El equipo de ransomware
LockBit, que estuvo detrás de algunos de los incidentes de seguridad más importantes
de los últimos años,
ha sido «eliminado»
y su infraestructura incautada en una operación policial global
encabezada por la Agencia…
La detección precisa de los tipos de archivos ha sido crucial para determinar
cómo procesarlos. Linux viene equipado con
libmagic y la utilidad file, que han servido como estándar de facto para la identificación de tipos de
archivos durante má…
¡La granja está creciendo! Actualmente existe una gran colección de
recursos para prosperar en la tierra (de tus redes y servidores).
¿Qué es la LoFP?
Living off the False Positive (LoFP) es una colección autogenerada de falsos
…
Parrot 6 ya está aquí como el último lanzamiento de la distribución orientada
a la seguridad y que se basa en Debian. Recordamos que este sistema, desde la
versión 5, ha migrado de base para emplear la rama Stable de su distribución
madre en luga…
Pandora
es una herramienta que ayuda a extraer y recopilar credenciales de diferentes
administradores de contraseñas. Se dividen en tres categorías: aplicaciones de
escritorio de Windows 10, navegadores y complementos de navegador.
En esta…
Cisco Talos publicó un
descifrador para la variante Tortilla del ransomware Babuk, lo que permite a las víctimas atacadas por el malware recuperar el acceso a
sus archivos.
La firma de ciberseguridad dijo que la inteligencia sobre amenazas q…
Monkey365
es una herramienta de seguridad de código abierto que permite realizar
revisiones de configuración de seguridad Microsoft 365, Azure y Microsoft
Entra ID sin el peso significativo de las API de herramientas de aprendizaje o
pan…
La organización sin ánimo de lucro francesa
dns0 ha
lanzado un servicio público europeo de DNS que, según sus fundadores, debería
proteger a los ciudadanos y organizaciones de la UE.
Aumenta enormemente la tasa de detección de dominios …
Hoy en día, muchos tipos de malware y troyanos de acceso remoto (RAT) y APTs utilizan
archivos binarios integrados de Windows para preparar e infectar computadoras.
Los programas comúnmente utilizados en este tipo de ataques son
p…
ModSecurity
es una tecnología WAF de código abierto basada en firmas que ha sido utilizada
por muchas organizaciones durante casi 20 años, a menudo integrada como un
complemento de NGINX y el soporte de Trustwavwe.
El equipo de
NGINX anu…
