- Adobe soluciona 26 vulnerabilidades críticas en Agosto, 20 en Adobe Reader (algo en lo que tiene que ver Google y j00ru), 5 de ellas en Shockwave player y 1 en Flash que ya estaba siendo explotada mediante documentos word y para la que Metasploit ha creado un exploit.
- El malware Dorifel se hace famoso, pese a que en Mayo ya se habían detectado las primeras variantes, en Agosto una infección masiva en Holanda ha popularizado este malware que tiene métodos de infección clásicos, incrustándose en ejecutables y características de ransomware cifrando (RC4) documentos ofimáticos e infectándolos con el propio bicho.
- Primera parte de un tutorial en español de explotación de Buffer overflows de Alejandro Alcalde.
- Interesante artículo en el blog systemadmin.es con parche para Qmail que permite hacer SSH por el puerto 25.
- Publicada la primera ronda de charlas de la Ekoparty y la agenda USENIX
- Nueva versión de Backtrack 5, nace la R3
- Revuelo y algo de hype con la vulnerabilidad en los SMS de iOS que permiten cambiar el origen del remitente.
- Kaspersky pide ayuda para descifrar algunos misterios del payload de Gauss.
- thinkst publica una extensión de Chrome para añadir GPG a Gmail.
- Un problema, decenas de soluciones. Entrada con distintas inyecciones de SQL para le reto de websec.ca
1 comments :
Te agradezco que me hayas enlazado!. Un saludo máquina ;-)
Publicar un comentario