- En SeguridadApple nos comentan el método para evadir el bloqueo de PIN en dispositivos iOS versión 6.1
- Acción conjunta entre Policia e Interpol para acabar con el grupo encargado de la estafa Ransomware por excelencia: el virus de la Policia, que te hacía pagar por desbloquear el PC. Diez sospechosos detenidos en la Costa del Sol, ucranianos, rusos y georgianos. ¿Será el fin del virus de la policia?
- Facebook Security descubre que varios de sus empleados visitaron páginas que contenían malware, comprometiendo así sus equipos, gracias a un 0day que se saltaba la Sandbox de Java. En principio, los datos de usuarios de Facebook estarían a salvo y sin problemas aún tras este incidente.
- Corregidas vulnerabilidades en Ruby On Rails con las versiones 2.3.17, 3.2.12 y 3.1.11
- Interesante post de Frans Rosén en Detectify sobre el proceso de descubrimiento y posterior recompensa de un Cross-Site Scripting en Mega gracias al Bug Bounty iniciado hace semanas.
- Pronto se publicará la agenda completa de las charlas para la próxima HackInTheBox Amsterdam 2013. Entre los ponentes ya se encuentra confirmada la asistencia de Hugo Teso con la ponencia Aircraft Hacking: Practical Aero Series. ¡Enhorabuena!
- Advisory de VMWare acerca de la escalada de privilegios en los productos VMware ESX, Workstation, Fusion y View, tras una manipulación de memoria a través de código WMIC (Virtual Machine Communication Interface)
- En Hack-a-day presentan un proyecto de Raspberry Pi por #madsec que al ser conectado, vuelca los hashes de contraseñas de Windows de los sistemas conectados a la red, utilizando WPAD (Web Proxy Autodiscovery Protocol
0 comments :
Publicar un comentario