Exploit para SugarCRM y sus demos
En este artículo os hablaré sobre cómo detecté y corregí un pequeño «error» en un exploit para SugarCRM que no
Sigue leyendoCategoría: Vulnerabilidades
Análisis del CVSS de ShellShock
Una de las vulnerabilidades más importantes del año sin duda ha sido ShellShock. En el artículo de hoy vamos a
Sigue leyendoAtaque BadUSB Man-In-The-Middle
Como ya habréis notado gracias a nuestro anterior artículo, en los últimos días en hacking-etico.com hemos estado probado la nueva
Sigue leyendoAtaque de inyección CCS con MITM en OpenSSL (CVE-2014-0224)
Todavía no nos hemos recuperado del susto del Heartbleed cuando aparece una nueva vulnerabilidad crítica en OpenSSL (CVE-2014-0224). Parece que
Sigue leyendoDetección y respuesta de amenazas continuas
Desde SourceFire nos llega este documento «Detección y respuesta de amenazas continuas» que trata sobre cómo han cambiado y evolucionado
Sigue leyendoUsando Nmap para detectar Heartbleed
A estas alturas, pocas personas existirán que no hayan escuchado hablar de Heartbleed, considerado uno de los bug más críticos
Sigue leyendoFallo de seguridad muy grave en OpenSSL
Tras mucho tiempo sin aparecer por aquí debido a temas ajenos a la Seguridad Informática, sentía la obligación de postear
Sigue leyendoVulnerabilidad en WinRAR: Spoofing de extensión
Recientemente se ha descubierto una vulnerabilidad en WinRAR que permite al atacante camuflar un archivo malicioso cambiándole la extensión que
Sigue leyendoInforme sobre seguridad anual de Cisco de 2014
Cisco acaba de publicar su informe sobre seguridad anual de 2014. El informe sobre seguridad anual de Cisco de 2014,
Sigue leyendoCurso de Hacking Ético: 10 de marzo
Dentro de nuestra oferta formativa de cursos de seguridad informática, contamos con un curso de Hacking Ético de Sistemas y
Sigue leyendo