SysAdmin 24x7

Probequest - Toolkit For Playing With Wi-Fi Probe Requests https://www.kitploit.com/2018/06/probequest-toolkit-for-playing-with-wi.html

ncrack updated with better RDP support https://github.com/nmap/ncrack

Incorrectly Implemented Apple's Code-Signing API Let #Malware Bypass Several #macOS Security Products—including F-Secure xFence, VirusTotal, Google Santa, and Facebook OSQuery. This Hack Makes Unsigned Malicious Code to Appear as "Signed by Apple" https://thehackernews.com/2018/06/apple-mac-code-signing.html

FP Lazy State Restore: nueva vulnerabilidad en los procesadores Intel Core http://unaaldia.hispasec.com/2018/06/fp-lazy-state-restore-nueva.html

Here's a 3rd-party utility that disables a number of risky Windows features, including Windows Script Host, AutoRun, AutoPlay, Powershell, Macros, OLE object execution, ActiveX, DDE, JavaScript in PDFs and more https://github.com/securitywithoutborders/hardentools

Escalada de privilegios en plataforma IBM Netezza Fecha de publicación: 15/06/2018 Importancia: 4 - Alta Recursos afectados:  IBM Netezza Platform Software versiones de la 7.0.4 a la 7.2.1. 6 https://www.certsi.es/alerta-temprana/avisos-seguridad/escalada-privilegios-plataforma-ibm-netezza

Recopilatorio de trucos en NTFS para pentesters http://www.hackplayers.com/2018/06/recopilatorio-de-trucos-en-ntfs-para-pentesters.html

Actualización de seguridad de SAP de junio 2018 Fecha de publicación: 14/06/2018 Importancia: 5 - Crítica Recursos afectados:  SAP Business One, versiones 9.2 y 9.3 SAP Internet Sales, versiones 7.30,7.31, 7.32, 7.33 y 7.54 SAP Business Objects CMC, BI Launchpad, Friorified BI Launchpad, versiones 4.0, 4.10, 4.20 y 4.30 SAP Business Objects Enterprise, versiones 4.0 y 4.1 SAP UI5 SAP UI5 Handler SAP Identity Management, version 8.0 https://www.certsi.es/alerta-temprana/avisos-seguridad/actualizacion-seguridad-sap-junio-2018

Pentester's Windows NTFS tricks collection (incl Microsoft CVE-2018-1036 NTFS Elevation of Privilege) https://www.sec-consult.com/en/blog/2018/06/pentesters-windows-ntfs-tricks-collection/

Durante casi 11 años, los hackers podrían pasar fácilmente por alto los controles de firma de #macOS de terceros https://t.co/911HF9oOX4

Some versions of #BIND can improperly permit recursive query service to unauthorized clients https://t.co/OwfByAdUEO

Cuidado con Cortana... ¡Podría llegar a desbloquear tu ordenador! http://unaaldia.hispasec.com/2018/06/cuidado-con-cortana-podria-llegar.html

📃 "Privacy Badger, la extensión de la EFF para evitar que espíen y rastreen tus hábitos de navegación" vía @DerechodelaRed https://derechodelared.com/2018/06/04/privacy-badger-eff/ #Privacidad #Navegador #Firefox #Chrome #Extensiones #Complementos

Defensa contra ataques PowerShell http://www.hackplayers.com/2018/06/defensa-contra-ataques-powershell.html

The CIA just lost control of its hacking arsenal. Here’s what you need to know. https://medium.freecodecamp.org/the-cia-just-lost-control-of-its-hacking-arsenal-heres-what-you-need-to-know-ea69fc1ce38c

InvisiMole: el malware espía que convierte tu ordenador en un sistema de vigilancia http://unaaldia.hispasec.com/2018/06/invisimole-el-malware-espia-que.html

Vulnerabilidad en AirWatch Agent de VMware Fecha de publicación: 12/06/2018 Importancia: 5 - Crítica Recursos afectados:     VMware AirWatch Agent para Android (A/W Agent)    VMware AirWatch Agent para Windows Mobile (A/W Agent) https://www.certsi.es/alerta-temprana/avisos-seguridad/vulnerabilidad-airwatch-agent-vmware

Migrate from GitHub to GitSploit! Alt-GitHub Easy Migration from GitHub http://gitsploit.com/

Time to cover your webcam? This stealthy spyware records video and audio Sneaky malware is highly targeted and goes out the way to avoid detection - and nobody knows how it infects its victims. https://www.zdnet.com/google-amp/article/cover-your-webcam-this-stealthy-spyware-records-video-and-audio/