El Servicio de Empleo Publico Estatal de España (SEPE) víctima del ransomware Ryuk https://blog.elhacker.net/2021/03/el-servicio-de-empleo-publico-estatal-espana-sepe-victima-ransomware-ryuk.html
blog.elhacker.net
El Servicio de Empleo Publico Estatal de España (SEPE) víctima del ransomware Ryuk
Troyano URSnif vuelve a afectar a múltiples bancos italianos https://unaaldia.hispasec.com/2021/03/troyano-ursnif-vuelve-a-afectar-a-multiples-bancos-italianos.html
Una al Día
Troyano URSnif vuelve a afectar a múltiples bancos italianos
Nuevos objetivos del troyano USRnif entre los bancos italianos después de haber incluido en su lista de objetivos a los bancos alemanes.
La última actualización de Windows 10 está causando pantallazos azules https://blog.underc0de.org/la-ultima-actualizacion-de-windows-10-esta-causando-pantallazos-azules/
Underc0de Blog
La última actualización de Windows 10 está causando pantallazos azules - Underc0de Blog
Para desinstalarlas, tan sólo tenemos que ir a Configuración > Actualización y seguridad > Ver historial de actualizaciones. Ahí dentro vamos a la
🔰URLSpoof🔰
URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección) a las URL(s) utilizando un poco de ingeniería social, de ésta forma, se obtiene un enlace acortado, camuflado y suplantado la identidad de cualquier otro enlace.
🔰PLATAFORMAS🔰
[√] Termux
[√] Kali Linux
[√] Parrot Sec
[√] Arch Linux
[√] Debian
[√] Ubuntu
🔰REQUISITOS🔰
[+] git
[+] curl
🔰INSTALACIÓN🔰
✅ git clone https://github.com/Darkmux/URLSpoof
✅ cd URLSpoof
✅ chmod 777 urlspoof.sh
✅ bash urlspoof.sh
🔰EJECUTABLE🔰
✅ urlspoof
URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección) a las URL(s) utilizando un poco de ingeniería social, de ésta forma, se obtiene un enlace acortado, camuflado y suplantado la identidad de cualquier otro enlace.
🔰PLATAFORMAS🔰
[√] Termux
[√] Kali Linux
[√] Parrot Sec
[√] Arch Linux
[√] Debian
[√] Ubuntu
🔰REQUISITOS🔰
[+] git
[+] curl
🔰INSTALACIÓN🔰
✅ git clone https://github.com/Darkmux/URLSpoof
✅ cd URLSpoof
✅ chmod 777 urlspoof.sh
✅ bash urlspoof.sh
🔰EJECUTABLE🔰
✅ urlspoof
GitHub
GitHub - Darkmux/URLSpoof: URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección)…
URLSpoof es una herramienta desarrollada para acortar URL(s) y agregar palabras (de nuestra elección) a las URL(s) utilizando un poco de ingenieria social, de ésta forma, se obtiene un enlace acort...
Brecha de seguridad afecta a Codecov
https://unaaldia.hispasec.com/2021/04/brecha-de-seguridad-afecta-a-codecov.html
https://unaaldia.hispasec.com/2021/04/brecha-de-seguridad-afecta-a-codecov.html
Una al Día
Brecha de seguridad afecta a Codecov
La empresa de testing de software Codecov detectó un acceso no autorizado y una modificación en su herramienta Bash Uploader el pasado 1 de abril.
La UCLM sufre un ciberataque.
La Universidad de Castilla-La Mancha (UCLM) ha sufrido hoy lunes un ciberataque de ransomware.
▶️ https://derechodelared.com/uclm-sufre-un-ciberataque/
🔊 t.me/derechodelared
La Universidad de Castilla-La Mancha (UCLM) ha sufrido hoy lunes un ciberataque de ransomware.
▶️ https://derechodelared.com/uclm-sufre-un-ciberataque/
🔊 t.me/derechodelared
Derecho de la Red
La UCLM sufre un ciberataque. | Derecho de la Red
La Universidad de Castilla-La Mancha (UCLM) ha sufrido hoy lunes un ciberataque de ransomware.
¿Te gusta tener muuuuchas #herramientas para #hacking?
Aquí hay más #PayloadsAllTheThings😳
https://github.com/swisskyrepo/PayloadsAllTheThings
Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran con sus enlaces. Pueden colaborar en @SeguInfo.
Aquí hay más #PayloadsAllTheThings😳
https://github.com/swisskyrepo/PayloadsAllTheThings
Segu-Info no recomienda, soporta, ni se beneficia de ninguno de los enlaces suministrados. Se brindan como están y sin garantías de ningún tipo. GRACIAS a quienes se ponen en contacto y colaboran con sus enlaces. Pueden colaborar en @SeguInfo.
