Enlaces de la SECmana - 276

• Vulnerabilidad con campaña mediática detrás (nombre, logo, eslogan...): VENOM, afecta a QEMU, software de virtualización ampliamente utilizado. Más detalles también en este enlace la lista OSS-Security
• Número 3 de la revista digital CIBER Elcano ya disponible
• Nueva versión de TeslaCrypt que utiliza la extensión .EXX
• Post de Silvia Barrera (Jefa de Grupo de Redes de la Unidad de Investigación Tecnológica de la Policia Nacional) en Tecnoxplora sobre los peligros con los acortadores de URL
• Gran actualización en el portal de Offensive Security, Exploit-DB
• En Full-Disclosure, cómo detectar interfaces de red en modo promiscuo mediante WMIC
• Comienzan los preparativos para el Capture The Flag de la próxima hack.lu que se celebrará en Octubre de 2015
• Tras el anuncio de un supuesto Jailbreak de PS4, se confirma que ya se está comercializando con él en Brasil.
• Información en Forbes sobre la charla de la próxima Hack In The Box en Amsterdam en referencia a graves vulnerabilidades encontradas en algunos sistemas de gestión de Parkings.
• Supuesto hackeo de una pantalla publicitaria en Atlanta en la cual publicaron un Goatse.
• Analizando el MS15-050 con Diaphora, el plugin de diffing de binarios para IDA Pro de Joxean Koret. La vulnerabilidad se encuentra en el Windows Service Control Manager (SCM) de Windows que permitiría la ejecución de código.

Etiquetas: secmana