fran Andrades (@AndradesFran) Dec 18, 2021
www.ccn-cert.cni.es
CCN-CERT AL 09/21 Descubierta nueva vulnerabilidad asociada a Apache Log4j-2
Bienvenido al portal de CCN-CERT
Resumen de todos los CVE de #Log4j: aparecen nuevas vulnerabilidades para v1.x y #Logback. Ya hay nueva versión 2.17.0. https://t.co/szirzE6aQy
— Fran Andrades (@AndradesFran) Dec 19, 2021
— Fran Andrades (@AndradesFran) Dec 19, 2021
Segu-Info - Ciberseguridad desde 2000
Resumen de todos los CVE de #Log4j: aparecen nuevas vulnerabilidades para v1.x y #Logback. Ya hay nueva versión 2.17.0
Log4J-Detector - Detects Log4J versions on your file-system within any application that are vulnerable to CVE-2021-44228 and CVE-2021-45046. https://t.co/URf7CMRUDj
— Fran Andrades (@AndradesFran) Dec 20, 2021
— Fran Andrades (@AndradesFran) Dec 20, 2021
KitPloit - PenTest & Hacking Tools
Log4J-Detector - Detects Log4J versions on your file-system within any application that are vulnerable to CVE-2021-44228 and CVE…
Forwarded from CCN
Presentado el Informe #Ciberamenazas y Tendencias. Edición 2021, en el que recogen los principales incidentes, agentes de las amenazas y métodos de ataque empleados a lo largo tanto de este año como de 2020. https://t.co/wV1P7W5S2X https://t.co/pZXaaw6xiG
New post in Hacking tools y tal: Presentado el Informe #Ciberamenazas y Tendencias. Edición 2021, en el que recogen los principales incidentes, agentes de las amenazas y métodos de ataque empleados a lo largo tanto de este año como de 2020. … https://t.co/By1urJuyFL
— Fran Andrades (@AndradesFran) Dec 21, 2021
— Fran Andrades (@AndradesFran) Dec 21, 2021
Telegram
Hacking tools y tal
Presentado el Informe #Ciberamenazas y Tendencias. Edición 2021, en el que recogen los principales incidentes, agentes de las amenazas y métodos de ataque empleados a lo largo tanto de este año como de 2020. https://t.co/wV1P7W5S2X https://t.co/pZXaaw6xiG
Log4Shell enumeration, mitigation and attack detection tool. https://t.co/WLSXXsScKx
— Fran Andrades (@AndradesFran) Dec 22, 2021
— Fran Andrades (@AndradesFran) Dec 22, 2021
Help Net Security
Log4Shell enumeration, mitigation and attack detection tool - Help Net Security
Datto researchers released a free Log4Shell enumeration tool, available for download on GitHub for any RMM solution.