#vulnerabilidad #signal #proxy #censura
Signal ignora la vulnerabilidad de su proxy contra la censura y los descubridores son expulsados.
https://www.bleepingcomputer.com/news/security/signal-ignores-proxy-censorship-vulnerability-bans-researchers/amp/
Signal ignora la vulnerabilidad de su proxy contra la censura y los descubridores son expulsados.
https://www.bleepingcomputer.com/news/security/signal-ignores-proxy-censorship-vulnerability-bans-researchers/amp/
#noticias #seguridad #privacidad #vulnerabilidad #web
https://www.genbeta.com/seguridad/extension-oficial-para-navegadores-duckduckgo-expuso-durante-meses-privacidad-sus-usuarios
https://www.genbeta.com/seguridad/extension-oficial-para-navegadores-duckduckgo-expuso-durante-meses-privacidad-sus-usuarios
Genbeta
La extensión oficial para navegadores de DuckDuckGo expuso durante meses la privacidad de sus usuarios
DuckDuckGo es una de las opciones de búsqueda favoritas de los usuarios que huyen de Google y se muestran concienciados con la causa de la privacidad en la...
#noticias #seguridad #vulnerabilidad #web
https://blog.desdelinux.net/google-demuestra-la-explotacion-de-las-vulnerabilidades-de-spectre-usando-javascript-en-un-navegador/
https://blog.desdelinux.net/google-demuestra-la-explotacion-de-las-vulnerabilidades-de-spectre-usando-javascript-en-un-navegador/
Desde Linux
Google demuestra la explotación de las vulnerabilidades de Spectre usando JavaScript en un navegador
Google dio a conocer hace ya varios dias varios prototipos de exploits que demuestran la posibilidad de explotar las vulnerabilidades...
Morpheus, así se llama el procesador inhackeable desarrollado por DARPA.
Este microprocesador modifica su microarquitectura cada pocos segundos haciendo de este un reto insuperable para los hackers, al menos hasta la fecha.
#malware #CPU #hackers #vulnerabilidad
https://www.xataka.com/seguridad/hackers-estan-sufriendo-procesador-morpheus-esta-siendo-atacado-va-ganando-nadie-ha-logrado-vulnerarlo
Este microprocesador modifica su microarquitectura cada pocos segundos haciendo de este un reto insuperable para los hackers, al menos hasta la fecha.
#malware #CPU #hackers #vulnerabilidad
https://www.xataka.com/seguridad/hackers-estan-sufriendo-procesador-morpheus-esta-siendo-atacado-va-ganando-nadie-ha-logrado-vulnerarlo
Xataka
Los 'hackers' están sufriendo: el procesador Morpheus está siendo atacado, y va ganando; aún nadie ha logrado vulnerarlo
La primera vez que oímos hablar de este microprocesador nos resultó difícil dar crédito a lo que teníamos delante: un chip que es capaz de modificar su propia...
#vulnerabilidad #linux #rpm #certificados
https://www.muylinux.com/2021/07/01/fallo-seguridad-paquetes-rpm/
https://www.muylinux.com/2021/07/01/fallo-seguridad-paquetes-rpm/
MuyLinux
Descubren un importante fallo de seguridad en los paquetes RPM
Un importante fallo de seguridad descubierto en el formato de paquetes RPM permite realizar un proceso de actualización con claves caducadas.
#noticias #seguridad #windows11 #win 10 #vulnerabilidad
http://feeds.weblogssl.com/~r/genbeta/~3/l5VZJPR8hPk/vulnerabilidad-windows-10-windows-11-permite-ganar-acceso-total-al-sistema-tener-que-descifrar-contrasenas
http://feeds.weblogssl.com/~r/genbeta/~3/l5VZJPR8hPk/vulnerabilidad-windows-10-windows-11-permite-ganar-acceso-total-al-sistema-tener-que-descifrar-contrasenas
Genbeta
Una vulnerabilidad en Windows 10 y Windows 11 permite ganar acceso total al sistema sin tener que descifrar las contraseñas
El investigador de seguridad Jonas Lykkegaard ha descubierto una nueva vulnerabilidad que afecta a Windows 10 y Windows 11. Se trata de un problema que...
