Enlaces de la SECmana - 129

• PayPal comienza también un programa para recompensar a aquellos que descubran vulnerabilidades en su servicio: Cross-Site Scriptings, evasión de la autenticación, inyecciones de código SQL, CSRF...
• Anunciada la nueva versión de Wireshark 1.8.0, que entre sus novedades destaca la posibilidad de capturar tráfico de varias interfaces simultáneamente, así como el soporte de nuevos protocolos. La nueva versión está disponible como siempre en su página de descarga, y el listado con los cambios en este enlace.
• Nace el Exodus Intelligence Program de la mano de Aaron Portnoy, Zef Cekaj, Logan Brown y Brandon Edwards, con una genial página web. Resumiendo, se trata de un nuevo proyecto que busca la compra de vulnerabilidades, pero diferenciándose del resto al abrir su abanico de tipos en los que están interesados. Toda la información se encuentra en su sección de FAQ.
• Nueva recopilación de proyectos y sistemas vulnerables con los que poder practicar técnicas de hacking, realizada por Aman Hardikar.com y disponible en su web.
• En Unmitigated Risk, análisis en profundidad de los nuevos cetificados SSL de la cadena de certificación de Windows Update, cuya CA curiosamente fue creada el 30 de Mayo de este año, justo 4 días antes del primer aviso de seguridad de Flame.
• Nueva versión de NMap, correspondiente con la 6.0.1. Se puede consultar su CHANGELOG en esta página.
• El grupo Digital-Corruption anuncia en su twitter tres leaks: U.S. Navy (navy.mil), el Departamento de Seguridad Nacional (DHS.gov) y la Universidad de Alabama (ua.edu). La recopilación se ha publicado en este enlace de pastebin.
• Anunciados los finalistas de la BlueHat Prize: Jared DeMott, Ivan Fratric y Vasilis Pappas. La BlueHat Prize es un concurso organizado por Microsoft en el que se premia a los investigadores que presenten las mejores técnicas para la evitar o mitigar la explotación de vulnerabilidades.

Etiquetas: secmana