Chrome v87 bloqueará el puerto TCP 554
https://blog.segu-info.com.ar/2021/03/chrome-v87-bloqueara-el-puerto-tcp-554.html
https://blog.segu-info.com.ar/2021/03/chrome-v87-bloqueara-el-puerto-tcp-554.html
Incendio destruye centro de datos de OVH en Estrasburgo, uno de los servidores más importantes de Europa
https://blog.segu-info.com.ar/2021/03/incendio-destruye-centro-de-datos-de.html
https://blog.segu-info.com.ar/2021/03/incendio-destruye-centro-de-datos-de.html
Una brecha de seguridad en la aplicación educativa Anton expone datos de seguridad de miles de estudiantes.
Anton es una de las aplicaciones de aprendizaje más populares en Alemania ya que al estar financiada con fondos de la Unión Europea, las escuelas pueden usarla de forma gratuita.
Los datos no estaban protegidos por contraseñas ni otras medidas de seguridad. Según los desarrolladores de la aplicación, la brecha de seguridad ya ha sido solucionada.
https://www.spiegel.de/netzwelt/apps/schul-app-anton-schuelerdaten-lagen-offen-im-netz-a-c902861e-8d6a-48d1-a9b6-e0973c5bf8f4
Anton es una de las aplicaciones de aprendizaje más populares en Alemania ya que al estar financiada con fondos de la Unión Europea, las escuelas pueden usarla de forma gratuita.
Los datos no estaban protegidos por contraseñas ni otras medidas de seguridad. Según los desarrolladores de la aplicación, la brecha de seguridad ya ha sido solucionada.
https://www.spiegel.de/netzwelt/apps/schul-app-anton-schuelerdaten-lagen-offen-im-netz-a-c902861e-8d6a-48d1-a9b6-e0973c5bf8f4
Spiegel
Daten der Schul-App Anton lagen ungeschützt im Netz
Name, Klasse, Lernschwierigkeiten: Eine Recherche des Bayerischen Rundfunks zeigt, dass die Daten von Tausenden Schülern offen im Netz einsehbar waren. Der Grund: eine Sicherheitslücke in der Lern-App Anton.
El Servicio de Empleo Publico Estatal de España (SEPE) víctima del ransomware Ryuk https://blog.elhacker.net/2021/03/el-servicio-de-empleo-publico-estatal-espana-sepe-victima-ransomware-ryuk.html
blog.elhacker.net
El Servicio de Empleo Publico Estatal de España (SEPE) víctima del ransomware Ryuk
Troyano URSnif vuelve a afectar a múltiples bancos italianos https://unaaldia.hispasec.com/2021/03/troyano-ursnif-vuelve-a-afectar-a-multiples-bancos-italianos.html
Una al Día
Troyano URSnif vuelve a afectar a múltiples bancos italianos
Nuevos objetivos del troyano USRnif entre los bancos italianos después de haber incluido en su lista de objetivos a los bancos alemanes.
La última actualización de Windows 10 está causando pantallazos azules https://blog.underc0de.org/la-ultima-actualizacion-de-windows-10-esta-causando-pantallazos-azules/
Underc0de Blog
La última actualización de Windows 10 está causando pantallazos azules - Underc0de Blog
Para desinstalarlas, tan sólo tenemos que ir a Configuración > Actualización y seguridad > Ver historial de actualizaciones. Ahí dentro vamos a la
🔰URLSpoof🔰
URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección) a las URL(s) utilizando un poco de ingeniería social, de ésta forma, se obtiene un enlace acortado, camuflado y suplantado la identidad de cualquier otro enlace.
🔰PLATAFORMAS🔰
[√] Termux
[√] Kali Linux
[√] Parrot Sec
[√] Arch Linux
[√] Debian
[√] Ubuntu
🔰REQUISITOS🔰
[+] git
[+] curl
🔰INSTALACIÓN🔰
✅ git clone https://github.com/Darkmux/URLSpoof
✅ cd URLSpoof
✅ chmod 777 urlspoof.sh
✅ bash urlspoof.sh
🔰EJECUTABLE🔰
✅ urlspoof
URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección) a las URL(s) utilizando un poco de ingeniería social, de ésta forma, se obtiene un enlace acortado, camuflado y suplantado la identidad de cualquier otro enlace.
🔰PLATAFORMAS🔰
[√] Termux
[√] Kali Linux
[√] Parrot Sec
[√] Arch Linux
[√] Debian
[√] Ubuntu
🔰REQUISITOS🔰
[+] git
[+] curl
🔰INSTALACIÓN🔰
✅ git clone https://github.com/Darkmux/URLSpoof
✅ cd URLSpoof
✅ chmod 777 urlspoof.sh
✅ bash urlspoof.sh
🔰EJECUTABLE🔰
✅ urlspoof
GitHub
GitHub - Darkmux/URLSpoof: URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección)…
URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección) a las URL(s) utilizando un poco de ingenieria social, de ésta forma, se obtiene un enlace acort...
