Compartimos conocimientos en seguridad informática, aunque el término más indicado debería ser autodefensa digital. Cuida tus aparatos y tu navegación. ✉️ https://t.me/seguridadinformatic4/183 🎁Donaciones bitcoin: 1A6LD3eQNwF6vfZoq7bdEnzdZ1ZxKv95vv
⚙️ ENG "Methods to Generate Keyboard Walks for Password Cracking" https://github.com/Rich5/Keyboard-Walk-Generators
Читать полностью…🎥 "Google Chrome abandona el plan de eliminar las cookies" https://youtu.be/Hm6iB8cdwBs?si=WDVEctlP8YhlEatz
Читать полностью…📃 "Deep-TEMPEST: uso del IA para espiar las emanaciones de HDMI" https://blog.segu-info.com.ar/2024/08/deep-tempest-uso-del-ia-para-espiar-las.html
Читать полностью…📃 "Windows Kernel Rootkit en Rust (shadow-rs)" https://www.hackplayers.com/2024/08/windows-kernel-rootkit-en-rust-shadow-rs.html
🛠 https://github.com/joaoviictorti/shadow-rs
Un poco de marujeo
🟡 Puede contener trazas de amarillismo
📃 "API de Trello abusada para crear una base de datos de 15 millones de emails" https://acortar.link/UhzirH
📃 ENG "Hackers filtran documentos de Leidos, proveedor de servicios informáticos del Pentágono" https://acortar.link/vNfyMV
📃 "La Guardia Civil detiene a tres prorrusos en España por ciberataques 'con fines terroristas'" https://acortar.link/YsfDd6
📃 "Grupo pro ruso NoName057(16) realiza ataques DDoS tras la detención de 3 de sus miembros en España" https://acortar.link/QkQFet
📃 "El CNI de España coordina una respuesta al ataque DDoS de 'la mayor alianza de rusos jamás vista'" https://acortar.link/suaRf5
📃 "Cómo funciona DDoSia: la herramienta DDoS utilizada para atacar sitios webs Españoles por parte del grupo Pro-Ruso NoName057" https://acortar.link/awZ5EK
📃 "Vulnerabilidades críticas de ServiceNow explotados activamente para robar credenciales" https://acortar.link/64skK1
📃 "EvilVideo: Cibercriminales distribuyen en Telegram archivos maliciosos disfrazados de videos" https://acortar.link/FDfa3a
📃 "El Rostro de la Anarquía Digital: Origen de la Máscara de Anonymous" https://www.hackplayers.com/2024/07/origen-mascara-anonymous.html
📃 "Múltiples malware y ransomware aprovechan vulnerabilidades en VMware ESXi" https://blog.segu-info.com.ar/2024/07/multiples-malware-y-ransomware.html
📃 "Récord: 75 millones de dólares de rescate por ransomware pagados por una gran empresa americana" https://acortar.link/hrBgET
📃 "Un ciberataque a los hospitales de Granada ha filtrado datos de 50.000 profesionales" https://acortar.link/KwDp4I
📃 "Riesgo de privacidad: Apps de citas que filtraban la ubicación exacta de los usuarios" https://acortar.link/GCSv7I
📃 "Sitios web susceptibles a ataques XSS debido a una falla en la implementación de OAuth" https://acortar.link/f00sg8
📃 "Un agujero de seguridad deja al descubierto los datos personales de los opositores de RTVE" https://acortar.link/0J6QQ0
📃 "Ataque DDoS récord: 419 TB de tráfico malicioso en 24 horas" https://blog.elhacker.net/2024/08/ataque-ddos-record-419-tb-de-trafico-24-horas.html
📃 "Mexican Mafia cumple amenaza al PJCDMX y filtra a hackers datos de 162 mil abogados" https://acortar.link/VYxb2y
📃 "Campaña de phishing a través de supuestos mensajes del gobierno de la ciudad de México" https://acortar.link/aEcBgn
📃 "uBlock Origin dejará de funcionar en Google Chrome muy pronto" https://acortar.link/pIbgV2
📃 "Chameleon, el troyano para Android que se camufla como CRM ataca a Canadá y Europa" https://acortar.link/2Wzmqw
📃 "Cuatro vulnerabilidades críticas en OpenVPN 2.x" https://blog.segu-info.com.ar/2024/08/cuatro-vulnerabilidades-criticas-en.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
📃 "HotPage: Adware oculto en un supuesto bloqueador de anuncios" https://www.welivesecurity.com/es/investigaciones/hotpage-adware-oculto-supuesto-bloqueador-de-anuncios/
Читать полностью…📃 "Vulnerabilidad 0.0.0.0: el fallo de seguridad que afecta a todos los navegadores web desde hace 18 años" https://hipertextual.com/2024/08/vulnerabilidad-0-0-0-0-el-fallo-de-seguridad-que-afecta-a-todos-los-navegadores-web-desde-hace-18-anos
