Vayan a ver la nueva actualización de VulNyx que esta muy buena y en proceso de seguir mejorando.

https://vulnyx.com

Equipos de Estados-Nación aprovecharon vulnerabilidades en Fortinet, ManageEngine y Log4j
https://blog.segu-info.com.ar/2023/09/equipos-de-estados-nacion-aprovecharon.html

📃 "Robo de credenciales RDP (Escritorio Remoto) con RDPCredStealerDLL" https://www.hackplayers.com/2023/08/RDPCredStealerDLL-robo-creds-RDP.html

🛠 https://github.com/S12cybersecurity/RDPCredentialStealer

📃 "Google presentó un informe de vulnerabilidades zero day en 2022" https://www.linuxadictos.com/google-presento-un-informe-de-vulnerabilidades-zero-day-en-2022.html

📚 PDF ENG https://security.googleblog.com/2023/07/the-ups-and-downs-of-0-days-year-in.html

Hola, espero estén bien, OS quería compartir que en este momento ando sin mi setup y sin dónde poder grabar bien los vídeos, por esa razón no he podido subir más vídeos al canal, de igual manera intentaré subir algunos vídeos, quizá no tan seguido como esperaba por problemas técnicos, pero bueno esperemos, pronto pueda continuar subiendo muchos más vídeos.

Gracias por permanecer en el grupo y en el canal, bienvenidos a los nuevos y no olviden ir a ver los vídeos, dar like y compartir para llegar a más personas.

PD:
Feliz hacking!

Nuevo ransomware 3AM activo
https://blog.segu-info.com.ar/2023/09/nuevo-ransomware-3am-activo.html

[Infayer] SSJIgeddon: Script para la identificación y la explotación de vulnerabilidades de SSJI

https://infayer.com/archivos/2399

Aprovechando unos días de vacaciones que he empezado, he estado entretenido generando esta herramienta a la que he llamado SSJIgeddon y que busca facilitar de forma automatizada la identificación de vectores de inyección para posteriormente proporcionar elementos de explotación de esta interesante vulnerabilidad denominada Server Side JavaScript Injection (SSJI).

#Infayer #SSJI #HackingWeb #Tool

https://cy.bugprove.com/s/cve-2023-3959-cve-2023-4249-multiple-critical-vulnerabilities-in-zavio-ip-cameras-11110

CVE-2023-3959 y CVE-2023-4249

PoC falsa de WinRAR infecta a los usuarios con el malware Venom RAT https://unaaldia.hispasec.com/2023/09/poc-falsa-de-winrar-infecta-a-los-usuarios-con-el-malware-venom-rat.html?utm_source=rss&utm_medium=rss&utm_campaign=poc-falsa-de-winrar-infecta-a-los-usuarios-con-el-malware-venom-rat

Familia, con ustedes un nuevo video del canal, resolviendo en esta ocasión la maquina Shop de la plataforma VulNyx.

No olviden apoyar el canal dando su like y compartiendo el video para mas contenido

Saludos y un abrazo.

https://youtu.be/b4CWXvN_jho

Un ciberataque afectó a los principales casinos del mundo. Una semana después, siguen sin poder abrir habitaciones con tarjeta
https://www.genbeta.com/seguridad/ciberataque-afecto-a-principales-casinos-mundo-semana-despues-siguen-poder-abrir-habitaciones-tarjeta/

Finalmente los CSIRT de Colombia y Chile han publicado los IoC relacionados al ataque que afectó a #IFX y un análisis del comportamiento del ransomware MarioLocker / RansomHouse

🔗https://blog.segu-info.com.ar/2023/09/activan-protocolo-de-emergencias-por.html
🔗https://colcert.gov.co/800/w3-article-280648.html