Enlaces de la SECmana - 48

• Servidor del servicio FTP ProFTPD comprometido, se descubre que durante 3 días, el código de la versión 1.3.3c estuvo infectado con una backdoor.
• GpCode, vuelve la extorsión directamente a tu BIOS. Descubierta una contraseña maestra para una de las variantes de este malware.
• Videos de la Brucon 2010, que tuvo lugar el pasado Septiembre en Bruselas
• Vulnerabilidad de VMware ESX 4.1, un desbordamiento de pila. 
• Sobre la inyección SQL que afectó a http://savannah.gnu.org/, el repositorio de software.
• Nuevo número de la revista hakin9 - correspondiente con el mes de Noviembre
• Material de las ponencias que formaron parte de la Ruxcon 2010
• CSRF en Google Calendar, como parte del programa de Google por remuneración de vulnerabilidades en sus aplicaciones. 
• Tras el post en URFix sobre 25 formas de sacar partido a SSH que publicamos la semana pasada, esta vez 10 trucos y técnicas para NMAP
• Videos de las charlas de la pasada Bluehat (evento de seguridad organizado por Microsoft, por invitación) online, contó con la presencia de ponentes de la talla de Jeremiah Grossman, Vincent Iozzo o Fermín J.Serna.
• ¡Ya puedes comprar el Calendario Torrido del 2011! Por ElLadoDelMal.

Etiquetas: secmana