Enlaces de la SECmana - 145

• En una-al-dia, grave vulnerabilidad en 11 modelos de cámaras IP. Se almacenan las contraseñas en texto claro y además es posible eludir la restricción que las protege.
• Interesante conjunto de estadísticas acerca del uso de SSL en las páginas más populares de Internet, que forma parte del proyecto SSL Pulse.
• Xylitol en su blog XyliBox, nos cuenta todas su experiencias al iniciarse en el mundo del Carding.
• carnal0wnage va más allá con la herramienta mimikatz y aprovecha sus funcionalidades en memoria, esta vez con su módulo de cripto, para el listado y exportación de certificados del sistema.
• Más noticias sobre el drama de si Huawei realiza actividades de ciberespionaje: El gobierno de los EEUU no encuentra evidencias de tales acusaciones, aunque cuestiona si Huawei puso las puertas traseras en sus dispositivos de forma intencionada.
• Se reciben correos phishing en nombre de Movistar Uruguay con doble recarga de saldo, como nos cuenta Alejandro de SpamLoco.
• Primeros videos ya disponibles de la Hack3rcon 3, que se está celebrando este fin de semana en Charleston, West Virginia.
• Vulnerabilidad descubierta por Juan Vazquez de Rapid7 en la consola web de Novell ZENworks Asset Management 7.5, que permite mostrar cualquier fichero del sistema, así como acceder a su configuración. Se ha coordinado la publicación de esta vulnerabilidad mediante el US-CERT.
• Silent Circle, proyecto que ha creado aplicaciones para establecer comunicaciones seguras y cifradas, cuyo presidente es Phil Zimmermann, anunció por fin su lanzamiento.

Etiquetas: secmana