SysAdmin 24x7

Revocan 23.000 certificados de autentificación porque un vendedor envió sus llaves por correo electrónico https://securelist.lat/revocan-23-000-certificados-de-autentificacion-porque-un-vendedor-envio-sus-llaves-por-correo-electronico/86357/

Proof-of-Concept Code for Memcached DDoS Attacks Published Online #Memcached #PoC #DDoS https://www.bleepingcomputer.com/news/security/proof-of-concept-code-for-memcached-ddos-attacks-published-online/

Así tratan de robar las cuentas de #Telegram y así puedes protegerte 🤳 [...]Como sucede en todas las redes sociales, las cuentas de Telegram son objetivo de secuestro, sobre todo si están vinculadas a canales con muchos suscriptores. Este tipo de cuentas han estado en el punto de mira en una reciente oleada de ataques[...] [...]respuesta corta es: mediante phishing[...] https://www.kaspersky.es/blog/telegram-accounts-stealing/15437/

Leaked NSA Dump Also Contains Tools Agency Used to Track Other Hackers https://thehackernews.com/2018/03/nsa-hackers-tracking.html

Control de acceso inadecuado en FortiWeb Fecha de publicación: 07/03/2018 Importancia: 4 - Alta Recursos afectados:  FortiWeb 5.6.0 y superior. Descripción:  Fortiguard Labs ha publicado un boletín de seguridad que indica que la protección contra la manipulación de cookies en FortiWeb puede ser evadida borrando la cookie de sesión del producto afectado. Solución:  El fallo será corregido en la próxima versión 6.1.0 de FortiWeb, hasta que se solucione se recomienda aplicar la siguiente solución alternativa: Utilizar el modo cifrado “Encrypted” en lugar del modo firmado “Signed”. https://www.certsi.es/alerta-temprana/avisos-seguridad/control-acceso-inadecuado-fortiweb

SgxPectre, otra zancadilla a Intel derivada de Spectre http://unaaldia.hispasec.com/2018/03/sgxpectre-otra-zancadilla-intel.html

Abusing Token Privileges For Windows Local Privilege Escalation https://foxglovesecurity.com/2017/08/25/abusing-token-privileges-for-windows-local-privilege-escalation/amp/

Microsoft Releases KB4090913 Update to Fix Critical USB Driver Issue https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-kb4090913-update-to-fix-critical-usb-driver-issue/ https://www.catalog.update.microsoft.com/Search.aspx?q=KB4090913

Understanding Systemd https://n0where.net/understanding-systemd

#seguridad #privacidad #win #linux #mac #android #ios https://geekland.eu/configurar-dnscrypt-en-windows/ https://github.com/jedisct1/dnscrypt-proxy/releases

Microsoft Exchange Service Abuse: Ruler https://n0where.net/microsoft-exchange-service-abuse-ruler

MITM RDP connections: Seth https://n0where.net/mitm-rdp-connections-seth

Intel Engine Firmware Analysis Tool: MEAnalyzer https://n0where.net/intel-engine-firmware-analysis-tool-meanalyzer

Trojan Comes Preinstalled on More than 40 Cheap Android Device Models https://gbhackers.com/cheap-android-device-trojan/amp/