Second Log4j Vulnerability (CVE-2021-45046) Discovered — New Patch Released https://t.co/7HAQzHe53F
— Fran Andrades (@AndradesFran) Dec 15, 2021
— Fran Andrades (@AndradesFran) Dec 15, 2021
Original Fix for Log4j Flaw Fails to Fully Protect Against DoS Attacks, Data Theft. https://t.co/Hvw2X1aYKd
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
Dark Reading
Original Fix for Log4j Flaw Fails to Fully Protect Against DoS Attacks, Data Theft
Organizations should upgrade ASAP to new version of logging framework released Tuesday by the Apache Foundation, security experts say.
Email con falsa factura usado para robar credenciales guardadas en aplicaciones. https://t.co/F0H9fVrxQN
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
Protegerse. Blog del laboratorio de Ontinet.com
Email con falsa factura usado para robar credenciales guardadas en aplicaciones
Revisamos una nueva campaña protagonizada por una de las amenazas más recurrentes durante los últimos meses y dirigida a empresas españolas.
Identificada una segunda vulnerabilidad en Log4j que permite Denegación de Servicio (DoS) https://t.co/3hM6NQdFyj
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
blog.elhacker.net
Identificada una segunda vulnerabilidad en Log4j que permite Denegación de Servicio (DoS)
New post in Hacking tools y tal: https://t.co/X5708Bk5Tq https://t.co/aAxmqLZdsA
— Fran Andrades (@AndradesFran) Dec 16, 2021
— Fran Andrades (@AndradesFran) Dec 16, 2021
Genbeta
Las extensiones Manifest V3 llegan a Chrome: así es como reducen la efectividad de bloqueadores de anuncios
Hace casi dos años, abordábamos en esta página una serie de cambios que Google se planteaba implementar en Chromium que podrían acabar con los bloqueadores de...
La brecha de Log4j muta a ciberpandemia: millones de ataques por gobiernos y ciberdelincuentes. https://t.co/2MKTb71t05
— Fran Andrades (@AndradesFran) Dec 17, 2021
— Fran Andrades (@AndradesFran) Dec 17, 2021
Twitter
Fran Andrades
La brecha de Log4j muta a ciberpandemia: millones de ataques por gobiernos y ciberdelincuentes. ow.ly/ubI130s4l14
CCN-CERT AL 09/21 Descubierta nueva vulnerabilidad asociada a Apache Log4j-2 https://t.co/C3hvcB3UqV
— Fran Andrades (@AndradesFran) Dec 18, 2021
— Fran Andrades (@AndradesFran) Dec 18, 2021
www.ccn-cert.cni.es
CCN-CERT AL 09/21 Descubierta nueva vulnerabilidad asociada a Apache Log4j-2
Bienvenido al portal de CCN-CERT
Resumen de todos los CVE de #Log4j: aparecen nuevas vulnerabilidades para v1.x y #Logback. Ya hay nueva versión 2.17.0. https://t.co/szirzE6aQy
— Fran Andrades (@AndradesFran) Dec 19, 2021
— Fran Andrades (@AndradesFran) Dec 19, 2021
Segu-Info - Ciberseguridad desde 2000
Resumen de todos los CVE de #Log4j: aparecen nuevas vulnerabilidades para v1.x y #Logback. Ya hay nueva versión 2.17.0
Log4J-Detector - Detects Log4J versions on your file-system within any application that are vulnerable to CVE-2021-44228 and CVE-2021-45046. https://t.co/URf7CMRUDj
— Fran Andrades (@AndradesFran) Dec 20, 2021
— Fran Andrades (@AndradesFran) Dec 20, 2021
KitPloit - PenTest & Hacking Tools
Log4J-Detector - Detects Log4J versions on your file-system within any application that are vulnerable to CVE-2021-44228 and CVE…
Forwarded from CCN
Presentado el Informe #Ciberamenazas y Tendencias. Edición 2021, en el que recogen los principales incidentes, agentes de las amenazas y métodos de ataque empleados a lo largo tanto de este año como de 2020. https://t.co/wV1P7W5S2X https://t.co/pZXaaw6xiG
New post in Hacking tools y tal: Presentado el Informe #Ciberamenazas y Tendencias. Edición 2021, en el que recogen los principales incidentes, agentes de las amenazas y métodos de ataque empleados a lo largo tanto de este año como de 2020. … https://t.co/By1urJuyFL
— Fran Andrades (@AndradesFran) Dec 21, 2021
— Fran Andrades (@AndradesFran) Dec 21, 2021
Telegram
Hacking tools y tal
Presentado el Informe #Ciberamenazas y Tendencias. Edición 2021, en el que recogen los principales incidentes, agentes de las amenazas y métodos de ataque empleados a lo largo tanto de este año como de 2020. https://t.co/wV1P7W5S2X https://t.co/pZXaaw6xiG
Log4Shell enumeration, mitigation and attack detection tool. https://t.co/WLSXXsScKx
— Fran Andrades (@AndradesFran) Dec 22, 2021
— Fran Andrades (@AndradesFran) Dec 22, 2021
Help Net Security
Log4Shell enumeration, mitigation and attack detection tool - Help Net Security
Datto researchers released a free Log4Shell enumeration tool, available for download on GitHub for any RMM solution.
