SysAdmin 24x7

ANALIZA PERFILES DE TWITTER CON TWEETBEAVER https://sbarrera.es/analiza-perfiles-twitter-tweetbeaver/

Windows Host Compute Service Shim remote code execution vulnerability https://hansmi.ch/articles/2018-04-windows-hcsshim-security

Twitter urges its 330 million users to change passwords after bug exposed them in plain text https://securityaffairs.co/wordpress/72109/data-breach/twitter-data-leak.html

Linux Exploit Suggester: ¿Cómo puedo hackear este Linux? http://www.elladodelmal.com/2018/05/linux-exploit-suggester-como-puedo.html

Vulnerability Note VU#283803 Integrated GPUs may allow side-channel and rowhammer attacks using WebGL ("Glitch") https://www.kb.cert.org/vuls/id/283803

Facebook’s getting a clear history button https://nakedsecurity.sophos.com/2018/05/03/facebooks-getting-a-clear-history-button/

GitHub Accidentally Recorded Some Plaintext Passwords in Its Internal Logs https://www.bleepingcomputer.com/news/security/github-accidentally-recorded-some-plaintext-passwords-in-its-internal-logs/

CVE-2018-2879 – Vulnerability in Oracle Access Manager can let attackers impersonate any user account https://securityaffairs.co/wordpress/72097/hacking/oracle-access-manager-flaw.html

Múltiples vulnerabilidades en productos Cisco Fecha de publicación: 03/05/2018 Importancia: 5 - Crítica Recursos afectados: Cisco WebEx Business Suite (WBS31) versiones cliente anteriores a la T31.23.4 Cisco WebEx Business Suite (WBS32) versiones cliente anteriores a la T32.12 Cisco WebEx Meetings versiones cliente anteriores a la T32.12 Cisco WebEx Meeting Server versiones anteriores a la 3.0 Patch 1 Cisco Prime Data Center Network Manager (DCNM), versiones 10.0 y posteriores Cisco Prime Infrastructure (PI), todas las versiones Todas las versiones de Cisco Secure ACS anteriores a la versión 5.8 Patch 7 Cisco Wireless LAN Controllers que estén ejecutando Cisco Mobility Express Release 8.5.103.0 Todas las versiones de la 8.4 hasta la primera versión corregida para las series 5500 y 8500 de Wireless LAN Controllers y versiones 8.5.103.0 y 8.5.105.0 para las series 3500, 5500 y 8500 de Wireless LAN Controllers Cisco Meeting Server (CMS) Acano X-series platforms que estén ejecutando una versión de CMS Software anterior a la 2.2.11 Cisco Aironet series 1810, 1830 y 1850 Access Points que estén ejecutando Cisco Mobility Express Software versiones 8.4.100.0, 8.5.103.0 o 8.5.105.0 y estén configuradas como master, subordinate, o punto de acceso standalone Aironet 1800, 2800 y 3800 Series Access Points que estén ejecutando Cisco Mobility Express Software desde la versión 8.2.121.0 hasta la 8.5.105.0 Descripción: Se han identificado múltiples vulnerabilidades en productos Cisco, de las cuales 3 son de severidad crítica y 5 de severidad alta. https://www.certsi.es/alerta-temprana/avisos-seguridad/multiples-vulnerabilidades-productos-cisco-29

Python utility to create weaponized PDF files for stealing NTLM files github.com/deepzec/Bad-Pdf

100 Open Source Alternatives https://n0where.net/100-open-source-alternatives

Free, Open-Source Remote Administration Tool for Windows: QuasarRAT https://n0where.net/free-open-source-remote-administration-tool-for-windows-quasarrat

Metasploitable 3: Exploiting HTTP PUT https://www.hackingtutorials.org/exploit-tutorials/metasploitable-3-exploiting-http-put/

FacexWorm Spreads via Facebook Messenger, Malicious Chrome Extension https://www.bleepingcomputer.com/news/security/facexworm-spreads-via-facebook-messenger-malicious-chrome-extension/

Python Based Windows Backdoor with Gmail C&C: gDog https://n0where.net/python-based-windows-backdoor-gmail-cc-gdog

Double Kill: vulnerabilidad Zero-Day hallada en ¿Internet Explorer? https://blog.segu-info.com.ar/2018/04/double-kill-vulnerabilidad-zero-day.html