SysAdmin 24x7

El mayor ataque DDoS de la historia mitigado en minutos http://unaaldia.hispasec.com/2018/03/el-mayor-ataque-ddos-de-la-historia.html

Free, Open-Source Remote Administration Tool for Windows: QuasarRAT https://n0where.net/free-open-source-remote-administration-tool-for-windows-quasarrat

Ejecución remota de código en Adobe Acrobat DC http://unaaldia.hispasec.com/2018/03/ejecucion-remota-de-codigo-en-adobe.html

Denegación de servicio en ISC BIND y DHCP http://unaaldia.hispasec.com/2018/03/denegacion-de-servicio-en-isc-bind-y.html

How GitHub Successfully Mitigated a DDoS Attack. https://blog.thousandeyes.com/how-github-successfully-mitigated-ddos-attack/

Desbordamiento de búfer en cliente DHCP Fecha de publicación: 02/03/2018 Importancia: 4 - Alta Recursos afectados:  Las siguientes versiones de DHCP: Desde 4.1.0 hasta 4.1-ESV-R15 Desde la 4.2.0 a la 4.2.8 Desde la 4.3.0 a la 4.3.6, 4.4.0 Descripción:  Se ha publicado una vulnerabilidad de severidad alta, que podría ser aprovechada por un atacante, causando un cierre inesperado en el cliente de DHCP (dhclient) en los sistemas afectados. https://www.certsi.es/alerta-temprana/avisos-seguridad/desbordamiento-bufer-cliente-dhcp

New DDoS Record Set at 1.3 Tbps Thanks to Memcached Servers https://www.bleepingcomputer.com/news/security/new-ddos-record-set-at-13-tbps-thanks-to-memcached-servers/

Highly Customizable Raspberry Pi USB Attack Platform: P4wnP1 https://n0where.net/highly-customizable-raspberry-pi-usb-attack-platform-p4wnp1 https://github.com/mame82/P4wnP1

PowerSploit, Part 1: How to Control Nearly any Windows System with Powersploit https://www.hackers-arise.com/single-post/2018/02/24/PowerSploit-Part-1-How-to-Control-Nearly-any-Windows-System-with-Powersploit

How To SSH Tunnels and Stuff https://n0where.net/how-to-ssh-tunnels-and-stuff

FireWall KNock OPerator: fwknop https://n0where.net/firewall-knock-operator-fwknop

ARP Firewall: SCUTUM https://n0where.net/arp-firewall-scutum

Simple OpenVPN Raspberry Pi Installer: piVPN #InfoSec #CyberSecurity #Security https://n0where.net/simple-openvpn-raspberry-pi-installer-pivpn

RedDrop, a new Android Malware records ambient Audio and exfiltrate user’s data http://securityaffairs.co/wordpress/69693/malware/reddrop-android-malware.html

Vulnerabilidad de F5 BIG-IP TMM Fecha de publicación: 01/03/2018 Importancia: 4 - Alta Recursos afectados:  BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller, PEM, WebSafe) versiones 13.0.0 y desde la 12.1.0 hasta la 12.1.3. Descripción:  Un atacante que aprovechara esta vulnerabilidad, podría reiniciar el Traffic Management Microkernel (TMM), causando una denegación del servicio en los dispositivos afectados. Solución:  Para las versiones 13.0.0, actualizar a la versión 13.1.0 Para las versiones desde la 12.1.0 hasta la 12.1.3, actualizar a la versión 12.1.3.2 https://www.certsi.es/alerta-temprana/avisos-seguridad/vulnerabilidad-f5-big-ip-tmm

CVE-2018-4087 PoC: Escaping the iOS sandbox by misleading bluetoothd https://blog.zimperium.com/cve-2018-4087-poc-escaping-sandbox-misleading-bluetoothd/

A vulnerability in Facebook exposed email and details of page administrator http://securityaffairs.co/wordpress/69630/hacking/facebook-page-administrator.html

Echa un vistazo al Tweet de @hackandkids: https://twitter.com/hackandkids/status/968596437314539520?s=09

SAML Vulnerability Lets Attackers Log in as Other Users https://www.bleepingcomputer.com/news/security/saml-vulnerability-lets-attackers-log-in-as-other-users/