El popular repositorio de códigos GitHub se está recuperando del ataque DDoS más intenso que ha sufrido en su historia, que lo tuvo inactivo o con servicios intermitentes durante una semana.
Yasca es un programa de código abierto que busca vulnerabilidades de seguridad, revisa la calidad de código, el rendimiento y la conformidad con las mejores prácticas existentes en el código fuente del programa. Básicamente se trata de un juego de herramientas multi-lenguaje de análisis estático.
Se da por finalizada la auditoría completa de código a TrueCrypt, se concluye que no existen graves fallos de seguridad y que es una aplicación segura.
Neteller, el gigante del procesamiento de pagos y proveedor de tarjetas prepagas MasterCard, ha agregado la opción de depósitos con Bitcoin a sus servicios.
En esta nueva edición del Desafío ESET queremos proponerles un capture the flag a partir del análisis de un archivo comprimido.
Si tienes pensado hacer un viaje en el que vayas a usar Bitcoin para algunos o todos tus gastos, esta guía te será útil.
Defino a SVP como un tipo de fallo el cual te permite saltar la validación de un método de pago en el transcurso del proceso ya sea antes o después de la validación, y este también lo puedes llamar bug de salto.
Seguro que más de uno de vosotros emplea tecnologías de virtualización Hyper-V en cualquiera de sus versiones. Uno de los aspectos que mas nos preocupa a los administradores de sistemas, o debería, es la seguridad. Conocer en profundidad la arquitectura y componentes de un sistema es necesario para poder hacer un uso correcto de el, en todos los ámbitos, incluido por supuesta la seguridad.
OWASP Latam Tour, esta es una gira por América Latina organizada con OWASP (Open Web Application Security Project) la cual pretende suscitar la seguridad de aplicaciones web, tanto en universidades, organismos gubernamentales, entidades financieras y un publico en general interesado en estos temas.
Detectando Malicia, en inglés Detecting Malice, es un libro escrito por Robert "RSnake" Hansen (ha.ckers.org) para ayudar a los administradores web, los desarrolladores, el personal de operaciones y los managers de productos de seguridad en la construcción y el mantenimiento de un estado de seguridad elevado.
Hoy hablaremos de como añadir funcionalidades a Meterpreter. Sabemos que el comando load permite cargar en memoria librerías que amplían las funcionalidades que este payload nos aportan. Como ejemplo básico, utilizaremos la librería sessiondump, la cual nos proporcionará funciones como getHashes o getwDigest.
Bitcoin no parece ser una moda ni una burbuja, ni una simple alternativa al oro. Con una propuesta tan atractiva en su relación entre riesgo y recompensa, poseer un pequeño porcentaje de bitcoins en la cartera personal, a modo de especulación, puede ser una de las más sabias decisiones sobre inversiones en nuestra era.
El valor de Bitcoin como un instrumento especulativo tiene una influencia directa sobre su precio de mercado. Hay muchos resentidos que se alegran con la baja de su precio –la “explosión de la burbuja” y la eventual desaparición de la “moneda electrónica” responsable del mayor rally de un commodity en la historia–. Lo que estos sujetos que observan desde afuera no tienen en cuenta es que los movimientos del precio del bitcoin son principalmente el resultado del comercio especulativo.
Según leo en The Hacker News, un análisis publicado en el blog de la compañía de seguridad GFI, muestra como claro vencedor, en un ranking donde el contador es el número de vulnerabilidades parcheadas en 2014, a los sistemas operativos basados Windows, en contra de los basados en Mac OS X y Linux.
Pompem es una herramienta de código abierto, diseñada para automatizar la búsqueda de exploits en las principales bases de datos. Desarrollado en Python, tiene un sistema de búsqueda avanzada, facilitando así el trabajo de pentesters y hackers éticos. En su versión actual, realiza búsquedas en bases de datos: Exploit-db, 1337day, Packetstorm Security...