hackplayers

A mediados de febrero de este año y en varias campañas de malware se utilizó un 0-day para las últimas versiones de Adobe Reader por el cual un atacante podía provocar un desbor…

Hoy he recibido varios correos de amigos comentando una noticia en el Marca . En ella se hablaba de que un grupo de hackers logró comprometer los servidores de la FIFA y filtrar …

Como ya sabéis, con mimikatz podemos obtener los hashes/contraseñas accediendo directamente al proceso o a un minidump de LSASS . Sin embargo, los contenidos de la memoria de LSA…

Al ver publicidad en su nueva televisión, el dueño de un LG Smart TV en Gran Bretaña decidió investigar y descubrió que LG avisaba de sus prácticas de recolección de datos a s…

GRUB 2.0: Imágen filtrada del development kit de la PS4. Todos los jugones ya sabrán que la PlayStation 4 fue lanzada en Estados Unidos la semana pasada y que llegará a Europa…

Afortunadamante poco a poco se está sustituyendo el uso de FTP por SCP o SFTP sobre SSH-1 y SSH-2 para la transferencia de ficheros en Internet.  Q uizás unos de los clientes má…

Hace poco Snowden reveló que la NSA ha estado recolectando datos desde las redes internas de los datacenters de Yahoo y Google por lo que hoy en día quien utiliza sus servicios…

Que la NSA propuso a Linus Torvalds introducir una puerta trasera en Linux era un rumor que el propio creador del kernel ya reconoció en septiembre durante la conferencia Linux…

No queríamos despedir la semana sin daros las gracias a todos aquellos que habéis votado a cualquier blog dentro de la categoría al Mejor Blog de Seguridad Informática de la edi…

En Windows 7/2008 R2 ya no es necesario instalar WireShark o Netmon para realizar una captura de tráfico, con el comando ' netsh trace ' es posible hacerlo directamente d…

En octubre de 2013 ThreatTrack Security llevó a cabo una encuesta a 200 analistas de malware de distintas empresas de EE.UU. Sus conclusiones son cuanto menos curiosas y tambi…

Yo sé qué si estáis leyendo esta entrada en este blog teneis en especial consideración la seguridad informática y sois extremadamente cuidadosos con la configuración de la priva…

Durante su investigación de #badBIOS, Dragos Ruiu preguntaba acerca de un firewall sencillo que fuera capaz de aislar totalmente de su red local un equipo infectado o en cuaren…

Si estás involucrado en la investigación de vulnerabilidades, ingeniería inversa o pruebas de intrusión, seguro que ya habrás utilizado Python porque cuenta con un rico conjunto…

Como cada año, el CCN-CERT, del Centro Criptológico Nacional, organiza sus VII Jornadas STIC CCN-CERT los días 10 y 11 de diciembre en la Fábrica Nacional de la Moneda y Timb…

Truecrypt es gratuito y uno de los programas de cifrado más usados en la actualidad. Sin embargo, a pesar de ser de código abierto y de no haber recibido ninguna actualización …

Nunca pero nunca se debe facilitar el fichero de configuración de un switch o router Cisco sin eliminar manualmente sus contraseñas, aunque estén cifradas .   En Cisco IOS el…

En número de líneas de código que tiene un programa normalmente no significa necesariamente que éste sea mejor, más seguro, que tenga mayor funcionalidad o que sea más complejo. D…

Casi una año hemos tenido que esperar a la publicación del número 4 de Valhalla , un ezine que seguro que ya conocen (y probablemente aman) todos los escritores de virus.  En …