RANsacked: 119 fallas de seguridad en implementaciones de redes LTE y 5G
https://www.b1nary0.com.ar/ransacked-119-fallas-de-seguridad-en-implementaciones-de-redes-lte-y-5g/8100/
https://www.b1nary0.com.ar/ransacked-119-fallas-de-seguridad-en-implementaciones-de-redes-lte-y-5g/8100/
Firewalls de Palo Alto vulnerables a ataques de firmware y omisiones de arranque seguro
https://www.b1nary0.com.ar/firewalls-de-palo-alto-vulnerables-a-ataques-de-firmware-y-omisiones-de-arranque-seguro/8105/
https://www.b1nary0.com.ar/firewalls-de-palo-alto-vulnerables-a-ataques-de-firmware-y-omisiones-de-arranque-seguro/8105/
Configuración incorrecta de DNS en Mikrotik permite la distribución de malware
https://www.b1nary0.com.ar/configuracion-incorrecta-de-dns-en-mikrotik-permite-la-distribucion-de-malware/8108/
https://www.b1nary0.com.ar/configuracion-incorrecta-de-dns-en-mikrotik-permite-la-distribucion-de-malware/8108/
PoC para vulnerabilidad Zero-Day en Windows (CVE-2024-49138)
https://www.b1nary0.com.ar/poc-para-vulnerabilidad-zero-day-en-windows-cve-2024-49138/8112/
https://www.b1nary0.com.ar/poc-para-vulnerabilidad-zero-day-en-windows-cve-2024-49138/8112/
Liberan 15.000 configuraciones de FortiGate, robadas con un Zero-Day de 2022 (actualización con la lista)
https://www.b1nary0.com.ar/liberan-15-000-configuraciones-de-fortigate-robadas-con-un-zero-day-de-2022-actualizacion-con-la-lista/8115/
https://www.b1nary0.com.ar/liberan-15-000-configuraciones-de-fortigate-robadas-con-un-zero-day-de-2022-actualizacion-con-la-lista/8115/
MITRE lanza D3FEND 1.0 para estandarizar técnicas de defensa
https://www.b1nary0.com.ar/mitre-lanza-d3fend-1-0-para-estandarizar-tecnicas-de-defensa/8121/
https://www.b1nary0.com.ar/mitre-lanza-d3fend-1-0-para-estandarizar-tecnicas-de-defensa/8121/
Ataque de fuerza bruta masivo con 2,8 millones de direcciones IP involucradas
https://www.b1nary0.com.ar/ataque-de-fuerza-bruta-masivo-con-28-millones-de-direcciones-ip-involucradas/8248/
https://www.b1nary0.com.ar/ataque-de-fuerza-bruta-masivo-con-28-millones-de-direcciones-ip-involucradas/8248/
Publicado OpenSSL 3.5 con soporte para algoritmos PQC y QUIC del lado del servidor
https://www.b1nary0.com.ar/publicado-openssl-3-5-con-soporte-para-algoritmos-pqc-y-quic-del-lado-del-servidor/8383/
https://www.b1nary0.com.ar/publicado-openssl-3-5-con-soporte-para-algoritmos-pqc-y-quic-del-lado-del-servidor/8383/
Fortinet advierte que atacantes pueden conservar el acceso después de la aplicación de parches
https://www.b1nary0.com.ar/fortinet-advierte-que-atacantes-pueden-conservar-el-acceso-despues-de-la-aplicacion-de-parches/8386/
https://www.b1nary0.com.ar/fortinet-advierte-que-atacantes-pueden-conservar-el-acceso-despues-de-la-aplicacion-de-parches/8386/
AkiraBot: Bot con IA que evita CAPTCHAs y envía spam a sitios web a gran escala
https://www.b1nary0.com.ar/akirabot-bot-con-ia-que-evita-captchas-y-envia-spam-a-sitios-web-a-gran-escala/8389/
https://www.b1nary0.com.ar/akirabot-bot-con-ia-que-evita-captchas-y-envia-spam-a-sitios-web-a-gran-escala/8389/