Читать полностью…📃 "Paso a paso de un ataque de ransomware #Akira" https://blog.segu-info.com.ar/2024/07/paso-paso-de-un-ataque-de-ransomware.html
Читать полностью…📃 "Process Hollowing: una técnica de evasión utilizada por los cibercriminales" https://www.welivesecurity.com/es/recursos-herramientas/process-hollowing-tecnica-evasion-cibercriminales/
Читать полностью…⚙️ "NTLMv1 Downgrade attack" https://www.flu-project.com/2024/07/NTLMv.html
Читать полностью…📃 "Blast-RADIUS: ataque a RADIUS mediante colisión MD5" https://blog.segu-info.com.ar/2024/07/blast-radius-ataque-radius-mediante.html
Читать полностью…📃 "Hack WPA / WPA2 fácilmente sin fuerza bruta con Fluxion" https://blog.elhacker.net/2024/07/hack-wpa-wpa2-facilmente-sin-fuerza.html
🛠 https://github.com/FluxionNetwork/fluxion/wiki/
📃 "Cómo utilizar GenAI para la detección de bugs en ficheros Web.config usando Ollama" https://www.elladodelmal.com/2024/07/como-utilizar-genai-para-la-deteccion.html
📃 "Test de uso de GenAI para la detección Connection String Parameter Pollution (CSPP) usando Ollama" https://www.elladodelmal.com/2024/08/test-de-uso-de-genai-para-la-deteccion.html
📃 "IA y Deepfakes: un dúo peligroso en las manos equivocadas" https://www.flu-project.com/2024/07/deepfake.html
Читать полностью…📃 "El smartphone y la militancia" https://406.neocities.org/a/smartphone_y_militancia
Читать полностью…🔰 "Listado de aplicaciones del foro hackhispano" https://foro.hackhispano.com/downloads.php?do=cat&id=1
Читать полностью…📃 "La inteligencia artificial y los límites de la privacidad" https://www.welivesecurity.com/es/privacidad/inteligencia-artificial-limites-privacidad/
Читать полностью…📃 "CVE-2024-28995 – SolarWinds Serv-U Path Traversal" https://www.flu-project.com/2024/07/CVE202428995.html
⚙️ PoC https://github.com/bigb0x/CVE-2024-28995
Nos vamos unos días de vacaciones 🏖
¡Volvemos pronto!
📃 "GDB: Un debugger para programas en Linux" https://www.welivesecurity.com/es/recursos-herramientas/gdb-debugger-programas-en-linux/
Читать полностью…🎥 "Bug Bounty en español: ¿Cómo empezar? 🎙 Entrevista @archyxsec " https://youtu.be/PlO9D4mmllA?si=yV-fLXs_vWSfpSCG
Читать полностью…📃 "#FakeYou – No culpes a la gente, no culpes a Internet. Culpa al poder" https://xnet-x.net/es/fakeyou-desinformacion-descarga/
Читать полностью…📃 "Qué es un Linux 'inmutable': estas son las ventajas que ofrece esta nueva categoría de sistema operativo" https://www.genbeta.com/linux/que-linux-inmutable-estas-ventajas-que-ofrece-esta-nueva-categoria-sistema-operativo
Читать полностью…📃 "Alternativas a BurpSuite - Caido Web Proxy" https://www.flu-project.com/2024/08/Caido.html
Читать полностью…📃 "El arte de las badges electrónicas de la DEF CON" https://www.hackplayers.com/2024/08/el-arte-de-las-badges-electronicas-de-defcon.html
Читать полностью…🎥 "Discurso de Chema Alonso en la Ceremonia de Graduación de la Universidad Carlos III 2023-2024" https://www.youtube.com/watch?v=LJhxgkGHDh8&ab_channel=JoseMariaAlonso
Читать полностью…📃 "¿Quieres comprar una VPN? Esto es lo que debes saber" https://www.welivesecurity.com/es/privacidad/quieres-comprar-vpn-esto-debes-saber/
Podéis probar la VPN de NordVPN: https://go.nordvpn.net/aff_c?offer_id=15&aff_id=45752&url_id=11987
📃 ENG "WhatsApp trick: Android malware can impersonate PDF file" https://www.mobile-hacker.com/2024/07/23/whatsapp-trick-android-malware-can-impersonate-pdf-file/
📃 "Error en WhatsApp para Windows permite ejecución de archivos PY y PHP" https://blog.segu-info.com.ar/2024/07/error-en-whatsapp-para-windows-permite.html
📃 "WhatsApp para Windows sufre una vulnerabilidad que Meta no parece ni interesado en solucionar. Y es una puerta abierta al malware" https://www.genbeta.com/seguridad/whatsapp-para-windows-sufre-vulnerabilidad-que-meta-no-parece-interesado-solucionar-puerta-abierta-al-malware
📃 "HardBit ransomware version 4.0" https://blog.elhacker.net/2024/07/hardbit-ransomware-version-40.html
Читать полностью…📃 "Process Hollowing: una técnica de evasión utilizada por los cibercriminales" https://www.welivesecurity.com/es/recursos-herramientas/process-hollowing-tecnica-evasion-cibercriminales/
Читать полностью…