Enlaces de la SECmana - 319

• Desde la cuenta de twitter de GammaGroupPR se publica información (video de casi 30 minutos explotando una vulnerabilidad de inyección SQL) acerca del compromiso a un portal que contenía información sensible sobre Mossos d'Esquadra. Más información en este enlace.
• Este fin de semana se ha celebrado una nueva edición de X1RedMasSegura. Hemos podido disfrutar del evento a través de los streamings en Youtube, por lo que aquí podréis encontrar las grabaciones. Esta ha sido la agenda, en la que se encuentran nuestros compañeros Yago (con su participación en una mesa redonda) y Lorenzo (con la charla Perito de Familia)
• Exploit disponible para escritura arbitraria de ficheros en Magento, software para creación de tiendas online. La vulnerabilidad corresponde con el identificador CVE-2016-4010
• Fechas confirmadas para la próxima RootedSatelite Valencia. Se celebrará el 9 y 10 de Septiembre de 2016 en la Fundación Universidad-Empresa de la Universitat de València (ADEIT).
• Los creadores de TeslaCrypt publican la clave maestra para descifrar los archivos en caso de infectarse con este ransomware.
• Aparecen en el "mercado negro" más de 150 millones de usuarios y contraseñas (cifradas) de LinkedIn, que podrían haber sido obtenidas en un hack de hace años.
• Nuevo hack a un banco relacionado con los problemas detectados en la red Swift. Esta vez, le toca el turno al Banco de Ecuador, sobre el que se podría haber robado 9 millones de dólares.
• Presentación de la charla de Chris Hernandez sobre los nuevos exploits, mitigaciones y técnicas avanzadas de evasión en el congreso Secure360 celebrado en Minnesota del 17 al 18 de Mayo.
• Apple publica actualizaciones para todos sus sistemas operativos, parcheando DROWN, vulnerabilidades de evasión de la pantalla de bloqueo y más.
• Hack In The Box Amsterdam 2016, que se celebrará esta semana el 26 y 27 de Mayo, podrá seguirse por streaming en Youtube a través de estos enlaces ya disponibles.

Etiquetas: secmana