- Disponibles los videos del congreso Infiltrate 2015 celebrado en Miami. Además se han anunciado ya las fechas para la próxima edición de 2016: 7 y 8 de Abril.
- Bettercap es un framework para realizar ataques de Man-In-The-Middle modular, portable y fácilmente ampliable. Actualmente se encuentra en la versión 1.1.3
- Entrevista a Hugo Teso en CIGTR
- Post en el blog de rapid7 sobre cómo explotar un navegador de 64-bits con la vulnerabilidad en Flash CVE-2015-5119
- Tras finalizar las votaciones, disponible el conjunto total de charlas para la HITBGSEC.
- Anunciado el reto peepdf en Black Hat Arsenal por su creador, José Miguel Esparza
- Steam fue vulnerable a ataques de robo de cuentas de usuarios a través de la funcionalidad de recordar contraseñas.
- Otra vulnerabilidad con logo, le toca el turno a Stagefright, vulnerabilidad descubierta por Joshua J. Drake (y que presentará tanto en Black Hat como Defcon) para dispositivos Android que permitiría la ejecución remota de código sin requerir interacción por parte del usuario. Se estima que este problema afectaría al 95% de dispositivos Android, millones y millones.... Ya se ha comentado que hay multitud de vectores de ataque para su explotación.
- Un coruñés entra en Google desde un cajero automático: ¿Es posible? ¿Y peligroso? Artículo en el que colabora nuestro compañero Yago Jesús.
- Cracking del PIN de Windows Phone 8 y superiores en el blog de Zena Forensics.
- Disponible en Youtube el video del I Evento de OWASP Madrid Chapter con la charla ofrecida por Ángel García Moreno y Daniel Martínez titulada "From vulnerable source to shell in two hours"
- Nueva versión de ZAProxy 2.4.1 disponible en su página oficial de github.
- El gran test sobre informática viejuna. ¿Puedes acertar todas las preguntas?
0 comments :
Publicar un comentario