Enlaces de la SECmana - 83

• La semana queda marcada por los congresos del año, ambos en Las Vegas: BlackHat USA 2011 y Defcon 19.
• Tras ganar el último premio de F1 de Hungría, la página web de Jenson Button hackeada.
• Subidos nuevos videos de la pasada Rooted CON 2011, esta vez le toca el turno a las charlas de la mañana del Sábado 5 de Marzo, con Raúl Pérez y José Pico de Taddong, Joxean Koret, Vins Vilaplana y Gabriel Gonzalez.
• Ya tenemos los ganadores de los Pwnie Awards tras una ceremonia celebrada el 3 de agosto en Las Vegas, con Sony como la flamante ganadora, después de su racha desde Navidades...
• Anunciado OllyDbg 2.01 alpha 4, ya se puede descargar desde este enlace, y con varias novedades.
• Microsoft lanza el concurso BlueHat Prize, retando a los investigadores de seguridad de todo el mundo a diseñar una tecnología de mitigación diseñada para prevenir la explotación de vulnerabilidades. Premiará al ganador con 200.000 dólares, y para el segundo, 50.000 dólares. El tercero se llevaría una suscripción universal a su MSDN valorada en 10.000 dólares.
• Aunque ya lo hemos comentado en nuestro blog, os dejamos el enlace a la nota de prensa sobre el paso de Mundo Hacker TV a Telecinco como especial del programa NoSoloMusica.
• Jim Clausing publica una serie de artículos en el ISC de Sans sobre si nuestras típicas herramientas e infraestructuras están preparadas para IPv6.
• El blog de Seguridad Apple cumple un año en la blogosfera, blog recomendado que cuenta con grandes profesionales aportando sus artículos.
• Si bien no es un enlace como tal, podríamos definir como imagen de la SECmana la foto de Jake Davis alias Topiary (de Lulzsec) saliendo del juzgado. Todo quedó en libertad bajo fianza para este joven de 18 años implicado en 5 delitos.
• Entrevista a comex (Nicholas Allegra) en Forbes, el hacker del jailbreakme que ha aportado grandes investigaciones sobre los dispositivos de Apple.
• El software de Cisco, Cisco Telepresence Recording Server, con contraseña de root por defecto. La versión afectada corresponde con la 1.7.2.0.
• Llega la versión 4.0 de Metasploit, y en el blog de Rapid7 nos explican cómo actualizar versiones anteriores.
• Nueva polémica sobre privacidad y Facebook, "Facebook muestra su número de teléfono sin su permiso". Por desgracia, no nos sorprende. Cuidado con los datos personales que completais en esta y otras redes sociales...
• La vulnerabilidad de ejecución de código mediante el script TimThumb en blogs Wordpress, afecta a millones de blogs. En este post del blog de Sucuri.net, tenéis un resumen de themes (temas) que incluyen este script, y sus posibles rutas y nombres. Podréis consultar la última versión actualizada de TimThumb en la página del proyecto.
• Recordad este nombre "Operation Shady RAT". En estos meses oiremos y veremos estas palabras en multitud de ocasiones y lugares. McAfee descubre una campaña de ciber-espionaje sin precedentes que podría haber afectado a 14 países desde los últimos 5 años. ¿Recordáis Aurora?

Etiquetas: secmana