SysAdmin 24x7

Cisco publishes 34 security advisories. https://tools.cisco.com/security/center/publicationListing.x

TP-Link TL-WA850RE - Remote Command Execution #Exploit https://www.exploit-db.com/exploits/44912/

Nagios Release: Core 4.4: Nagios has released Nagios Core 4.4.0 today!  Check out all of the enhancements and additions to the configure/make process and much more by clicking the link below. Click here to view the full Changelog! The post Nagios… https://www.nagios.com/news/2018/06/nagios-core-4-4-release/

OpenBSD Disables Intel CPU Hyper-Threading Due to Security Concerns https://www.bleepingcomputer.com/news/security/openbsd-disables-intel-cpu-hyper-threading-due-to-security-concerns/

Advanced CORS Exploitation Techniques https://www.sxcurity.pro/advanced-cors-techniques/

Dumpzilla: análisis forense a los usuarios de Mozilla Firefox https://blog.segu-info.com.ar/2018/06/dumpzilla-analisis-forense-los-usuarios.html

Microsoft releases security update for Exchange servers containing Oracle bugs https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180010

Aumento de riesgos en seguridad Asociados al Blockchain La compañía McAfee ha hecho un informe sobre ciberseguridad donde se han detectado cuatro vectores de ataque relacionados con la actividad de las criptomonedas: - Phising, suplantación de identidad con la finalidad de adquirir información de la víctima mediante ingeniería social. - Malware. - Implementación de exploits. - Vulnerabilidades tecnológicas. El informe muestra también el aumento de mineros maliciosos y cryptojacking (control remoto de dispositivos para minar). #Blockchain #Cryptojacking #Malware #McAfee #Phising #Exploits #Vulnerabilidades #Mineros #Criptomonedas Report de McAfee (inglés): https://www.mcafee.com/enterprise/en-us/assets/reports/rp-blockchain-security-risks.pdf Artículo en español: https://cybersecuritynews.es/se-revela-un-aumento-de-los-riesgos-en-seguridad-asociados-al-blockchain/

Acceso remoto no autorizado en HPE NFVD Fecha de publicación: 19/06/2018 Importancia: 4 - Alta Recursos afectados:  HPE Network Function Virtualization Director (NFVD) versiones 4.2.1 anteriores al parche 3 gui. https://www.certsi.es/alerta-temprana/avisos-seguridad/acceso-remoto-no-autorizado-hpe-nfvd

Firefox fixes critical buffer overflow https://nakedsecurity.sophos.com/2018/06/18/firefox-fixes-critical-buffer-overflow/

Auditando redes inalámbricas con Fluxion Esta semana vamos a comprobar la seguridad de nuestra red inalámbrica realizando uno de los ataques más sencillos y efectivos actualmente, el ataque Evil Twin o del gemelo malvado. https://darkbyte.net/auditando-redes-inalambricas-con-fluxion/

Detectados contenedores maliciosos distribuidos a través de Docker Hub para cryptojacking http://unaaldia.hispasec.com/2018/06/detectados-contenedores-maliciosos.html

¡#FelizLunes! En el último post del @CERTSI_ podrás encontrar ejemplos de #Honeypots para Sistemas de Control Industrial (#SCI) y las ventajas e inconvenientes de utilizar esta herramienta. https://www.certsi.es/blog/honeypot-herramienta-conocer-al-enemigo

Excelentes recursos de seguridad web https://github.com/qazbnm456/awesome-web-security/blob/master/README.md

¿Qué puedes ver si eres un nodo de salida Tor? (aparte de muchas claves por defecto) https://www.fwhibbit.es/el-nodo-que-todo-lo-ve

A collection of fully annotated iOS and Android exploits This is where I will post analysis of Public Exploits, or some of my 1day exploits. https://github.com/externalist/exploit_playground