Enlaces de la SECmana - 234

• Vulnerabilidad grave en i2p para la distribución Tails que permite desanonimizar usuarios a través de una ejecución remota de código mediante Javascript. Aquí la nota publicada por el equipo de Tails sobre la actualización de seguridad pertinente.
• Nueva versión de Autopsy en beta, correspondiente con la 3.1.0
• Nueva versión de la distribución Kali 1.0.8, que recopila herramientas y scripts para realizar labores de pentesting. Como principal novedad, se anuncia el soporte para EFI Boot.
• En el blog de Alberto Ortega, profundo análisis del troyano para Windows 32 (Neutrino?)/n3nmtx
• En Cyberhades, publicadas las presentaciones de la SyScan+360 2014, incluyendo la de Joxean Koret sobre vulnerabilidades en software antivirus.
• Mejoras considerables en el navegador Mozilla Firefox 31 en relación al bloqueo de malware sobretodo en la funcionalidad de descargas (al igual que realiza desde hace tiempo Google Chrome)
• Un pirata informático ataca la web del Banco Central Europeo y roba 20.000 direcciones de email. Al parecer, dicho pirata exigió dinero al banco a cambio de los datos robados.
• Disponible en su repositorio de Github la versión 2.0 de Binwalk, software para el análisis, ingeniería inversa y extracción de imágenes de firmware.
• Algo de lo que hemos hablado multitud de veces en nuestro blog se hace ahora eco Wired: Cómo los ladrones pueden hackear y desactivar los sistemas de alarma de casa.
• Ataques masivos in-the-wild relacionados con fuerza bruta de usuarios en blogs de Wordpress a través de XML-RPC

Etiquetas: secmana