Hace ya un tiempo, por lo menos 1 año, comencé con un canal de distribución de noticias de seguridad informática y ciberseguridad, la idea fundamental del mismo es compartir noticias “filtradas” de estos dos grandes temas. Hace una semana lo publique en mi perfil de Linkedin y tuvo un gran éxito. Así que paso por… Read More »
Que puedo decir que ya no dije ? Nose… excelente conferencia, la mejor ! Conozco a los organizadores y se que año tras año dejan todo para seguir creciendo en cantidad y en calidad. Este año para mi lo que se destaco fue el CTF de OSINT, donde hicieron llamadas de ingeniería social, la charla… Read More »
Hace 4 años escribía en este mismo blog un post llamado “Inseguridad en los correos de ML” donde comentaba que me había llegado un correo con un link el cual tenia un token que me auto logueaba (inicio automático de sesión de usuario) al sitio. Ya en ese entonces me sorprendía que una empresa de… Read More »
Una de las bases de la seguridad defensiva es tener la menor cantidad de “objetivos” para que nos ataquen, en lo que refiere a la seguridad informática tenemos dos grandes temas: Puertos ( 80, 443, 111, 22, 445, 3305, 1521, etc. ) Servicios ( Servicio de Impresión, File Sharing, Control Remoto, etc. ) En casi… Read More »
Hace un tiempo se esta hablando mucho de IoT ( “Internet of things” o en nuestro idioma “Internet de las cosas” ), con este nombre se trata de identificar a todo aparato que se conecte con Internet para mejorar la interacción con el usuario final. Algunos ejemplos son: Heladeras, Tostadoras, Televisores, Teléfonos, Balanzas, Camara de… Read More »
La Lista: 1. Google Chrome: 76 vulnerabilidades publicadas 2. Safari: 60 vulnerabilidades publicadas 3. Microsoft Office: 57 vulnerabilidades publicadas 4. Adobe Reader y Acrobat: 54 vulnerabilidades publicadas 5. Mozilla Firefox: 51 vulnerabilidades publicadas 6. Sun Java Development Kit: 36 vulnerabilidades publicadas 7. Adobe Shockwave Player: 35 vulnerabilidades publicadas 8. Microsoft Internet Explorer: 32 vulnerabilidades publicadas… Read More »
Me acabo de encontrar con una vulnerabilidad muy, pero muy, linda… El problema se encuentra en la implementación de SMB2.0, permitiendo reiniciar un equipo por medio de un script[1] o ejecutando algún que otro código malicioso. SRV2.SYS fails to handle malformed SMB headers for the NEGOTIATE PROTOCOL REQUEST functionnality. The NEGOTIATE PROTOCOL REQUEST is the… Read More »