Apache un tercer fallo de seguridad en Log4J - Una al Día https://t.co/8UPXcZfIjH
— Fran Andrades (@AndradesFran) Dec 22, 2021
— Fran Andrades (@AndradesFran) Dec 22, 2021
Una al Día
Apache un tercer fallo de seguridad en Log4J
Se ha publicado un tercer parche de seguridad en los últimos 10 días debido a un fallo de recursión infinita puntuado con 7.5/10. La Apache Software Foundation (ASF) ha revelado un tercer fallo en su librería de código abierto de Java Log4j. El CVE-2021-45105…
PCI SSC updates its device security standard for HSMs. https://t.co/nq9ueZhzq6
— Fran Andrades (@AndradesFran) Dec 23, 2021
— Fran Andrades (@AndradesFran) Dec 23, 2021
Help Net Security
PCI SSC updates its device security standard for HSMs - Help Net Security
The PCI SSC published the latest version of its device security standard for Hardware Security Modules (HSMs).
CISA lanza un escáner para identificar los servicios web afectados por Log4j https://t.co/UiF8AWB13o
— Fran Andrades (@AndradesFran) Dec 23, 2021
— Fran Andrades (@AndradesFran) Dec 23, 2021
Derecho de la Red
CISA lanza un escáner para identificar los servicios web afectados por Log4j | Derecho de la Red
CISA ha anunciado el lanzamiento de un escáner para identificar servicios web afectados por dos vulnerabilidades de ejecución remota de código de Apache Log4j
Una película muy recomendable que retrata a la perfección el momento en el que vivimos, casi podemos poner nombre y apellidos a muchos personajes. Se habla mucho de la plutocracia pero no tanto de la estultocracia que también es determinante https://t.co/qp7KWs3sDJ
— Fran Andrades (@AndradesFran) Dec 27, 2021
— Fran Andrades (@AndradesFran) Dec 27, 2021
Twitter
Fran Andrades
Una película muy recomendable que retrata a la perfección el momento en el que vivimos, casi podemos poner nombre y apellidos a muchos personajes. Se habla mucho de la plutocracia pero no tanto de la estultocracia que también es determinante
Las buenas noticias para Meta son malas noticias para todos. https://t.co/Q3XlMkQz4a
— Fran Andrades (@AndradesFran) Dec 28, 2021
— Fran Andrades (@AndradesFran) Dec 28, 2021
Enriquedans
Las buenas noticias para Meta son malas noticias para todos
La app de Oculus VR, que los usuarios se descargan cuando han adquirido alguno de los visores de realidad virtual ofrecidos por la compañía, se ha convertido en la más popular en la App Store durante las fechas navideñas, lo que indica que la compañía ha…
Regreso al teletrabajo: En Francia vuelve a ser obligatorio al menos 3 días a la semana. https://t.co/g4oFkgjgUc
— Fran Andrades (@AndradesFran) Dec 28, 2021
— Fran Andrades (@AndradesFran) Dec 28, 2021
Silicon
Regreso al teletrabajo: En Francia vuelve a ser obligatorio al menos 3 días a la semana | Silicon
Francia anuncia nuevas medidas para frenar la COVID, entre ellas la obligatoriedad de teletrabajar un mínimo de tres días a la semana.
Log4Shell vulnerability Number Four: “Much ado about something”. https://t.co/L9UIMFgp0Q
— Fran Andrades (@AndradesFran) Dec 30, 2021
— Fran Andrades (@AndradesFran) Dec 30, 2021
Naked Security
Log4Shell vulnerability Number Four: “Much ado about something”
It’s a Log4j bug, and you ought to patch it. But we don’t think it’s a critical crisis like the last one.
Top 20 Most Popular Hacking Tools in 2021 https://t.co/nREEtBXqwV
— Fran Andrades (@AndradesFran) Dec 30, 2021
— Fran Andrades (@AndradesFran) Dec 30, 2021
KitPloit - PenTest & Hacking Tools
Top 20 Most Popular Hacking Tools in 2021