SysAdmin 24x7

Libro: El Rastro Digital del Delito. Aspectos técnicos, legales y estratégicos de la Informática Forense http://seguridad-informacion.blogspot.com/2018/08/libro-el-rastro-digital-del-delito.html

Windows Process Injection: Extra Window Bytes https://modexp.wordpress.com/2018/08/26/process-injection-ctray/amp/

Echa un vistazo al Tweet de @binitamshah: https://twitter.com/binitamshah/status/1033882686136442880?s=09

Actualización de seguridad para Apache Struts http://unaaldia.hispasec.com/2018/08/actualizacion-de-seguridad-para-apache.html

Ejecución remota de código en IBM Security Access Manager Appliance Fecha de publicación: 24/08/2018 Importancia: 5 - Crítica Recursos afectados:  IBM Security Access Manager versiones 9.0.4.0 y 9.0.5.0 Descripción:  IBM ha publicado un boletín de seguridad para informar de una vulnerabilidad de ejecución remota de código en su software Security Access Manager Appliance. https://www.certsi.es/alerta-temprana/avisos-seguridad/ejecucion-remota-codigo-ibm-security-access-manager-appliance

"Triout" convierte aplicaciones legítimas en poderosas herramientas de spyware que puede grabar llamadas, robar mensajes, ubicación,fot.. https://thehackernews.com/2018/08/android-malware-spyware.html

Facebook retira su #VPN Onavo de la App Store después de que #Apple haya dicho que rompe las reglas. https://www.applesfera.com/aplicaciones-ios-1/facebook-retira-su-vpn-onavo-app-store-despues-que-apple-haya-dicho-que-rompe-reglas

Windows 10 Notification WAL database https://malwaremaloney.blogspot.com/2018/08/windows-10-notification-wal-database.html

Fallo en OpenSSH permite la enumeración de usuarios http://unaaldia.hispasec.com/2018/08/fallo-en-openssh-permite-la-enumeracion.html

Adobe Issues Emergency Patches for Critical Flaws in Photoshop CC https://thehackernews.com/2018/08/adobe-photoshop-update.html

Whitepaper de iBombShell disponible #macOS https://www.seguridadapple.com/2018/08/whitepaper-de-ibombshell-disponible.html

Apache Releases Security Update for Apache Struts 2 https://www.us-cert.gov/ncas/current-activity/2018/08/22/Apache-Releases-Security-Update-Apache-Struts

Microsoft Releases Patches for 60 Flaws—Two Under Active Attack https://amp.thehackernews.com/thn/2018/08/microsoft-patch-updates.html

Cómo verificar si existen cuentas de usuario y contraseñas por defecto con Nmap (PCI DSS req. 2.1) https://www.pcihispano.com/como-verificar-si-existen-cuentas-de-usuario-y-contrasenas-por-defecto-con-nmap-pci-dss-req-2-1/

Se acaba de publicar un reto de especial dificultad en #AteneaCCNCERT ¿crees que podrás superarlo? https://www.ccn-cert.cni.es/cursos/atenea.html

Reinstall or restore your system from the level of the running linux os (without cd-rom, flash and other) : https://github.com/trimstray/reload.sh

DEF CON Media Server https://media.defcon.org/

Automate Security Audit: netool.sh https://n0where.net/automate-security-audit

Apache Releases Security Updates for Tomcat Native https://www.us-cert.gov/ncas/current-activity/2018/08/17/Apache-Releases-Security-Updates-Tomcat-Native

New Router Security Flaw Results in 'Complete Takeover' https://www.tomsguide.com/us/d-link-netgear-zte-router-flaw,news-27831.html