Enlaces de la SECmana - 166

• Publicada por fin la distribución que sustituirá a la tan famosa Backtrack 5: Kali Linux, por parte de Offensive Security. De momento, parece que está causando buenas impresiones, y además se están distribuyendo versiones para dispositivos como Raspberry Pi, Odroids, Chromebooks, etc.
• Descubierta una puerta trasera en los routers TP-Link TL-WDR4300, que permite la ejecución remota de comandos tras la petición a un recurso concreto.
• Juan Vazquez de Rapid7 programa un módulo de Metasploit para aprovechar la vulnerabilidad descubierta de Alex en grabadores de video
• Siguen los parches para Adobe Flash Player, esta vez gracias a la ayuda del equipo de seguridad de Google, entre otros, se corrigen 4 vulnerabilidades (CVE-2013-0646, CVE-2013-0650, CVE-2013-1371, CVE-2013-1375) en este reproductor tan trillado ya.
• Este pasado Jueves 14 de Marzo se ha estrenado en Discovery Max una nueva temporada de Mundo Hacker, que ha contado con la inestimable presencia de nuestros compañeros Yago Jesús y Lorenzo Martínez para hablar sobre todo lo relacionado con el SPAM y PHISHING. El programa se vuelve a emitir hoy domingo a las 10:05 de la mañana.
• Tras la evasión de los mecanismos de bloqueo de pantalla de Apple y Samsung, se descubre un nuevo método para evadir este mecanismo en dispositivos Nokia 950.
• Vulnerabilidad IPv6 en Kaspersky Firewall, debido a que es posible rechazar todo el tráfico y provocar una denegación en el firewall si se envía un paquete con una cabecera de destino demasiado grande.
• Genial manual de Gadi007 en InfoSec Institute Resources sobre cómo analizar aplicaciones Java con la herramienta JavaSnoop, la cual ya os mencionamos en los posts sobre análisis de seguridad en componentes DNI-e
• Busindre desarrolla Dumpzilla, herramienta forense para navegadores Firefox / Seamonkey y Iceweasel. Esperamos pronto tener un post sobre esta aplicación explicándola más en profundidad.

Etiquetas: secmana