#Noticias #XSS
#Vulnerabilidad de XSS almacenado en Moodle
Se recomienda desactivar el sistema de mensajeria de Moodle hasta actualizar a la versión 3.8.1.
https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-xss-almacenado-moodle
#Vulnerabilidad de XSS almacenado en Moodle
Se recomienda desactivar el sistema de mensajeria de Moodle hasta actualizar a la versión 3.8.1.
https://www.incibe-cert.es/alerta-temprana/avisos-seguridad/vulnerabilidad-xss-almacenado-moodle
INCIBE-CERT
Vulnerabilidad de XSS almacenado en Moodle
El investigador, Cid da Costa, ha detectado una vulnerabilidad de criticidad alta en Moodle. Un atacante remoto podría ejecutar código arbitrario en el sistema.
CSA-WINDOWS-10-CRYPT-LIB-20190114.PDF.pdf
188.4 KB
#Noticias #NSA
Alerta a activistas políticos, periodistas, personal de acceso crítico y todos los usuarios de computadoras desconocidos: Según la NSA, la vulnerabilidad de ayer en Windows está afectando incluso a TLS, además de lo que se ha dicho. En pocas palabras, con este ataque cualquiera (ya sean gobiernos o atacantes organizados) puede falsificar certificados SSL y leer el tráfico intercambiado. Más fácil: cuando vaya a revisar su correo electrónico o inicie sesión en las redes sociales, incluso si tiene un sitio web https, lo que envíe y reciba será visible y escuchado. Tenga en cuenta y descargue e instale este parche (CVE-2020-0601) lo antes posible a través de Windows Update.
Alerta a activistas políticos, periodistas, personal de acceso crítico y todos los usuarios de computadoras desconocidos: Según la NSA, la vulnerabilidad de ayer en Windows está afectando incluso a TLS, además de lo que se ha dicho. En pocas palabras, con este ataque cualquiera (ya sean gobiernos o atacantes organizados) puede falsificar certificados SSL y leer el tráfico intercambiado. Más fácil: cuando vaya a revisar su correo electrónico o inicie sesión en las redes sociales, incluso si tiene un sitio web https, lo que envíe y reciba será visible y escuchado. Tenga en cuenta y descargue e instale este parche (CVE-2020-0601) lo antes posible a través de Windows Update.
sim_swaps-01-10-2020 (1).pdf
203.2 KB
#Tutorial #SIM
Ataque de tarjeta SIM (intercambio de SIM)
¡Ayer se publicó un estudio de la Universidad de Princeton que fue divertido y divertido! En resumen, este equipo de investigación comprará hasta 5 nuevas SIM de cuatro de los operadores más populares de Estados Unidos: AT&T, T-Mobile, Tracizon, Vercone, EE.UU. Queriendo ver cuál podría ser el escenario, el personal de soporte engañó a estos operadores y reemplazó el nuevo con el anterior (aquí hay otro). Las tarjetas SIM reciben algunas llamadas aleatorias reales que tienen un historial de llamadas. Luego llaman al operador de la tarjeta SIM para solicitar asistencia, primero solicitan una tarjeta SIM de reemplazo. Luego quiere la copia de seguridad del PIN.
Ataque de tarjeta SIM (intercambio de SIM)
¡Ayer se publicó un estudio de la Universidad de Princeton que fue divertido y divertido! En resumen, este equipo de investigación comprará hasta 5 nuevas SIM de cuatro de los operadores más populares de Estados Unidos: AT&T, T-Mobile, Tracizon, Vercone, EE.UU. Queriendo ver cuál podría ser el escenario, el personal de soporte engañó a estos operadores y reemplazó el nuevo con el anterior (aquí hay otro). Las tarjetas SIM reciben algunas llamadas aleatorias reales que tienen un historial de llamadas. Luego llaman al operador de la tarjeta SIM para solicitar asistencia, primero solicitan una tarjeta SIM de reemplazo. Luego quiere la copia de seguridad del PIN.
En resumen no hagas copias de seguridad de #ios en servidores de apple porque tus datos van a estar para quien los quiera SIN CIFRAR, lo que de por si creo que va en contra de la GDPR (Reglamento de proteccion de datos europeo) Europea #noticias #privacidad
https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT
https://www.reuters.com/article/us-apple-fbi-icloud-exclusive/exclusive-apple-dropped-plan-for-encrypting-backups-after-fbi-complained-sources-idUSKBN1ZK1CT
#linux #windows #macos #nmap #tutorial #hackers #vulnerabilidad
https://diegoaltf4.com/como-usan-los-hackers-nmap/
https://diegoaltf4.com/como-usan-los-hackers-nmap/
DiegoAltF4
Cómo usan los HACKERS Nmap - DiegoAltF4
Esta información puede resultar muy útil para posibles hackers ya que puede exitir alguna vulnerabilidad en estos servicios, podría ser explotada y comprometer el servidor.
