Common Weakness Enumeration (CWE™) ha actualizado y publicado la nueva la lista de las 25 principales debilidades de software más peligrosas. Esta lista demuestra las debilidades de software más comunes y con mayor impacto de la actualidad, que son fáciles de encontrar y explotar y pueden conducir a vulnerabilidades explotables que permiten a los […]
Read more »IVRE (en francés: Instrument de Veille sur les Réseaux Extérieurs) o DRUNK (Reconocimiento dinámico de redes desconocidas) es un marco de código abierto para el reconocimiento de redes, escrito en Python. Se basa en potentes herramientas de código abierto para recopilar inteligencia de la red, de forma activa o pasiva. Es un marco de […]
Read more »Los investigadores de seguridad de Microsoft dieron a conocer la noticia de que han identificado dos vulnerabilidades (CVE-2022-29799, CVE-2022-29800) en el servicio networkd-dispatcher con nombre en código Nimbuspwn que permiten a un usuario sin privilegios ejecutar comandos arbitrarios como root. Networkd-dispatcher es utilizado por muchas distribuciones de Linux, incluido Ubuntu, que utiliza el proceso […]
Read more »De forma predeterminada, las estaciones de trabajo Windows unidas al dominio permiten el acceso a cambiar la red WiFidesde la pantalla de bloqueo. La investigación de Matthew Johnson (@breakfix) de The Missing Link Security describe la vulnerabilidad Airstrike Attack, identificada como CVE-2021-28316, que permite a atacantes con acceso físico a Windows 10 forzar autenticaciones WiFi […]
Read more »Como adelantamos el pasado 27 de agosto, la Dirección Nacional de Migraciones (DNM), dependiente del Ministerio del Interior, fue atacado por un ransomware. Luego, a través de distintas capturas que se filtraron, se pudo confirmar que se trataba de Netwalker. Los ataques de ransomware se están volviendo más específicos, sofisticados y costosos, incluso cuando la […]
Read more »
