Enlaces de la SECmana - 206

• Investigación y análisis de la vulnerabilidad grave de exposición de token de Office 365
• eGarante ha lanzado la iniciativa «tu décimo seguro» para permitir de una forma legalmente válida, compartir participaciones mediante el correo electrónico. 
• El listado definitivo de Scott Hanselman con herramientas para desarrolladores y usuarios avanzados para Windows de 2014
• Publicados los resultados de la iniciativa The DNS Census 2013, que nació con la idea de proporcionar una recopilación gratis de los dominios registrados, así como sus registros DNS. El listado contiene más de 2,5 billones de registros DNS obtenidos entre 2012 y 2013.
• Desde Toolswatch se lanza el listado del Top de herramientas de seguridad de este 2013 cuyo ranking ha sido votado por los lectores de Toolswatch.org.
• La web de poker online con Bitcoins, SealsWithClubs, ha sido hackeada esta semana. Se publicó en el foro de InsidePro un listado con más de 42,000 usuarios y hashes de contraseñas.
• La NSA podría haber pagado a RSA 10 millones de dólares para utilizar un algoritmo de cifrado que pudiese incluir una puerta trasera. La polémica está servida.
• Se lanza el CTF para el próximo 30C3, el anuncio oficial en este enlace. Este año será organizado por los CCCAC y tendrá lugar desde el 27 hasta el 29 de Diciembre.
• En el blog de Erratasec, cómo deshabilitar la luz de la webcam en Windows para evitar detectar que se está utilizando.
• Se publica la versión 1.5 de WinAppDbg, módulo de python que permite a los desarrolladores programar rápidamente scripts de instrumentación en Python bajo entornos Windows.

Etiquetas: secmana