Enlaces de la SECmana - 106

• Nueva lección 12 de Intypedia sobre Seguridad en Redes WiFi, por Raúl Siles.
• Oracle anuncia su Critical Patch Update para este enero de 2012, con más de 78 actualizaciones de seguridad para sus productos. Más detalles en este enlace.
• Anunciada la agenda para la próxima SchmooCon 2012, que tendrá lugar el 27, 28 y 29 de enero en Washington. Todos los ponentes en esta página.
• En ExploitShop, prueba de concepto para la vulnerabilidad del MS12-005 de Microsoft, vulnerabilidad que permitiría la ejecución de código en ficheros Microsoft Office especialmente diseñados.
• Actualización de algunas aplicaciones que forman la suite de SysInternals de Mark Russinovich, entre las que destacan CoreInfo y Process Explorer.
• 0day publicado en ZDI en un componente de McAfee SaaS, permitiendo la ejecución remota de código por una vulnerabilidad en la librería myCIOScn.dll, que había sido reportada a la propia ZDI el 1 de abril de 2011 por rgod.
• Se anuncian los primeros ponentes seleccionados para la Rooted CON 2012, entre los que se encuentran Raúl Siles, David Pérez y José Picó de Taddong, Jaime Peñalba "Nighterman", Carlos Díaz y Francisco Jesús Gómez de Iniqua y Pedro Sánchez.
• Michal Zalewski, más conocido como lcamtuf, anuncia la release candidate 4 de la versión 3 de p0f, la herramienta para realizar fingerprinting de sistemas operativos de forma pasiva.
• Dancho Danchez, comenzando con la frase "It's full disclosure time", destapa en un post al creador de la botnet Koobface, Anton Nikolaevich Korotchenko, en un genial análisis e investigación.

Etiquetas: secmana