GitHub
GitHub - swisskyrepo/PayloadsAllTheThings: A list of useful payloads and bypass for Web Application Security and Pentest/CTF
A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings
Ransomware apunta a vulnerabilidades de VMWare ESXi para cifrar discos
https://blog.segu-info.com.ar/2021/04/ransomware-apunta-vulnerabilidades-de.html
https://blog.segu-info.com.ar/2021/04/ransomware-apunta-vulnerabilidades-de.html
📒 Nueva guía del INCIBE: «Ransomware: una guía de aproximación para el empresario».
https://bit.ly/2QFZACQ #ransomware
➖➖➖➖➖➖➖➖➖➖➖
⬇️ Descarga directa:
https://bit.ly/32vbMt6
https://bit.ly/2QFZACQ #ransomware
➖➖➖➖➖➖➖➖➖➖➖
⬇️ Descarga directa:
https://bit.ly/32vbMt6
INCIBE
Ransomware: una guía de aproximación para el empresario
Todos los días, podemos leer en las noticias algún caso de empresas cuya actividad se ha detenido como consecuencia de un ataque de ransomware y es que sus consecuencias pueden ser devastadoras,
CVE-2021-26415:
Windows Installer Elevation of Privilege Vulnerability (PoC)
https://www.cloaked.pl/2021/04/cve-2021-26415
Windows Installer Elevation of Privilege Vulnerability (PoC)
https://www.cloaked.pl/2021/04/cve-2021-26415
www.cloaked.pl
CVE-2021-26415
Windows Installer Elevation of Privilege Vulnerability
Usando virus para leer todas las semejanzas en WhatsApp
https://telegra.ph/Using-virus-to-read-all-resemblances-in-WhatsApp-04-24
https://telegra.ph/Using-virus-to-read-all-resemblances-in-WhatsApp-04-24
Telegraph
Using virus to read all resemblances in WhatsApp
Let's start with this shit :)
Signal hackea a Cellebrite, la empresa que espía móviles Android y iPhone
https://www.adslzone.net/noticias/seguridad/signal-hackea-herramientas-cellebrite/
https://www.adslzone.net/noticias/seguridad/signal-hackea-herramientas-cellebrite/
ADSLZone
Signal, la alternativa segura a WhatsApp, hackea el dispositivo que prometía hackearles
Cellebrite afirmaba hace unos meses que había hackeado Signal. Sin embargo, era falso, y ahora ha sido Signal quien ha hackeado a Cellebrite.
Cuando el PC no es suficiente: estos usuarios usan armarios y racks para sus alucinantes laboratorios domésticos
https://www.xataka.com/ordenadores/cuando-pc-no-suficiente-estos-usuarios-usan-armarios-racks-para-sus-alucinantes-laboratorios-domesticos
https://www.xataka.com/ordenadores/cuando-pc-no-suficiente-estos-usuarios-usan-armarios-racks-para-sus-alucinantes-laboratorios-domesticos
Xataka
Cuando el PC no es suficiente: estos usuarios usan armarios y racks para sus alucinantes laboratorios domésticos
Hay gente para la que tener un PC no es suficiente: suelen tener una pequeña estructura de servidores en casa y eso obliga a ir un poco (bastante) más allá de...
La Brecha de seguridad en Ubiquiti no era lo que parecía, es mucho peor.
https://unaaldia.hispasec.com/2021/04/la-brecha-de-seguridad-en-ubiquiti-no-era-lo-que-parecia-es-mucho-peor.html
https://unaaldia.hispasec.com/2021/04/la-brecha-de-seguridad-en-ubiquiti-no-era-lo-que-parecia-es-mucho-peor.html
Una al Día
La Brecha de seguridad en Ubiquiti es peor de lo que parecía.
Alguien había obtenido acceso no autorizado a Amazon AWS, en los que se almacenaba información de los clientes.
Parallels Desktop RDPMC Hypercall Interface
and Vulnerabilities (PoC for CVE-2021-31424,
CVE-2021-31427 in UEFI variable services)
https://www.zerodayinitiative.com/blog/2021/4/26/parallels-desktop-rdpmc-hypercall-interface-and-vulnerabilities
and Vulnerabilities (PoC for CVE-2021-31424,
CVE-2021-31427 in UEFI variable services)
https://www.zerodayinitiative.com/blog/2021/4/26/parallels-desktop-rdpmc-hypercall-interface-and-vulnerabilities
Zero Day Initiative
Zero Day Initiative — Parallels Desktop RDPMC Hypercall Interface and Vulnerabilities
Parallels Desktop implements a hypercall interface using an RDPMC instruction (“Read Performance-Monitoring Counter”) for communication between guest and host. More interestingly, this interface is accessible even to an unprivileged guest user. Though the…