#noticias #seguridad #vulnerabilidad #firefox
https://www.muyseguridad.net/2020/09/01/firefox-urgente-actualizar/
https://www.muyseguridad.net/2020/09/01/firefox-urgente-actualizar/
MuySeguridad. Seguridad informática.
Firefox: problemas de seguridad hacen urgente actualizar
El Equipo de Respuesta a Emergencias Informáticas de la India (CERT-In) ha emitido una nota en la que informa de varias vulnerabilidades de gravedad alta que
Descubren que, irónicamente, Windows Defender puede usarse para descargar malware y otros archivos en Windows 10 👏👏👏👏
#noticias #seguridad #vulnerabilidad #Win
https://www.genbeta.com/windows/descubren-que-ironicamente-windows-defender-puede-usarse-para-descargar-malware-otros-archivos-windows-10
#noticias #seguridad #vulnerabilidad #Win
https://www.genbeta.com/windows/descubren-que-ironicamente-windows-defender-puede-usarse-para-descargar-malware-otros-archivos-windows-10
Genbeta
Descubren que, irónicamente, Windows Defender puede usarse para descargar malware y otros archivos en Windows 10
Windows Defender es el antivirus integrado de Windows 10, y por lo general da muy buenos resultados en lo que a mantener el sistema seguro respecta. Algo...
#noticias #vulnerabilidad #win #smb #linux #samba
http://feedproxy.google.com/~r/Ubunlog/~3/JXPWe0Mkh7c/
http://feedproxy.google.com/~r/Ubunlog/~3/JXPWe0Mkh7c/
Ubunlog
Una vulnerabilidad ZeroLogin de Netlog en Windows afecta también a Samba
Los desarrolladores del proyecto Samba dieron a conocer recientemente mediante un anunció a los usuarios sobre el descubrimiento de...
#seguridad #tutorial #vulnerabilidad
¿Virus en #Linux ?
Normalmente no, vamos tienes que tener el sistema actualizado y tener cuidado con lo que instalas de fuentes externas a las del sistema
https://blog.desdelinux.net/virus-en-gnulinux-realidad-o-mito/
Ya si lo quieres tener totalmente parcheado el sistema usa lynis, tiger, rkhunter, chkrootkit
#Antivirus (cualquier otra opción comentarla)
Como antivirus clamtk si quieres uno opensource (aunque da muchos falsos positivos con programas de Windows) tiene GUI
Maldet para servidores web sólo terminal
BitDefender (esta descatalogado pero los motores antivirus y las definiciones de virus se siguen actualizando) tiene GUI
Sophos o sav9 en la pagina de Sophos ya no aparece pero a nivel empresarial sigue funcionando es gratuito y no tienes ni que poner correo lo malo, que es de terminal y tienes que leerte una amplia documentación para configurarlo como quieres y bueno tiene escaner de acceso vamos que cuando abres algo antes lo escanea por si es un virus
Este lo veo bastante completo ya que sus antivirus empresariales y los firewall suyos usan inteligencia artificial para encontrar malware no sólo en firmas de malware por lo tanto sus firmas de virus son mucho más amplias (cosas que se aprenden en convenciones como #SophosDay2019 donde este canal salió en una de sus conferencias por un troleo mío😜)
¿Virus en #Linux ?
Normalmente no, vamos tienes que tener el sistema actualizado y tener cuidado con lo que instalas de fuentes externas a las del sistema
https://blog.desdelinux.net/virus-en-gnulinux-realidad-o-mito/
Ya si lo quieres tener totalmente parcheado el sistema usa lynis, tiger, rkhunter, chkrootkit
#Antivirus (cualquier otra opción comentarla)
Como antivirus clamtk si quieres uno opensource (aunque da muchos falsos positivos con programas de Windows) tiene GUI
Maldet para servidores web sólo terminal
BitDefender (esta descatalogado pero los motores antivirus y las definiciones de virus se siguen actualizando) tiene GUI
Sophos o sav9 en la pagina de Sophos ya no aparece pero a nivel empresarial sigue funcionando es gratuito y no tienes ni que poner correo lo malo, que es de terminal y tienes que leerte una amplia documentación para configurarlo como quieres y bueno tiene escaner de acceso vamos que cuando abres algo antes lo escanea por si es un virus
Este lo veo bastante completo ya que sus antivirus empresariales y los firewall suyos usan inteligencia artificial para encontrar malware no sólo en firmas de malware por lo tanto sus firmas de virus son mucho más amplias (cosas que se aprenden en convenciones como #SophosDay2019 donde este canal salió en una de sus conferencias por un troleo mío😜)
Desde Linux
Virus en GNU/Linux: ¿Realidad o Mito?
