#Intel #AMD
Intel vs AMDl en los últimos 3 años: 247 frente a 16 vulnerabilidades
https://www.adslzone.net/2020/01/16/intel-amd-vulnerabilidades-2017-2020/
Intel vs AMDl en los últimos 3 años: 247 frente a 16 vulnerabilidades
https://www.adslzone.net/2020/01/16/intel-amd-vulnerabilidades-2017-2020/
ADSLZone
En los últimos 3 años, Intel ha sufrido 191 vulnerabilidades; AMD, sólo 14
Intel ha tenido 16 veces más vulnerabilidades que AMD en los últimos tres años, afectando muchas de ellas al rendimiento de sus procesadores.
#noticias #seguridad
https://noticiasseguridad.com/hacking-incidentes/bancos-cancelan-15-mil-tarjetas-de-pago-debido-al-hackeo-de-un-sitio-web-de-viajes/
https://noticiasseguridad.com/hacking-incidentes/bancos-cancelan-15-mil-tarjetas-de-pago-debido-al-hackeo-de-un-sitio-web-de-viajes/
Noticias de seguridad informática | Ciberseguridad | Hacking
Bancos cancelan 15 mil tarjetas de pago debido al hackeo de un sitio web
Bancos cancelan 15 mil tarjetas de pago debido al hackeo de un sitio web de viajes: forense digital servicios especialistas IICyberSecurity IICS
#FBI #noticias
El FBI Cierra WeLeakInfo, un sitio web que vendia credenciales de acceso robadas.
Las autoridades estadounidenses han cerrado esta semana el sitio web WeLeakInfo, un servicio online dedicado a ciberdelincuentes donde se han estado vendiendo credenciales de acceso a todo tipo de cuentas desde hace tres años, obtenidas de internet.
Debido a esto, este servicio tenia mucha popularidad en el mundo underground como una excelente fuente de información donde recolectar datos sobre sus objetivos.
Otras webs similares siguen funcionando, y como en esta, se acceden a los datos contenidos en ellas pagando una subscripcion.
Tambien se ha detenido a su creador, un joven holandes de 22 años.
https://www.zdnet.com/google-amp/article/fbi-seizes-weleakinfo-a-website-that-sold-access-breached-data/#click=https://t.co/GIJ5JB3Q2G
El FBI Cierra WeLeakInfo, un sitio web que vendia credenciales de acceso robadas.
Las autoridades estadounidenses han cerrado esta semana el sitio web WeLeakInfo, un servicio online dedicado a ciberdelincuentes donde se han estado vendiendo credenciales de acceso a todo tipo de cuentas desde hace tres años, obtenidas de internet.
Debido a esto, este servicio tenia mucha popularidad en el mundo underground como una excelente fuente de información donde recolectar datos sobre sus objetivos.
Otras webs similares siguen funcionando, y como en esta, se acceden a los datos contenidos en ellas pagando una subscripcion.
Tambien se ha detenido a su creador, un joven holandes de 22 años.
https://www.zdnet.com/google-amp/article/fbi-seizes-weleakinfo-a-website-that-sold-access-breached-data/#click=https://t.co/GIJ5JB3Q2G
ZDNet
FBI seizes WeLeakInfo, a website that sold access to breached data
WeLeakInfo website sold access to more than 12 billion user records that leaked from breaches at other online services.
#WordPress #noticias #vulnerabilidad #WPTimeCapsule #BypassAuth en plugin de Wordpress permite bypass de autenticación contra el panel de administrador.
https://www.ciberseguridad.lat/2020/01/vulnerabilidad-critica-en-plugin-de.html
https://www.ciberseguridad.lat/2020/01/vulnerabilidad-critica-en-plugin-de.html
Ciberseguridad Latinoamérica
Vulnerabilidad crítica en plugin de WordPress permite acceso de administrador sin contraseña :O
Una vulnerabilidad crítica de omisión de autenticación permite que cualquiera pueda iniciar sesión como usuario administrador en los siti...
