Enlaces de la SECmana - 231

• StackSmashing publica un video en Vimeo sobre cómo introducir código Javascript (Cross-Site Scripting) en ProtonMail, la plataforma de correo electrónico cuya mayor ventaja supuestamente era su seguridad.
• En el diario de ISC, análisis de malware mediante pedump, el analizador de binarios de 32 bits escrito en ruby.
• Los SEA comprometen el twitter de la Israeli Defence Force, publicando avisos falsos acerca de una alarma nuclear.
• Steffan Esser escribe en el blog de Sektioneins cómo robar claves privadas SSL mediante la función phpinfo de PHP.
• Publicada la agenda para la próxima BlackHat USA 2014, que tendrá lugar del 2 al 7 de Agosto en Las Vegas.
• Nueva versión de Wireshark v1.10.8 disponible, toda la información en este enlace de Toolswatch.
• Comprometen el sitio web de la distribución Tails, de la cual os hemos hablado alguna vez en nuestro blog.
• Exploit para ejecución de código PHP en Horde Framework, asignado el código CVE-2014-1691
• Problema grave en los navegadores móviles de TOR, mediante el cual es posible obtener la IP del usuario que los utiliza a través de métodos típicos de carga de contenido dinámico.

Etiquetas: secmana