Enlaces de la SECmana - 98

• Estamos en pleno día electoral, y durante esta SECmana, han seguido los ataques contra páginas de partidos políticos. Le ha tocado el turno a UPyD.
• En systemadmin, capturando el tráfico USB mediante tcpdump.
• Primeros pasos para el crackeo de Siri, la nueva funcionalidad presentada para el iPhone 4S.
• En el twitter de Rooted CON, se confirma que el registro de asistentes para Rooted CON 2012 comenzará el 1 de Diciembre de 2011.
• Esta semana, la palabra SCADA se ha repetido en multitud de ocasiones y el debate a vuelto a surgir acerca de estas amenazas. Lejos de Stuxnets o Duqus, un tal pr0f evidencia vulnerabilidades en plantas de tratamiento de agua, después de reportarse una grave intrusión.
• Publicado la versión beta del escáner de vulnerabilidades Acunetix Web Vulnerability Scanner 8.
• Edwin Beekman enlaza en Cupfighter.net dos herramientas online para poder verificar DNSSEC.
• Esta semana se daba a conocer una vulnerabilidad crítica en el dns Bind9, la cual se estaba explotando in-the-wild, afectando a multitud de servidores, causando denegaciones de servicio.
• Mediante un post en Hack a Day, se anuncia que se ha podido rootear el nuevo dispositivo de Amazon, Kindle Fire.
• Ataque a Facebook mediante el cual se conseguió inyectar imágenes explicitas en multitud de Timelines de usuarios. Se piensa que el ataque pudo venir por parte de 4Chan. En este post de ZScaler se analiza y explica como se llevan a cabo este tipo de ataques.
• Se publica en Pastebin un posible hack a la red AnonOps.
• Publicada una nueva lección en intypedia: lección 11 "Análisis y gestión de riesgos" por José A. Mañas.
• Esta semana se ha celebrado la SOURCE 2011 en Barcelona, y ya han aparecido las primeras crónicas, en RootShell.be y Hacktimes.

Etiquetas: secmana