Enero 2023 - Freeminds

Evasión de CloudTrail en AWS a través de API no documentada

Jose247 26 de Enero de 2023 26 de Enero de 2023

A pesar de que el descubrimiento de vulnerabilidades que son directamente responsabilidad del proveedor cloud no son frecuentes en el caso de AWS, la identificación de APIs no documentadas está siendo cada vez más utilizada para comprometer los servicios más utilizados por los clientes. Hace unos días fue el turno de CloudTrail, y en esta […]

La entrada Evasión de CloudTrail en AWS a través de API no documentada se publicó primero en Una al Día.

General

Introducción a Zigbee

Jose247 24 de Enero de 2023 24 de Enero de 2023

El propósito de este artículo es analizar de qué forma se aplican en la industria las capacidades de seguridad de protocolos en general, viendo el caso particular de Zigbee. Si se desea más información sobre las capacidades de seguridad de Zigbee, se puede encontrar en este siguiente artículo de Incibe. Zigbee: qué es Zigbee es […]

La entrada Introducción a Zigbee aparece primero en Security Art Work.

General Vulnerabilidades

Parches de enero 2023: Microsoft corrige 98 vulnerabilidades

Jose247 14 de Enero de 2023 14 de Enero de 2023

En el primer martes de parches de Microsoft de 2023 se han corregido la friolera de 98 vulnerabilidades, con once de ellas clasificadas como críticas. Microsoft otorgó a las vulnerabilidades esta calificación de gravedad, ya que permiten la ejecución remota de código (RCE), eluden las funciones de seguridad o elevan los privilegios. El número de […]

La entrada Parches de enero 2023: Microsoft corrige 98 vulnerabilidades se publicó primero en Una al Día.

General

UAD se abre a la comunidad

Jose247 6 de Enero de 2023 6 de Enero de 2023

Desde Hispasec tenemos la satisfacción de comunicar que a partir de 2023 la UAD abre sus puertas oficialmente a la comunidad para que todo el mundo pueda participar. ¿Por qué? Uno de los pilares fundamentales del sector de la ciberseguridad es la comunidad ya que proporciona conocimientos y experiencia valiosos, ayuda a identificar y abordar […]

La entrada UAD se abre a la comunidad se publicó primero en Una al Día.

Artículos General

Campañas de phishing utilizan Flipper Zero como cebo

Jose247 4 de Enero de 2023 4 de Enero de 2023

Una nueva campaña de phishing está explotando el creciente interés de los miembros de la comunidad de ciberseguridad hacia Flipper Zero. ¿Qué es Flipper Zero? Flipper Zero es una herramienta portátil para pentesters y hackers en forma de juguete, muchos lo llaman «el tamagotchi para hackers». Está diseñado para interactuar con una gran variedad de sistemas digitales, sistemas de […]

La entrada Campañas de phishing utilizan Flipper Zero como cebo se publicó primero en Una al Día.