Ya está disponible para pruebas la primera versión alfa de OpenSSL 3.4. Esta
será la próxima gran actualización de funciones de este kit de herramientas de
criptografía/biblioteca SSL/TLS.
En OpenSSL 3.4 se agregan una serie de funcione…
Un tipo común de contraseñas débiles son los patrones de desplazamiento del
teclado. Una contraseña del tipo «keyboard walk» generalmente se
refiere a una contraseña creada al moverse secuencialmente sobre las teclas
del teclado en un patr…
Microsoft ha lanzado una herramienta de recuperación de WinPE personalizada
para encontrar y eliminar la actualización defectuosa de CrowdStrike que bloqueó aproximadamente 8,5 millones de dispositivos Windows el viernes.
Para resolver la sol…
TotalRecall muestra con qué facilidad se pueden robar los datos recopilados
por Windows Recall. El hacker ético Alexander Hagenah ha creado
TotalRecall, una herramienta que demuestra cómo personas malintencionadas pueden abusar
de la función R…
Kaspersky ha lanzado una nueva herramienta de eliminación de malware llamada
KVRT (Kaspersky Virus Removal Tool)
para la plataforma Linux, que permite a los usuarios escanear sus sistemas y
eliminar malware y otras amenazas conoci…
Browser In The Browser (BITB)
introducido
originalmente por @mrd0x, es un concepto que crea la apariencia de una ventana de navegador creíble
dentro de la cual el atacante controla el contenido (sirviendo el sitio web
malicioso dentro de un …
Los actores de amenazas han reutilizado una herramienta de mapeo de red de
código abierto recientemente llamada SSH-Snake para realizar actividades
maliciosas.
«SSH-Snake es un gusano que aprovecha las credenciales SSH
descubiertas en un…
El equipo de ransomware
LockBit, que estuvo detrás de algunos de los incidentes de seguridad más importantes
de los últimos años,
ha sido «eliminado»
y su infraestructura incautada en una operación policial global
encabezada por la Agencia…
La detección precisa de los tipos de archivos ha sido crucial para determinar
cómo procesarlos. Linux viene equipado con
libmagic y la utilidad file, que han servido como estándar de facto para la identificación de tipos de
archivos durante má…
¡La granja está creciendo! Actualmente existe una gran colección de
recursos para prosperar en la tierra (de tus redes y servidores).
¿Qué es la LoFP?
Living off the False Positive (LoFP) es una colección autogenerada de falsos
…
