El grupo vietnamita OceanLotus ha evolucionado su troyano para Mac creando lo que los investigadores de Palo Alto Networks llaman “uno d...

La llegada de la suite de utilidades iproute2 a Linux, supuso que un buen número de herramientas diseñadas para el análisis de red quedaran obsoletas y otras tomaran su lugar. Entre ellas ss, que n…

Linux 4.14 será la primera versión en introducir el nuevo soporte prolongado, que triplica el habitual hasta los seis años.

Dnsmasq versions 2.77 and prior contain multiple vulnerabilities. Exploitation of some of these vulnerabilities may allow a remote attacker to take control of an affected system.

Netgear patches over a dozen vulnerabilities impacting its routers, switches and NAS devices.

Ya sabéis que los Virtual Hosts nos permiten servir diferentes sitios usando la misma IP. El servidor web identifica qué contenido debe se...

ISC StormCast for Tuesday, October 3rd 2017

A District of Columbia court ruled that the FBI can keep secret the name and vendor of a hacking tool it used to break into the iPhone of the San Bernardino shooter, Rizwan Farook.

Un investigador de la empresa wearesegment ha descubierto una grave vulnerabilidad en OS X . Esta vulnerabilidad permite hacer un bypas...

Dnsmasq versions 2.77 and prior contain multiple vulnerabilities. Exploitation of some of these vulnerabilities may allow a remote attacker to take control of an affected system.

SMBMap allows users to enumerate samba share drives across an entire domain. List share drives, drive permissions, share contents, uploa...

Apktool es una herramienta para la ingeniería inversa de aplicaciones de Android. Puede descifrar los recursos de forma casi original y r...

El instituto, basado en Helsinki, tratará de dar respuesta a los ciberataques y la propaganda en la Red usada para desestabilizar

Boletín de noticias de seguridad informática unaaldia, ofrecido por Hispasec

A program that puts wireless network adapters into monitor mode, sniffs management frames and writes them into a Graylog instance for monitoring and analysis.

El pasado día 14 de septiembre, S2 Grupo presentó en sus oficinas de Madrid ante la prensa el informe del proyecto de investigación iHoney. Este proyecto, que comenzó en 2014, está orientado al desarrollo de herramientas específicas para la protección de…

Blog personal de Chema Alonso, consultor de seguridad en Informática 64, sobre seguridad, hacking, hackers, Cálico Electrónico y sus paranoias.

El investigador Sergey Temnikov de Kaspersky Lab ICS CERT ha identificado varias vulnerabilidades en productos que usan Sentinel LDK RTE,  dos de las cuales son de severidad crítica y otras tres de severidad alta. Un potencial atacante podría ejecutar código…

Se ha conocido una vulnerabilidad de ejecución remota de código a través de peticiones HTTP tipo PUT, siendo posible por un atacante cargar un archivo JSP en el servidor y realizar la ejecución de código en el servidor.

The Apache Software Foundation has released Apache Tomcat 9.0.1 and 8.5.23 to address a vulnerability in previous versions of the software. A remote attacker could exploit this vulnerability to take control of an affected server.