Siempre que se forma el debate sobre los Virus y GNU/Linux no tarda en aparecer el usuario (normalmente de Windows) que dice: "En Linux no hay virus
#intel #vulnerabilidad
https://elchapuzasinformatico.com/2020/11/intel-parchea-40-vulnerabilidades-de-seguridad-junto-a-la-hoy-conocida-como-platypus/
https://elchapuzasinformatico.com/2020/11/intel-parchea-40-vulnerabilidades-de-seguridad-junto-a-la-hoy-conocida-como-platypus/
El Chapuzas Informático
Intel parchea 40 vulnerabilidades de seguridad junto a la hoy conocida como PLATYPUS
Nuevo mes y nueva vulnerabilidad para las CPUs de Intel, hablamos de PLATYPUS, que sigue aprovechando el canal lateral para comprometer la seguridad del sistema.
#noticias #linux #vulnerabilidad #malware #freakout
https://unaaldia.hispasec.com/2021/01/la-nueva-botnet-freakout-aprovecha-vulnerabilidades-recientes-en-linux-para-expandirse.html
https://unaaldia.hispasec.com/2021/01/la-nueva-botnet-freakout-aprovecha-vulnerabilidades-recientes-en-linux-para-expandirse.html
Una al Día
La nueva Botnet "FreakOut" aprovecha vulnerabilidades recientes en Linux para expandirse.
Los investigadores de Check Point han descubierto una nueva variante de malware que han bautizado como FreakOut, creada por un conocido atacante que actúa bajo el nombre de Freak o Fl0urite en diversos foros.
#noticias #linux #sudo #vulnerabilidad #parches
https://nksistemas.com/se-parcheo-una-vulnerabilidad-critica-de-escalamiento-de-privilegios-en-sudo/
https://nksistemas.com/se-parcheo-una-vulnerabilidad-critica-de-escalamiento-de-privilegios-en-sudo/
NKSistemas
Se parcheó una vulnerabilidad crítica de escalamiento de privilegios en Sudo
Se descubrió otra vulnerabilidad de escalada de privilegios de root en el programa sudo utilizado en la distribución GNU / Linux para proporcionar privilegios de superusuario a usuarios específicos…
#Telegram #vulnerabilidad protocolo #p2p
[Español]:
¡Importante Vulnerabilidad en Telegram!
Denis Simonov publicó recientemente un artículo demostrando cómo a través de una llamada de Telegram es posible interceptar la dirección IP del interlocutor, necesitando únicamente 5 segundos de llamada para determinarla.
Para acelerar el proceso de explotación, Denis ha creado un repositorio de GitHub con un script en bash. Jezer Ferreria y CyberRobin de Cyber Hunter Academy han publicado un artículo explicando el proceso paso por paso.
Recomendamos a los usuarios deshabilitar las llamadas de Telegram hasta que corrijan la vulnerabilidad en Ajustes > Privacidad y Seguridad > Llamadas.
——————————————————————————————
#Telegram
[English]:
Critical Vulnerability in Telegram!
Recently, Denis Simonov published an article demonstrating how to retrieve the interlocutor's IP address in Telegram, needing just 5 seconds after picking up a call to determine their IP address.
To accelerate the exploitation process, Denis has created a GitHub repository with a bash script. Jezer Ferreria and CyberRobin from Cyber Hunter Academy have published an article explaining the process step by step.
We recommend disabling Telegram calls until the vulnerability is patched in Settings > Privacy and Security > Calls.
Fuentes / Sources:
Original article (Russian): https://n0a.pw/telegram-get-remote-ip/
Dennis Simonov Repo: https://github.com/n0a/telegram-get-remote-ip
POC en Español: https://site.cyberhunteracademy.com/2021/01/obtener-ip-mediante-telegram/
[Español]:
¡Importante Vulnerabilidad en Telegram!
Denis Simonov publicó recientemente un artículo demostrando cómo a través de una llamada de Telegram es posible interceptar la dirección IP del interlocutor, necesitando únicamente 5 segundos de llamada para determinarla.
Para acelerar el proceso de explotación, Denis ha creado un repositorio de GitHub con un script en bash. Jezer Ferreria y CyberRobin de Cyber Hunter Academy han publicado un artículo explicando el proceso paso por paso.
Recomendamos a los usuarios deshabilitar las llamadas de Telegram hasta que corrijan la vulnerabilidad en Ajustes > Privacidad y Seguridad > Llamadas.
——————————————————————————————
#Telegram
[English]:
Critical Vulnerability in Telegram!
Recently, Denis Simonov published an article demonstrating how to retrieve the interlocutor's IP address in Telegram, needing just 5 seconds after picking up a call to determine their IP address.
To accelerate the exploitation process, Denis has created a GitHub repository with a bash script. Jezer Ferreria and CyberRobin from Cyber Hunter Academy have published an article explaining the process step by step.
We recommend disabling Telegram calls until the vulnerability is patched in Settings > Privacy and Security > Calls.
Fuentes / Sources:
Original article (Russian): https://n0a.pw/telegram-get-remote-ip/
Dennis Simonov Repo: https://github.com/n0a/telegram-get-remote-ip
POC en Español: https://site.cyberhunteracademy.com/2021/01/obtener-ip-mediante-telegram/