#android #publicidad #listas_negras #alternative #pihole
https://diegoaltf4.com/bloquear-la-publicidad-mediante-listas-negras-con-netguard/
https://diegoaltf4.com/bloquear-la-publicidad-mediante-listas-negras-con-netguard/
DiegoAltF4
Bloquear la publicidad mediante listas negras con NetGuard - DiegoAltF4
NetGuard nos permite usar listas negras para bloquear mensajes de webs específicas que tienen un historial de envío de spam, así podremos evitar publicidad
#noticias #hardware #openHardware
https://www.muycomputer.com/2020/01/20/mnt-reform-hardware-open-source/
https://www.muycomputer.com/2020/01/20/mnt-reform-hardware-open-source/
MC
MNT Reform, un peculiar proyecto modular con software y hardware Open Source
MNT Reform es un proyecto de ordenador portátil con software y hardware Open Source, que después de un desarrollo de varios años iniciará en febrero una campaña de crowfunding. No es un equipo para todo el mundo porque no es bonito, delgado ni potente y no…
#Noticias #XSS
#Vulnerabilidad de XSS almacenado en Moodle
Se recomienda desactivar el sistema de mensajeria de Moodle hasta actualizar a la versión 3.8.1.
https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-xss-almacenado-moodle
#Vulnerabilidad de XSS almacenado en Moodle
Se recomienda desactivar el sistema de mensajeria de Moodle hasta actualizar a la versión 3.8.1.
https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-xss-almacenado-moodle
INCIBE-CERT
Vulnerabilidad de XSS almacenado en Moodle
El investigador, Cid da Costa, ha detectado una vulnerabilidad de criticidad alta en Moodle. Un atacante remoto podría ejecutar código arbitrario en el sistema.
CSA-WINDOWS-10-CRYPT-LIB-20190114.PDF.pdf
188.4 KB
#Noticias #NSA
Alerta a activistas políticos, periodistas, personal de acceso crítico y todos los usuarios de computadoras desconocidos: Según la NSA, la vulnerabilidad de ayer en Windows está afectando incluso a TLS, además de lo que se ha dicho. En pocas palabras, con este ataque cualquiera (ya sean gobiernos o atacantes organizados) puede falsificar certificados SSL y leer el tráfico intercambiado. Más fácil: cuando vaya a revisar su correo electrónico o inicie sesión en las redes sociales, incluso si tiene un sitio web https, lo que envíe y reciba será visible y escuchado. Tenga en cuenta y descargue e instale este parche (CVE-2020-0601) lo antes posible a través de Windows Update.
Alerta a activistas políticos, periodistas, personal de acceso crítico y todos los usuarios de computadoras desconocidos: Según la NSA, la vulnerabilidad de ayer en Windows está afectando incluso a TLS, además de lo que se ha dicho. En pocas palabras, con este ataque cualquiera (ya sean gobiernos o atacantes organizados) puede falsificar certificados SSL y leer el tráfico intercambiado. Más fácil: cuando vaya a revisar su correo electrónico o inicie sesión en las redes sociales, incluso si tiene un sitio web https, lo que envíe y reciba será visible y escuchado. Tenga en cuenta y descargue e instale este parche (CVE-2020-0601) lo antes posible a través de Windows Update.
sim_swaps-01-10-2020 (1).pdf
203.2 KB
#Tutorial #SIM
Ataque de tarjeta SIM (intercambio de SIM)
¡Ayer se publicó un estudio de la Universidad de Princeton que fue divertido y divertido! En resumen, este equipo de investigación comprará hasta 5 nuevas SIM de cuatro de los operadores más populares de Estados Unidos: AT&T, T-Mobile, Tracizon, Vercone, EE.UU. Queriendo ver cuál podría ser el escenario, el personal de soporte engañó a estos operadores y reemplazó el nuevo con el anterior (aquí hay otro). Las tarjetas SIM reciben algunas llamadas aleatorias reales que tienen un historial de llamadas. Luego llaman al operador de la tarjeta SIM para solicitar asistencia, primero solicitan una tarjeta SIM de reemplazo. Luego quiere la copia de seguridad del PIN.
Ataque de tarjeta SIM (intercambio de SIM)
¡Ayer se publicó un estudio de la Universidad de Princeton que fue divertido y divertido! En resumen, este equipo de investigación comprará hasta 5 nuevas SIM de cuatro de los operadores más populares de Estados Unidos: AT&T, T-Mobile, Tracizon, Vercone, EE.UU. Queriendo ver cuál podría ser el escenario, el personal de soporte engañó a estos operadores y reemplazó el nuevo con el anterior (aquí hay otro). Las tarjetas SIM reciben algunas llamadas aleatorias reales que tienen un historial de llamadas. Luego llaman al operador de la tarjeta SIM para solicitar asistencia, primero solicitan una tarjeta SIM de reemplazo. Luego quiere la copia de seguridad del PIN.