#Noticias #Troyano #linux
Detectan troyano en complemento de #Kodi
https://www.reddit.com/r/linuxquestions/comments/ernlku/i_found_out_i_have_a_trojan_on_my_machine/
Detectan troyano en complemento de #Kodi
https://www.reddit.com/r/linuxquestions/comments/ernlku/i_found_out_i_have_a_trojan_on_my_machine/
reddit
I found out I have a trojan on my machine disguised as systemd.
Following my [previous post](https://www.reddit.com/r/voidlinux/comments/eqm4k6/systemd_seems_to_be_showing_up_in_tmp/) on r/voidlinux (no...
#Noticias #ProtonVPN
ProtonVPN libera el código de todas sus aplicaciones: "Somos el primer proveedor de VPN en hacer esto"
http://bit.ly/30H3wUP
ProtonVPN libera el código de todas sus aplicaciones: "Somos el primer proveedor de VPN en hacer esto"
http://bit.ly/30H3wUP
Genbeta
ProtonVPN libera el código de todas sus aplicaciones: "Somos el primer proveedor de VPN en hacer esto"
En 2017, la gente de ProtonMail, el servicio de correo cifrado nacido en el CERN que desde siempre se ha plantado como una opción ultra segura y privada,...
#Noticias #Citrix #Vulnerabilidad
Citrix lanza el parche para la vulnerabilidad critica de ADC que esta bajo ataque de forma activa.
La vulnerablidad, conocida como CVE-2019-19781, es una vulnerabilidad de Path Transversal que podía permitir a atacantes ejecutar código arbitrario en varias versiones de Citrix Gateway y Citrix ADC, asi como otras versiones más viejas de Citrix SD-WAN WANOP.
Con una puntuación de 9.8 en CVSS, la vulnerabilidad fue descubierta por Mikhail Klyuchinikov en Diciembre del año pasado.
La vulnerabilidad esta siendo explotada activamente por decenas de grupos de crackers y atacantes individuales gracias a los PoC hechos publicos.
A día de hoy, hay unos 15.000 servidores Citrix ADC y Gateway vulnerables que los atacantes pueden explotar para acceder a redes empresariales.
Fuente: https://thehackernews.com/2020/01/citrix-adc-patch-update.html
#Citrix #Parche #Vulnerabilidad #Ciberseguridad
Citrix lanza el parche para la vulnerabilidad critica de ADC que esta bajo ataque de forma activa.
La vulnerablidad, conocida como CVE-2019-19781, es una vulnerabilidad de Path Transversal que podía permitir a atacantes ejecutar código arbitrario en varias versiones de Citrix Gateway y Citrix ADC, asi como otras versiones más viejas de Citrix SD-WAN WANOP.
Con una puntuación de 9.8 en CVSS, la vulnerabilidad fue descubierta por Mikhail Klyuchinikov en Diciembre del año pasado.
La vulnerabilidad esta siendo explotada activamente por decenas de grupos de crackers y atacantes individuales gracias a los PoC hechos publicos.
A día de hoy, hay unos 15.000 servidores Citrix ADC y Gateway vulnerables que los atacantes pueden explotar para acceder a redes empresariales.
Fuente: https://thehackernews.com/2020/01/citrix-adc-patch-update.html
#Citrix #Parche #Vulnerabilidad #Ciberseguridad
#Linux : #Wine 5.0 llega centrado en mejorar los juegos
https://www.genbeta.com/linux/llega-wine-5-0-para-seguir-mejorando-experiencia-gaming-linux
https://www.genbeta.com/linux/llega-wine-5-0-para-seguir-mejorando-experiencia-gaming-linux
Genbeta
Wine 5.0 llega para seguir mejorando la experiencia 'gaming' en Linux
Wine es el principal responsable de que Steam Play soporte tantos juegos en Linux
#Noticias #Malware #Botnet
Alguien está desmantelando la botnet Phorpiex, desinstalando su malware a las víctimas y animándoles a instalar antivirus http://bit.ly/38uygeu
Alguien está desmantelando la botnet Phorpiex, desinstalando su malware a las víctimas y animándoles a instalar antivirus http://bit.ly/38uygeu
Genbeta
Alguien está desmantelando la botnet Phorpiex, desinstalando su malware a las víctimas y animándoles a instalar antivirus
"Please install AntiVirus Software and update your computer!". Esa es la ventana emergente que han empezado a ver de pronto en sus pantallas usuarios de todo...
