Hace 4 años escribía en este mismo blog un post llamado “Inseguridad en los correos de ML” donde comentaba que me había llegado un correo con un link el cual tenia un token que me auto logueaba (inicio automático de sesión de usuario) al sitio. Ya en ese entonces me sorprendía que una empresa de… Read More »
Una de las bases de la seguridad defensiva es tener la menor cantidad de “objetivos” para que nos ataquen, en lo que refiere a la seguridad informática tenemos dos grandes temas: Puertos ( 80, 443, 111, 22, 445, 3305, 1521, etc. ) Servicios ( Servicio de Impresión, File Sharing, Control Remoto, etc. ) En casi… Read More »
Hace un tiempo se esta hablando mucho de IoT ( “Internet of things” o en nuestro idioma “Internet de las cosas” ), con este nombre se trata de identificar a todo aparato que se conecte con Internet para mejorar la interacción con el usuario final. Algunos ejemplos son: Heladeras, Tostadoras, Televisores, Teléfonos, Balanzas, Camara de… Read More »
La Lista: 1. Google Chrome: 76 vulnerabilidades publicadas 2. Safari: 60 vulnerabilidades publicadas 3. Microsoft Office: 57 vulnerabilidades publicadas 4. Adobe Reader y Acrobat: 54 vulnerabilidades publicadas 5. Mozilla Firefox: 51 vulnerabilidades publicadas 6. Sun Java Development Kit: 36 vulnerabilidades publicadas 7. Adobe Shockwave Player: 35 vulnerabilidades publicadas 8. Microsoft Internet Explorer: 32 vulnerabilidades publicadas… Read More »
Me acabo de encontrar con una vulnerabilidad muy, pero muy, linda… El problema se encuentra en la implementación de SMB2.0, permitiendo reiniciar un equipo por medio de un script[1] o ejecutando algún que otro código malicioso. SRV2.SYS fails to handle malformed SMB headers for the NEGOTIATE PROTOCOL REQUEST functionnality. The NEGOTIATE PROTOCOL REQUEST is the… Read More »