📃 "MaginotDNS: Un ataque de envenenamiento de caché DNS que compromete la seguridad de dominios de nivel superior" https://unaaldia.hispasec.com/2023/08/maginotdns-un-ataque-de-envenenamiento-de-cache-dns-que-compromete-la-seguridad-de-dominios-de-nivel-superior.html

📢 ¿Conoces la norma internacional IEC 62443-3-3? Descubre cómo identificar y mitigar los riesgos 💥 cibernéticos en tus #SCI mediante la certificación.

🔗 Más info en el blog de INCIBE-CERT: https://www.incibe.es/incibe-cert/blog/el-proceso-de-certificacion-en-iec62443-3-3

Nueva función de Windows 11 bloquea los ataques basados en NTLM sobre SMB
https://blog.segu-info.com.ar/2023/09/nueva-funcion-de-windows-11-bloquea-los.html

Vayan a ver la nueva actualización de VulNyx que esta muy buena y en proceso de seguir mejorando.

https://vulnyx.com

Equipos de Estados-Nación aprovecharon vulnerabilidades en Fortinet, ManageEngine y Log4j
https://blog.segu-info.com.ar/2023/09/equipos-de-estados-nacion-aprovecharon.html

📃 "Robo de credenciales RDP (Escritorio Remoto) con RDPCredStealerDLL" https://www.hackplayers.com/2023/08/RDPCredStealerDLL-robo-creds-RDP.html

🛠 https://github.com/S12cybersecurity/RDPCredentialStealer

📃 "Google presentó un informe de vulnerabilidades zero day en 2022" https://www.linuxadictos.com/google-presento-un-informe-de-vulnerabilidades-zero-day-en-2022.html

📚 PDF ENG https://security.googleblog.com/2023/07/the-ups-and-downs-of-0-days-year-in.html

Hola, espero estén bien, OS quería compartir que en este momento ando sin mi setup y sin dónde poder grabar bien los vídeos, por esa razón no he podido subir más vídeos al canal, de igual manera intentaré subir algunos vídeos, quizá no tan seguido como esperaba por problemas técnicos, pero bueno esperemos, pronto pueda continuar subiendo muchos más vídeos.

Gracias por permanecer en el grupo y en el canal, bienvenidos a los nuevos y no olviden ir a ver los vídeos, dar like y compartir para llegar a más personas.

PD:
Feliz hacking!

Nuevo ransomware 3AM activo
https://blog.segu-info.com.ar/2023/09/nuevo-ransomware-3am-activo.html

[Infayer] SSJIgeddon: Script para la identificación y la explotación de vulnerabilidades de SSJI

https://infayer.com/archivos/2399

Aprovechando unos días de vacaciones que he empezado, he estado entretenido generando esta herramienta a la que he llamado SSJIgeddon y que busca facilitar de forma automatizada la identificación de vectores de inyección para posteriormente proporcionar elementos de explotación de esta interesante vulnerabilidad denominada Server Side JavaScript Injection (SSJI).

#Infayer #SSJI #HackingWeb #Tool

https://cy.bugprove.com/s/cve-2023-3959-cve-2023-4249-multiple-critical-vulnerabilities-in-zavio-ip-cameras-11110

CVE-2023-3959 y CVE-2023-4249