#Tutorial #Stress #utilidades
s-tui CPU Monitoring And Stress Testing Tool Sees Its First Stable (1.0.0) Release - #Linux Uprising Blog
https://www.linuxuprising.com/2020/01/s-tui-cpu-monitoring-and-stress-testing.html
s-tui CPU Monitoring And Stress Testing Tool Sees Its First Stable (1.0.0) Release - #Linux Uprising Blog
https://www.linuxuprising.com/2020/01/s-tui-cpu-monitoring-and-stress-testing.html
Linux Uprising Blog
s-tui CPU Monitoring And Stress Testing Tool Sees Its First Stable (1.0.0) Release
s-tui monitors the CPU frequency, utilization, temperature, fan speeds and power using colored graphs, while also showing performance dips caused by thermal throttling. The tool also has built-in options for stress testing the CPU.
#Herramientas #Analisis Herramienta Open Source para analizar el código fuente de una aplicación en busca de amenazas https://blog.segu-info.com.ar/2020/01/herramienta-open-source-para-analizar.html?utm_source=Segu.Info&utm_medium=%5BSegu.Info%5D&utm_campaign=%5BSegu.Info%5D&m=1
blog.segu-info.com.ar
Herramienta Open Source para analizar el código fuente de una aplicación en busca de amenazas
Microsoft ha publicado en GitHub una herramienta de análisis de código creada para ayudarnos a entender lo que hace un software y también lo...
#Noticias #Android #Virus
Detectan en teléfonos Android un virus casi imposible de eliminar
https://actualidad.rt.com/actualidad/340957-telefonos-android-virus-imposible-eliminar
Detectan en teléfonos Android un virus casi imposible de eliminar
https://actualidad.rt.com/actualidad/340957-telefonos-android-virus-imposible-eliminar
RT en Español
Detectan en teléfonos Android un virus casi imposible de eliminar
Aunque apareció en 2015, los especialistas advierten que un 25 % de teléfonos Android aún en circulación siguen siendo vulnerables a este malware.
Mejores plataformas para el analisis de malware:
Hybrid: https://www.hybrid-analysis.com
Hybrid Hace un completo analisis de el comportamiento de el malware como si de un analista de malware se tratara. Las muestras pueden tardar incluso dias eso depende de cuantos archivos esten en lista para analizarse
Snow man: https://derevenets.com
Snow man es una poderosa herramienta para hacer revercing de aplicaciones hechas con c y c++
Wireshark: https://www.wireshark.org
Wireshark es una maravillosa herramienta para el analisis de los paquetes que viajan por la red
Virus total: https://www.virustotal.com/es/
Virus total herramienta web que analiza el malware y urls por los antivirus y te dice cuantos la detectan como virus, ojo distribulle las muestras a los anrivirus si no quieres que se distribullan las muestras usar no distribute
No distribute: https://nodistribute.com
Hybrid: https://www.hybrid-analysis.com
Hybrid Hace un completo analisis de el comportamiento de el malware como si de un analista de malware se tratara. Las muestras pueden tardar incluso dias eso depende de cuantos archivos esten en lista para analizarse
Snow man: https://derevenets.com
Snow man es una poderosa herramienta para hacer revercing de aplicaciones hechas con c y c++
Wireshark: https://www.wireshark.org
Wireshark es una maravillosa herramienta para el analisis de los paquetes que viajan por la red
Virus total: https://www.virustotal.com/es/
Virus total herramienta web que analiza el malware y urls por los antivirus y te dice cuantos la detectan como virus, ojo distribulle las muestras a los anrivirus si no quieres que se distribullan las muestras usar no distribute
No distribute: https://nodistribute.com
#Historia #ciberseguridad
Así fue como Juegos de Guerra cambió la estructura de la #NSA y el hacking preocupó al poder
https://es.gizmodo.com/asi-fue-como-juegos-de-guerra-cambio-la-estructura-de-l-1775726393/amp?__twitter_impression=true
Así fue como Juegos de Guerra cambió la estructura de la #NSA y el hacking preocupó al poder
https://es.gizmodo.com/asi-fue-como-juegos-de-guerra-cambio-la-estructura-de-l-1775726393/amp?__twitter_impression=true
Gizmodo en Español
Así fue como Juegos de Guerra cambió la estructura de la NSA y el hacking preocupó al poder
Primavera de 1983 en Camp David (Maryland). El 4 de junio por la noche el presidente Reagan está solo en la residencia, así que decide que es un buen momento para finalizar el día con una película. Reagan acaba viendo esa noche WarGames (Juegos de Guerra).…