Derecho de la Red

2021-12-21 22:55:00 Descubierta una vulnerabilidad crítica en WhatsApp

Los usuarios con aplicaciones vulnerables (versiones anteriores a la 2.21.22.7) podrían recibir una imagen maliciosa que puede provocar la corrupción de la memoria del dispositivo (desbordamiento de búfer).

Un ciberdelincuente puede crear y enviar una imagen maliciosa que, por falta de comprobación del código desenfoque cuando se recibe, puede provocar escritura fuera de límites (desbordamiento) del búfer o corrupción de la memoria del dispositivo, con repercusión en la disponibilidad, confidencialidad e integridad de los datos y programas almacenados. - INCIBE

Por este motivo se recomienda a todos los usuarios de Android que actualicen todas las aplicaciones de WhatsApp.

Más información | WhatsApp Abrir / Cómo

2021-12-21 20:34:51 Reino Unido comparte 585 millones de contraseñas con Have I Been Pwned.

La Agencia Nacional del Crimen del Reino Unido (NCA) ha aportado más de 585 millones de contraseñas al servicio Have I Been Pwned.

https://derechodelared.com/reino-unido-have-i-been-pwned-contrasenas/

t.me/derechodelared Abrir / Cómo

2021-12-21 13:00:15 #log4j vulnerability response playbook for SOC teams

Fuente: https://www.cisecurity.org/log4j-zero-day-vulnerability-response/

t.me/derechodelared Abrir / Cómo

2021-12-21 00:37:35 Wormhole, para enviar archivos por Internet.

Representa una alternativa más segura en el caso de que queramos enviar archivos por Internet, ya que se todos los archivos se cifran con AES-GCM de 128 bits antes de que salgan del navegador y se eliminan permanentemente del servidor después de 24 horas como máximo

https://derechodelared.com/wormhole-enviar-archivos-por-internet/

t.me/derechodelared Abrir / Cómo

2021-12-20 11:03:22 Guía detallada sobre la vulnerabilidad Log4J

¿Qué es LDAP y JNDI?
Búsqueda JNDI de Log4j
Escenario Log4j normal
Escenario de explotación de Log4j
Configuración de Pentest Lab
Explotación de Log4j (CVE-2021-44228)
Mitigación

https://www.hackingarticles.in/a-detailed-guide-on-log4j-penetration-testing/

t.me/derechodelared Abrir / Cómo

2021-12-19 20:14:24 Curso gratis de la Fundación Linux para iniciarnos en el desarrollo del kernel de Linux.

https://derechodelared.com/curso-gratis-de-la-fundacion-linux-kernel/

t.me/derechodelared Abrir / Cómo

2021-12-18 15:56:10 Tal día como hoy en 1987, Larry Wall lanzó la versión 1.0 de #Perl, un lenguaje de programación de uso general comúnmente usado como un lenguaje de scripting para Unix.

Perl se llamó originalmente “Pearl”. Larry Wall quería darle al lenguaje un nombre corto con connotaciones positivas.

Wall descubrió antes del lanzamiento oficial que ya existía un lenguaje de programación llamado PEARL y cambió la ortografía del nombre.

El nombre normalmente comienza con mayúscula (Perl) cuando se refiere al lenguaje y con minúscula (perl) cuando se refiere al propio programa intérprete debido a que los sistemas de ficheros Unix distinguen mayúsculas y minúsculas.

t.me/derechodelared Abrir / Cómo

2021-12-18 13:47:15 Tormap, el mapa con los nodos de la red Tor.

Se trata de un proyecto de código abierto en el que se recopila información sobre estos nodos de Tor y se localizan sobre un mapa gracias a la tecnología de OpenStreetMap

https://derechodelared.com/tormap-mapa-nodos-de-la-red-tor/

t.me/derechodelared Abrir / Cómo

2021-12-17 15:18:25 RootedCON 2022 tendrá lugar en Madrid (España) los días 10, 11 y 12 de Marzo de 2022

Y ya esta abierto el CFP: cfp.rootedcon.com/cfp/oldskool/3

t.me/derechodelared Abrir / Cómo

2021-12-17 15:17:50 Derecho de la Red pinned « Sorteo Twitter Certificación CH|C IKY por Cyber Hunter Academy. Sorteo navideño en nuestra cuenta de Twitter en el que sorteamos junto con Cyber Hunter Academy una plaza para la Certificación CH|C IKY Enlace al sorteo https://twitter.com/Derec…» Abrir / Cómo