Un Engaño Global que Cuesta Miles de Millones.
Leer másEl acuerdo entre Telegram y xAI de Elon Musk, despiertan nuevas suspicacias en cuanto a la privacidad de los chats.
Leer másFalsas promesas de herramientas de IA gratuitas son utilizadas para fines delictivos.
Leer másMaquina de PG estilo OSCP donde se toca la siguiente vuln: CVE-2023-26469 Jorani 1.0.0, un atacante podría aprovechar el recorrido de rutas para acceder a archivos y ejecutar código en el servidor.
Leer másEsta semana, el FBI y sus socios desmantelaron LummaC2, el infostealer más popular en los mercados delictivos en línea, responsable de millones de ataques contra víctimas y de pérdidas millonarias.
Leer másPost de explotación de KeePass 2, recomendaciones para pentest y desarrollo de diccionarios.
Leer másEl uso de IA está ganando cada vez más terreno en las campañas de influencia.
Leer másLa vulnerabilidad CVE-2023-46818 afecta a ISPConfig, permitiendo la inyección de código PHP en el editor de archivos de idioma cuando la opción admin_allow_langedit está activada. Esto puede ser aprovechado por un administrador autenticado para ejecutar código arbitrario en el servidor. Detalles Técnicos Software afectado: ISPConfig <= 3.2.11 Tipo de vulnerabilidad: Inyección de código PHP Vector de ataque: Parámetro records en /admin/language_edit.php Requisitos: Acceso como administrador autenticado
Leer másUna campaña de malware está siendo tendencia a partir de un reporte realizando por Shmuel Uzan, investigador de "Morphisec"
Leer másLas VPN son una defensa vital frente a la censura, Joshua Franco, investigador sobre tecnología y derechos humanos de Amnistía Internacional @joshyrama, 01 de agosto de 2017
Leer másIncautación de sitios, acusados de prácticas ilegales e infectar miles de routers con malware.
Leer másEn este post breve voy a abordar algunos dorks y comandos en shodan divertidos para encontrar cámaras públicas y matar el rato mientras esperamos que nuclei nos dé duplicados.
Leer másMaquina estilo OSCP, esta maquina esta incluida en mi preparación la cual me sirvio para aprobar dicho examen.
Leer másMaquina de Fruits de la plataforma de thehackerlabs de nivel facil. Fruits es una excelente máquina para quienes están aprendiendo. Gratuita, realista y directa al punto. Si estás estudiando para el eJPT o simplemente querés mejorar tus habilidades como pentester, te la recomiendo totalmente.
Leer másWriteup de la maquina "Bocata de calamares" de la plataforma TheHackerLabs, la misma es de nivel low. Recomendada para aquellos interesados en rendir la eJPT o poner en practicas sus conocimientos en entornos controlados ya que estas VM se deben descargar de la plataforma y vincularlas en su Virtual Box o VMWare.
Leer másEste es una guía para personas que se están sumergiendo por primera vez dentro de las máquinas de la plataforma HackTheBox, una guía que trata ser lo más explicita y amigable con los principiantes.
Leer másMicrosoft y requisitos de seguridad de correos Operación Endgame de Europol Nueva vulnerabilidad en Whatsapp Actualizaciones en Android Novedades sobre el uso de Signal para operaciones militares en EE.UU. Oracle notificó a sus usuarios sobre la fuga de datos Elon Musk elimina las cintas magnéticas de respaldos.
Leer más