Enlaces de la SECmana - 35

• El congreso de seguridad español Rooted CON ha publicado su CFP.
• Reversemode publica un 0day en Quicktime que rápidamente, da la vuelta al mundo.
• Artículo de Skylined sobre ASLR
• Se añade a la web del proyecto Metasploit Unleashed un tutorial sobre cómo portar exploits a Metasploit
• Troyano se extiende mediante twitter con una falsa actualización de TweetDeck
• MalCon, un congreso exclusivo de Malware.
• Ekoparty, el congreso más importante de América Latina que tendrá lugar los próximos 16 y 17 de Septiembre, publica la selección final de 23 ponentes, descuentos para los trainings en spamloco. 
• Increíble solución de vierito a su propia prueba crypto02 del wargame de la CampusParty 2010 Valencia.
• Ya tenemos un adelanto de lo que será el nuevo Patriot, PatriotNG. Podréis probar la versión RC1 de PatriotNG en este enlace.
• Nuevo proyecto OWASP para la creación de una guía rápida de buenas prácticas en programación: OWASP Secure Coding Practices - Quick Reference Guide
• Videos en irongeek sobre explotación de contraseñas.
• El producto de Microsoft EMET publica su versión 2, incluyendo interfaz gráfica. Ya sabéis que uno de sus autores es el español Fermin J Serna.
• El Blog Seguridad Apple (recomendado) publica un artículo de como analizar los archivos ".DS_Store"
• Video con la explotación del último integer overflow en Acrobat Reader descubierto por Charlie Miller.
• Ejecución de python en una sandbox.
• Xandora, análisis de binarios online.

Etiquetas: secmana