Aumento del phishing en archivos SVG
https://www.b1nary0.com.ar/aumento-del-phishing-en-archivos-svg/8393/
https://www.b1nary0.com.ar/aumento-del-phishing-en-archivos-svg/8393/
GitLab parchea vulnerabilidad en su asistente Duo que permitía robo de código
https://www.b1nary0.com.ar/gitlab-parchea-vulnerabilidad-en-su-asistente-duo-que-permitia-robo-de-codigo/8443/
https://www.b1nary0.com.ar/gitlab-parchea-vulnerabilidad-en-su-asistente-duo-que-permitia-robo-de-codigo/8443/
Error crítico de Roundcube permite a usuarios autenticados ejecutar código malicioso (10 años de antigüedad)
https://www.b1nary0.com.ar/error-critico-de-roundcube-permite-a-usuarios-autenticados-ejecutar-codigo-malicioso-10-anos-de-antiguedad/8583/
https://www.b1nary0.com.ar/error-critico-de-roundcube-permite-a-usuarios-autenticados-ejecutar-codigo-malicioso-10-anos-de-antiguedad/8583/
Meta y Yandex permiten desanonimizar usuarios de Android
https://www.b1nary0.com.ar/meta-y-yandex-permiten-desanonimizar-usuarios-de-android/8586/
https://www.b1nary0.com.ar/meta-y-yandex-permiten-desanonimizar-usuarios-de-android/8586/
Script de PowerShell para restaurar la carpeta «inetpub» vacía de Windows
https://www.b1nary0.com.ar/script-de-powershell-para-restaurar-la-carpeta-inetpub-vacia-de-windows/8590/
https://www.b1nary0.com.ar/script-de-powershell-para-restaurar-la-carpeta-inetpub-vacia-de-windows/8590/
Vulnerabilidad crítica en CISCO ISE permite a atacantes no autenticados ejecutar código como root
https://www.b1nary0.com.ar/vulnerabilidad-critica-en-cisco-ise-permite-a-atacantes-no-autenticados-ejecutar-codigo-como-root/8649/
https://www.b1nary0.com.ar/vulnerabilidad-critica-en-cisco-ise-permite-a-atacantes-no-autenticados-ejecutar-codigo-como-root/8649/
HybridPetya: ransomware que burla UEFI Secure Boot y amenaza a sistemas Windows
https://www.b1nary0.com.ar/hybridpetya-ransomware-que-burla-uefi-secure-boot-y-amenaza-a-sistemas-windows/8823/
https://www.b1nary0.com.ar/hybridpetya-ransomware-que-burla-uefi-secure-boot-y-amenaza-a-sistemas-windows/8823/
Ciberdelincuentes norcoreanos emplean IA para robar más de 10 millones de dólares en criptomonedas, mediante estafas en Linkedin
https://www.b1nary0.com.ar/ciberdelincuentes-norcoreanos-emplean-ia-para-robar-mas-de-10-millones-de-dolares-en-criptomonedas-mediante-estafas-en-linkedin/8826/
https://www.b1nary0.com.ar/ciberdelincuentes-norcoreanos-emplean-ia-para-robar-mas-de-10-millones-de-dolares-en-criptomonedas-mediante-estafas-en-linkedin/8826/
Cisco advierte sobre vulnerabilidad Zero-Day en iOS explotada en ataques
https://www.b1nary0.com.ar/cisco-advierte-sobre-vulnerabilidad-zero-day-en-ios-explotada-en-ataques/8872/
https://www.b1nary0.com.ar/cisco-advierte-sobre-vulnerabilidad-zero-day-en-ios-explotada-en-ataques/8872/
EDR-Freeze: herramienta para «congelar» el AV/EDR «para siempre»
https://www.b1nary0.com.ar/edr-freeze-herramienta-para-congelar-el-av-edr-para-siempre/8875/
https://www.b1nary0.com.ar/edr-freeze-herramienta-para-congelar-el-av-edr-para-siempre/8875/