Enlaces de la SECmana - 82

• Christian Kirsch anuncia el futuro Metasploit 4.0 en el blog de Rapid7, indicando las mejoras que podremos ver, así como nuevos exploits y funcionalidades.
• En catch²²(in)security, Chris John Riley presenta Apache Log Extractor, un script para obtener información de las URL de los logs del servidor web Apache.
• Un sencillo sniffer permite secuestrar el tráfico seguro de los iPhones no actualizados. En este enlace de Sophos podréis encontrar información más detallada acerca de la polémica de la semana. Apple publica la versión 4.3.5 de su iOS corrigiendo esta vulnerabilidad sobre SSL/TLS.
• La empresa n.runs AG descubre y publica varias vulnerabilidades que afectan a Citrix XenApp y XenDesktop, un stack-based buffer overflow y un heap corruption en el servicio XML.
• En el blog de s21sec [1] [2], José Miguel Esparza, desarrollador de peepdf, inicia una serie de posts acerca del análisis del reto PDF del Honeynet Project.
• En el blog de twitter en español, post acerca de cómo mantener la seguridad en cuentas twitter.
• Sobre la BlackHat USA 2011 que comenzará esta próxima semana, ya tenemos más información acerca de la charla keynote (de apertura) con la que se inaugurará esta edición: el embajador Cofer Black, experto en ciberterrorismo y seguridad nacional, expondrá su charla "Perspectives on 9/11 - Ten Years Later and Beyond"
• Chema Alonso, en El Lado Del Mal, nos presenta la que será la nueva FOCA v3, la cual tendrá su sitio en los workshops de esta próxima Defcon.
• Nuevo episodio del podcast PaulDotCom en Español, este número 5 con la presencia de Raúl Siles.
• En el blog de OWASP, tutoriales en video sobre seguridad en aplicaciones.
• Anonymous hackea a otro "contractor", esta vez del FBI. ManTech es la nueva victima de este grupo mundial y de la campaña #antisec. Se liberan casi 400Mb en The Pirate Bay, con información interna de la entidad.
• En Seguridad Apple, actualización de seguridad para la suite iWork de Apple. Esta nueva versión, que será la 9.1, también será conocida como la iWork update 6.

Etiquetas: secmana