DNSpionage Drops New Karkoff Malware, Cherry-Picks Its Victims

Besides the DNSpionage malware, the hacking group behind the campaign also uses the Mimikatz credential dumper, various off-the-shelf administration tools, the Bitvise WinSSH SSH server, a number of open source hacking tools, and the Putty program for SSH tunneling within the same network, as detailed by the French security researchers from CERT-OPMD which also provide a ATT&CK Matrix mapping for DNSpionage attacks.

https://www.bleepingcomputer.com/news/security/dnspionage-drops-new-karkoff-malware-cherry-picks-its-victims/

Múltiples vulnerabilidades en productos de TIBCO

Fecha de publicación: 25/04/2019
Importancia: 5 - Crítica

Descripción: 
TIBCO ha publicado 6 vulnerabilidades que afectan a varios de sus productos, en las que un atacante podría realizar ataques XSS, CSRF, ejecución remota de código, descarga de información confidencial sin autenticación, escalada de privilegios o redirección abierta.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-productos-tibco-0

Múltiples vulnerabilidades en BIND

Fecha de publicación: 25/04/2019
Importancia: 4 - Alta

Descripción: 
Se han publicado múltiples vulnerabilidades en BIND que afectan a varios de sus productos, 1 de severidad alta y 2 de severidad media.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-bind-1

PHP es cada vez más vulnerable

El lenguaje de programación utilizado en el desarrollo de la mayoría de los sitios web es cada vez más vulnerable, concluye un nuevo análisis de F5 Labs. En 2018, el 81% del tráfico malicioso controlado estuvo relacionado con PHP.

https://diarioti.com/php-es-cada-vez-mas-vulnerable/109278

Critical Unpatched Flaw Disclosed in WordPress WooCommerce Extension

https://thehackernews.com/2019/04/wordpress-woocommerce-security.html

Getting in the Zone: dumping Active Directory DNS using adidnsdump

https://blog.fox-it.com/2019/04/25/getting-in-the-zone-dumping-active-directory-dns-using-adidnsdump/

Hackers Breached a Programming Tool Used By Big Tech and Stole Private Keys and Tokens

Docker Hub lost keys and tokens for around 190,000 accounts, which could have downstream effects if hackers used them to access source code at big companies.

https://motherboard.vice.com/en_us/article/7xgbzb/docker-hub-breach-hackers-stole-private-keys-tokens

Parrot Security OS 4.6 Released with New Updates for Hacking Tools & Important Vulnerability Fixes

https://gbhackers.com/parrot-4-6-released/

‘Plane hacker’ says “I got bored, so I hacked NASA”

http://www.ehackingnews.com/2019/04/plane-hacker-says-i-got-bored-so-i.html

A Vulnerability in Oracle WebLogic Could Allow for Remote Code Execution

MS-ISAC ADVISORY NUMBER: 2019-048

DATE(S) ISSUED 04/26/2019

OVERVIEW:
A vulnerability has been discovered in the Oracle WebLogic that could allow for remote code execution. 

https://www.cisecurity.org/advisory/a-vulnerability-in-oracle-weblogic-could-allow-for-remote-code-execution_2019-048/

📃 "ISeeYou: herramienta para obtener la ubicación exacta de los usuarios durante la ingeniería social o el phishing" http://www.enhacke.com/2019/04/08/iseeyou-herramienta-para-obtener-la-ubicacion-exacta-de-los-usuarios-durante-la-ingenieria-social-o-el-phishing/

Vulnerabilidad DoS en Liferay

Fecha de publicación: 29/04/2019
Importancia: 4 - Alta

Descripción: 

Múltiples vulnerabilidades en Liferay Portal CE pueden provocar la denegación del servicio a través de la carga de archivos grandes.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-dos-liferay

Vulnerabilidad de inyección de cabeceras de host en IBM StoredIQ

Fecha de publicación: 29/04/2019
Importancia: 4 - Alta

Recursos afectados: 
IBM StoredIQ, versiones desde 7.6.0.0 hasta 7.6.0.18

Descripción: 
IBM StoredIQ se ve afectado por una posible inyección de cabeceras de host en StoredIQ Dataserver.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-inyeccion-cabeceras-host-ibm-storediq

Vulnerabilidad de ejecución remota de código en Oracle WebLogic Server

Fecha de publicación: 29/04/2019
Importancia: 5 - Crítica

Recursos afectados: 
Oracle WebLogic Server, versiones 10.3.6.0.0 y 12.1.3.0.0

Descripción: 
Oracle ha publicado una vulnerabilidad de severidad crítica que permite la ejecución remota de código en su producto Oracle WebLogic Server y para la cual ya hay una prueba de concepto de su explotación.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-ejecucion-remota-codigo-oracle-weblogic-server

Salto de autenticación en XenMobile Server de Citrix

Fecha de publicación: 29/04/2019
Importancia: 5 - Crítica

Recursos afectados: 
Citrix XenMobile Server versiones:
10.9.0 anteriores al Rolling Patch 3.
10.8.0 anteriores al Rolling Patch 6.

Descripción: 
Se ha identificado una vulnerabilidad de severidad crítica en Citrix XenMobile Server del tipo salto de autenticación.

Solución: 
Citrix ha publicado actualizaciones para sus usuarios registrados que mitigan la vulnerabilidad:
Citrix XenMobile Server 10.9.0 Rolling Patch 3
Citrix XenMobile Server 10.8.0 Rolling Patch 6

Detalle: 
La vulnerabilidad podría permitir a un atacante realizar un salto de autenticación en Citrix XenMobile Server y tomar acciones en cualquier dispositivo registrado en el Mobile Device Management (MDM). Se ha reservado identificador CVE-2018-18571 para esta vulnerabilidad.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/salto-autenticacion-xenmobile-server-citrix

Debian: DSA-4437-1: gst-plugins-base1.0 security update

https://linuxsecurity.com/advisories/debian/debian-dsa-4437-1-gst-plugins-base1-0-security-update

Details on 80 million US households exposed by unprotected cloud database

Researchers find another unprotected database containing personal data lying wide open on the internet.

https://www.zdnet.com/article/details-on-80-million-us-households-exposed-by-unprotected-cloud-database/

Hackers Exploiting Oracle WebLogic zero-day With New Ransomware To Encrypt User Data

https://gbhackers.com/oracle-weblogic-zero-day-with-ransomware/

📃 "Zeronet: Un protocolo de red P2P basado en el cifrado Bticoin y el protocolo Bittorrent" https://www.sombrero-blanco.com/seguridad-informatica/zeronet-un-protocolo-de-red-p2p-basado-en-el-cifrado-bitcoin-y-el-protocolo-bittorrent/

Múltiples vulnerabilidades en productos Cisco

Fecha de publicación: 02/05/2019
Importancia: 5 - Crítica

Descripción: 

Cisco ha publicado 22 vulnerabilidades, siendo una de ellas de severidad crítica y el resto de severidad alta.


https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-productos-cisco-46

Vulnerabilidad de denegación de servicio en productos de F5

Fecha de publicación: 02/05/2019
Importancia: 4 - Alta

Descripción: 

F5 ha publicado dos vulnerabilidades de severidad alta, que afectan a varios de sus productos. La explotación exitosa de alguna de estas vulnerabilidades podría provocar una condición de denegación de servicio (DoS) al provocar que el TMM (Trafic Management Microkernel) se reinicie.

https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-denegacion-servicio-productos-f5