En resumen no hagas copias de seguridad de #ios en servidores de apple porque tus datos van a estar para quien los quiera SIN CIFRAR, lo que de por si creo que va en contra de la GDPR (Reglamento de proteccion de datos europeo) Europea #noticias #privacidad
https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT
https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT
#linux #windows #macos #nmap #tutorial #hackers #vulnerabilidad
https://diegoaltf4.com/como-usan-los-hackers-nmap/
https://diegoaltf4.com/como-usan-los-hackers-nmap/
DiegoAltF4
Cómo usan los HACKERS Nmap - DiegoAltF4
Esta información puede resultar muy útil para posibles hackers ya que puede exitir alguna vulnerabilidad en estos servicios, podría ser explotada y comprometer el servidor.
#Noticias #Troyano #linux
Detectan troyano en complemento de #Kodi
https://www.reddit.com/r/linuxquestions/comments/ernlku/i_found_out_i_have_a_trojan_on_my_machine/
Detectan troyano en complemento de #Kodi
https://www.reddit.com/r/linuxquestions/comments/ernlku/i_found_out_i_have_a_trojan_on_my_machine/
reddit
I found out I have a trojan on my machine disguised as systemd.
Following my [previous post](https://www.reddit.com/r/voidlinux/comments/eqm4k6/systemd_seems_to_be_showing_up_in_tmp/) on r/voidlinux (no...
#Noticias #ProtonVPN
ProtonVPN libera el código de todas sus aplicaciones: "Somos el primer proveedor de VPN en hacer esto"
http://bit.ly/30H3wUP
ProtonVPN libera el código de todas sus aplicaciones: "Somos el primer proveedor de VPN en hacer esto"
http://bit.ly/30H3wUP
Genbeta
ProtonVPN libera el código de todas sus aplicaciones: "Somos el primer proveedor de VPN en hacer esto"
En 2017, la gente de ProtonMail, el servicio de correo cifrado nacido en el CERN que desde siempre se ha plantado como una opción ultra segura y privada,...
#Noticias #Citrix #Vulnerabilidad
Citrix lanza el parche para la vulnerabilidad critica de ADC que esta bajo ataque de forma activa.
La vulnerablidad, conocida como CVE-2019-19781, es una vulnerabilidad de Path Transversal que podía permitir a atacantes ejecutar código arbitrario en varias versiones de Citrix Gateway y Citrix ADC, asi como otras versiones más viejas de Citrix SD-WAN WANOP.
Con una puntuación de 9.8 en CVSS, la vulnerabilidad fue descubierta por Mikhail Klyuchinikov en Diciembre del año pasado.
La vulnerabilidad esta siendo explotada activamente por decenas de grupos de crackers y atacantes individuales gracias a los PoC hechos publicos.
A día de hoy, hay unos 15.000 servidores Citrix ADC y Gateway vulnerables que los atacantes pueden explotar para acceder a redes empresariales.
Fuente: https://thehackernews.com/2020/01/citrix-adc-patch-update.html
#Citrix #Parche #Vulnerabilidad #Ciberseguridad
Citrix lanza el parche para la vulnerabilidad critica de ADC que esta bajo ataque de forma activa.
La vulnerablidad, conocida como CVE-2019-19781, es una vulnerabilidad de Path Transversal que podía permitir a atacantes ejecutar código arbitrario en varias versiones de Citrix Gateway y Citrix ADC, asi como otras versiones más viejas de Citrix SD-WAN WANOP.
Con una puntuación de 9.8 en CVSS, la vulnerabilidad fue descubierta por Mikhail Klyuchinikov en Diciembre del año pasado.
La vulnerabilidad esta siendo explotada activamente por decenas de grupos de crackers y atacantes individuales gracias a los PoC hechos publicos.
A día de hoy, hay unos 15.000 servidores Citrix ADC y Gateway vulnerables que los atacantes pueden explotar para acceder a redes empresariales.
Fuente: https://thehackernews.com/2020/01/citrix-adc-patch-update.html
#Citrix #Parche #Vulnerabilidad #Ciberseguridad