Enlaces de la SECmana - 267

• Problema de seguridad al combinar bcrypt con otras funciones hash
• En el blog de TrendMicro hablan del malware TROJ_VICEPASS.A que intenta comprometer la red local a través de la obtención de equipos conectados al router. Se hace pasar por una actualización de Adobe.
• Disponible la versión 5.2 de EMET. Entre las novedades destacan que las DLLs de la herramienta han sido compiladas con CFG y mejora en la reducción de ataques por VBScript
• EPIC Fail en Google Apps por dejar pública la información supuestamente escondida de Whois de dominios contratados a través de su Google Apps For Work. Afectados más de 280000 dominios.
• Fin definitivo para Google Code, la compañía pone a disposición de los usuarios herramientas para migrar a otros repositorios como Github y Bitbucket.
• Exploit en Metasploit para explotar la vulnerabilidad en Adobe Flash correspondiente con el CVE-2015-0311, y que se descubrió que se estaba utilizando en Exploit Kits como Angler.
• Mozilla presenta Masche, librería para el análisis forense de memoria en Linux, Mac OS X y Windows.
• Cómo afectan las vulnerabilidades en OpenSSL en un grandísimo conjunto de productos Cisco

Etiquetas: secmana