#vulnerabilidad #linux #noticias
'Sequoia': vulnerabilidad del kernel de linux que afecta a la mayoría de sus instalaciones y permite obtener privilegios root.
https://www.genbeta.com/linux/sequoia-vulnerabilidad-kernel-linux-que-afecta-a-mayoria-sus-instalaciones-permite-obtener-privilegios-root
https://twitter.com/elhackernet/status/1417857232134418433?s=21
https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/sequoia-a-local-privilege-escalation-vulnerability-in-linuxs-filesystem-layer-cve-2021-33909
'Sequoia': vulnerabilidad del kernel de linux que afecta a la mayoría de sus instalaciones y permite obtener privilegios root.
https://www.genbeta.com/linux/sequoia-vulnerabilidad-kernel-linux-que-afecta-a-mayoria-sus-instalaciones-permite-obtener-privilegios-root
https://twitter.com/elhackernet/status/1417857232134418433?s=21
https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/sequoia-a-local-privilege-escalation-vulnerability-in-linuxs-filesystem-layer-cve-2021-33909
Genbeta
'Sequoia': la vulnerabilidad del kernel Linux que afecta a la mayoría de sus instalaciones y permite obtener privilegios de root
El equipo de investigación de la empresa de ciberseguridad Qualys ha descubierto una vulnerabilidad en el kernel Linux que afecta, a día de hoy, a la mayoría...
#vulnerabilidad #win #8 #8.1 #10 #11 #uac aun activa
https://pentestlab.blog/2017/06/07/uac-bypass-fodhelper/
https://pentestlab.blog/2017/06/07/uac-bypass-fodhelper/
Penetration Testing Lab
UAC Bypass – Fodhelper
Windows 10 environments allow users to manage language settings for a variety of Windows features such as typing, text to speech etc. When a user is requesting to open “Manage Optional Featur…
Google lanza un reto que durará 3 meses con pago por logro a aquellos que consigan explotar vulnerabilidades previamente parcheadas en el Kernel de #Linux:
#vulnerabilidad
https://thehackernews.com/2021/11/google-to-pay-hackers-31337-for.html?m=1
#vulnerabilidad
https://thehackernews.com/2021/11/google-to-pay-hackers-31337-for.html?m=1
👍1
#redteam #tutorial #vulnerabilidad #java
https://www.tarlogic.com/es/blog/seguimiento-de-los-ataques-jndi-cazando-log4shell-en-su-red/
https://www.tarlogic.com/es/blog/seguimiento-de-los-ataques-jndi-cazando-log4shell-en-su-red/
Tarlogic Security
Seguimiento de los ataques JNDI: Cazando Log4Shell en su red
El equipo de Threat Hunting utiliza Minecraft para ilustrar el impacto de Log4Shell desde el punto de vista de un atacante y un defensor
https://unaaldia.hispasec.com/2025/05/bitwarden-expone-a-sus-usuarios-a-javascript-malicioso-incrustado-en-pdfs.html
#bitwarden #vulnerabilidad
#bitwarden #vulnerabilidad
Una al Día
Bitwarden expone a sus usuarios a JavaScript malicioso incrustado en PDFs
Una investigación reciente ha sacado a la luz un fallo de cross-site scripting (XSS) en Bitwarden (≤ v2.25.1) que permite a un atacante subir un PDF especialmente manipulado y ejecutar código en el navegador de cualquier usuario que lo abra. La empresa sigue…
🔥5🙈1
ISC advierte sobre una falla crítica en Kea DHCP que puede colapsar servicios de forma remota
https://blog.elhacker.net/2026/03/isc-advierte-sobre-una-falla-critica-en.html
El Internet Systems Consortium (ISC) ha emitido un aviso de seguridad crítico alertando a los administradores de redes sobre una vulnerabilidad de alta gravedad que afecta al servidor Kea DHCP. Identificada como CVE-2026-3608, esta falla permite a atacantes remotos no autenticados provocar un desbordamiento de pila (stack overflow). Si se explota con éxito, la vulnerabilidad causa el cierre inesperado del servicio, lo que resulta en una interrupción total y repentina del mismo
#Vulnerabilidad #blueteam #red
https://blog.elhacker.net/2026/03/isc-advierte-sobre-una-falla-critica-en.html
El Internet Systems Consortium (ISC) ha emitido un aviso de seguridad crítico alertando a los administradores de redes sobre una vulnerabilidad de alta gravedad que afecta al servidor Kea DHCP. Identificada como CVE-2026-3608, esta falla permite a atacantes remotos no autenticados provocar un desbordamiento de pila (stack overflow). Si se explota con éxito, la vulnerabilidad causa el cierre inesperado del servicio, lo que resulta en una interrupción total y repentina del mismo
#Vulnerabilidad #blueteam #red
Blog elhacker.NET
ISC advierte sobre una falla crítica en Kea DHCP que puede colapsar servicios de forma remota
Blog sobre informática, tecnología y seguridad con manuales, tutoriales y documentación sobre herramientas y programas
🔥3