Brecha de seguridad afecta a Codecov
https://unaaldia.hispasec.com/2021/04/brecha-de-seguridad-afecta-a-codecov.html
https://unaaldia.hispasec.com/2021/04/brecha-de-seguridad-afecta-a-codecov.html
Una al Día
Brecha de seguridad afecta a Codecov
La empresa de testing de software Codecov detectó un acceso no autorizado y una modificación en su herramienta Bash Uploader el pasado 1 de abril.
La UCLM sufre un ciberataque.
La Universidad de Castilla-La Mancha (UCLM) ha sufrido hoy lunes un ciberataque de ransomware.
▶️ https://derechodelared.com/uclm-sufre-un-ciberataque/
🔊 t.me/derechodelared
La Universidad de Castilla-La Mancha (UCLM) ha sufrido hoy lunes un ciberataque de ransomware.
▶️ https://derechodelared.com/uclm-sufre-un-ciberataque/
🔊 t.me/derechodelared
Derecho de la Red
La UCLM sufre un ciberataque. | Derecho de la Red
La Universidad de Castilla-La Mancha (UCLM) ha sufrido hoy lunes un ciberataque de ransomware.
¿Te gusta tener muuuuchas #herramientas para #hacking?
Aquí hay más #PayloadsAllTheThings😳
https://github.com/swisskyrepo/PayloadsAllTheThings
Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran con sus enlaces. Pueden colaborar en @SeguInfo.
Aquí hay más #PayloadsAllTheThings😳
https://github.com/swisskyrepo/PayloadsAllTheThings
Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran con sus enlaces. Pueden colaborar en @SeguInfo.
GitHub
GitHub - swisskyrepo/PayloadsAllTheThings: A list of useful payloads and bypass for Web Application Security and Pentest/CTF
A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings
Ransomware apunta a vulnerabilidades de VMWare ESXi para cifrar discos
https://blog.segu-info.com.ar/2021/04/ransomware-apunta-vulnerabilidades-de.html
https://blog.segu-info.com.ar/2021/04/ransomware-apunta-vulnerabilidades-de.html
📒 Nueva guía del INCIBE: «Ransomware: una guía de aproximación para el empresario».
https://bit.ly/2QFZACQ #ransomware
➖➖➖➖➖➖➖➖➖➖➖
⬇️ Descarga directa:
https://bit.ly/32vbMt6
https://bit.ly/2QFZACQ #ransomware
➖➖➖➖➖➖➖➖➖➖➖
⬇️ Descarga directa:
https://bit.ly/32vbMt6
INCIBE
Ransomware: una guía de aproximación para el empresario
Todos los días, podemos leer en las noticias algún caso de empresas cuya actividad se ha detenido como consecuencia de un ataque de ransomware y es que sus consecuencias pueden ser devastadoras,
CVE-2021-26415:
Windows Installer Elevation of Privilege Vulnerability (PoC)
https://www.cloaked.pl/2021/04/cve-2021-26415
Windows Installer Elevation of Privilege Vulnerability (PoC)
https://www.cloaked.pl/2021/04/cve-2021-26415
www.cloaked.pl
CVE-2021-26415
Windows Installer Elevation of Privilege Vulnerability
Usando virus para leer todas las semejanzas en WhatsApp
https://telegra.ph/Using-virus-to-read-all-resemblances-in-WhatsApp-04-24
https://telegra.ph/Using-virus-to-read-all-resemblances-in-WhatsApp-04-24
Telegraph
Using virus to read all resemblances in WhatsApp
Let's start with this shit :)
Signal hackea a Cellebrite, la empresa que espía móviles Android y iPhone
https://www.adslzone.net/noticias/seguridad/signal-hackea-herramientas-cellebrite/
https://www.adslzone.net/noticias/seguridad/signal-hackea-herramientas-cellebrite/
ADSLZone
Signal, la alternativa segura a WhatsApp, hackea el dispositivo que prometía hackearles
Cellebrite afirmaba hace unos meses que había hackeado Signal. Sin embargo, era falso, y ahora ha sido Signal quien ha hackeado a Cellebrite.
Cuando el PC no es suficiente: estos usuarios usan armarios y racks para sus alucinantes laboratorios domésticos
https://www.xataka.com/ordenadores/cuando-pc-no-suficiente-estos-usuarios-usan-armarios-racks-para-sus-alucinantes-laboratorios-domesticos
https://www.xataka.com/ordenadores/cuando-pc-no-suficiente-estos-usuarios-usan-armarios-racks-para-sus-alucinantes-laboratorios-domesticos
Xataka
Cuando el PC no es suficiente: estos usuarios usan armarios y racks para sus alucinantes laboratorios domésticos
Hay gente para la que tener un PC no es suficiente: suelen tener una pequeña estructura de servidores en casa y eso obliga a ir un poco (bastante) más allá de...