Enlaces de la SECmana - 196

• Un nuevo caso de secuestro de registros DNS, esta vez le tocó el turno al de Metasploit y Rapid7, gracias a un Fax que pedía el cambio de Register.com. De nuevo, este ataque fue reivindicado por el Kdms Team
• Realiza ingeniería inversa sobre un firmware de D-Link y se encuentra una puerta trasera que permite entrar, sin autenticación, en la administración de varios modelos de esta marca de routers.
• Recopilación de videos de la BruCON 0×05 gracias a CyberHades
• En Genbeta, un nuevo post sobre eGarante, haciendo hincapié en la posibilidad de certificar contenido también privado.
• En el blog de NakedSecurity destripan el 0day de Internet Explorer correspondiente con el CVE-2013-3893
• Nueva versión 0.2.2.1 de la herramienta Mutator por @AloneInTheShell, que permite la creación de listas de palabras y mutaciones de las mismas.
• Solución al Criptoreto 2: La fruta del verano nunca madura en Otoño que nos llega desde Criptored
• En Tecnomundo explican cómo consiguieron desenmascarar a la persona detrás de Silk Road, gracias a su dirección de correo electrónico.
• Bruce Schneier da más detalles en su blog acerca de FOXACID, el Rootkit de la NSA.
• Cross-Site Scripting almacenado en el cliente de GMail para iOS, que le ha hecho ganar a Roy Castillo 5000$.
• Nueva versión del crackeador John The Ripper 1.7.9, cuyas principales novedades se pueden consultar en este post de Softpedia
• Listado de ponentes del próximo ENISE 7, que tendrá lugar en León los días 22 y 23 de Octubre.

Etiquetas: secmana