Enlaces de la SECmana - 159

• Comienza el Call For Papers y Call For Presentations para la próxima AppSecEU 2013 que tendrá lugar en Hamburgo entre los días 20 y 23 de Agosto. 
• Un ejemplo de ataques de Padding Oracle en el blog de SkullSecurity tras publicarse un detallado análisis.
• Nace un nuevo portal, VulnHub, que recopila ejercicios de seguridad web y de redes. El proyecto ha sido fundado por g0tmi1k
• Post en el blog personal de Joxean Koret acerca de Malware URLs y un nuevo servicio que tiene intención de publicar que permitirá analizar URLs para determinar si esconden malware o se trata de webs inofensivas.
• Se confirman seis nuevos ponentes más para Rooted CON 2013, entre los que se encuentra Antonio Ramos, David Melendez Cano, Jaime Sanchez, José Luis Verdeguer "pepeluxx", Chema Alonso y David Barroso. 
• Entrevista a Cesar Lorenzana en Radio3W para hablar del Grupo de Delitos Telemáticos de la Guardia Civil y su trabajo como especialistas.
• La empresa del antivirus gratuito Avast! se une a la moda de los Bug Bounty sobre su software para intentar convertirlo en el Antivirus más seguro.
• En el blog de ESET se ha publicado un análisis del Win32/Gapz en el que se encuentran nuevas técnicas de Bootkits, con infección de MBR y VBR.
• SECmana horribilis para Barracuda, en la cual se ha hecho público tanto una puerta trasera SSH en sus dispositivos de red al haberse detectado cuentas no documentadas, como un método para evadir la autenticación en su producto SSL VPN.

Etiquetas: secmana