En un esfuerzo por combatir la censura en internet y promover una experiencia
en la red personalizada y privada, Tor ha lanzado su más reciente innovación:
WebTunnel. Esta nueva configuración puente, incorporada en su última versión estable,
e…
Un investigador ha lanzado una herramienta para eludir las nuevas defensas de
Google contra el robo de cookies mediante cifrado, para lograr extraer las
credenciales guardadas del navegador web Chrome.
La herramienta, denominada
Chrome-App…
Microsoft Defender ahora detecta y notifica automáticamente a los usuarios con
una suscripción personal o familiar de Microsoft 365 cuando están conectados a
redes Wi-Fi no seguras.
La función de protección de privacidad de Defender (tambié…
Ya está disponible para pruebas la primera versión alfa de OpenSSL 3.4. Esta
será la próxima gran actualización de funciones de este kit de herramientas de
criptografía/biblioteca SSL/TLS.
En OpenSSL 3.4 se agregan una serie de funcione…
Un tipo común de contraseñas débiles son los patrones de desplazamiento del
teclado. Una contraseña del tipo «keyboard walk» generalmente se
refiere a una contraseña creada al moverse secuencialmente sobre las teclas
del teclado en un patr…
Microsoft ha lanzado una herramienta de recuperación de WinPE personalizada
para encontrar y eliminar la actualización defectuosa de CrowdStrike que bloqueó aproximadamente 8,5 millones de dispositivos Windows el viernes.
Para resolver la sol…
TotalRecall muestra con qué facilidad se pueden robar los datos recopilados
por Windows Recall. El hacker ético Alexander Hagenah ha creado
TotalRecall, una herramienta que demuestra cómo personas malintencionadas pueden abusar
de la función R…
Kaspersky ha lanzado una nueva herramienta de eliminación de malware llamada
KVRT (Kaspersky Virus Removal Tool)
para la plataforma Linux, que permite a los usuarios escanear sus sistemas y
eliminar malware y otras amenazas conoci…
Browser In The Browser (BITB)
introducido
originalmente por @mrd0x, es un concepto que crea la apariencia de una ventana de navegador creíble
dentro de la cual el atacante controla el contenido (sirviendo el sitio web
malicioso dentro de un …
Los actores de amenazas han reutilizado una herramienta de mapeo de red de
código abierto recientemente llamada SSH-Snake para realizar actividades
maliciosas.
«SSH-Snake es un gusano que aprovecha las credenciales SSH
descubiertas en un…
