Con Cross Site Scripting Roban Cuentas de Usuarios Avira!

Cross site scripting vulnerabilidades son erróneamente consideradas sin importancia, pero podrían permitir a un atacante inyectar un script de cliente en páginas web visitadas por las víctimas. A cross-site scripting (XSS) puede ser explotada por los hackers para eludir los controles de acceso más allá de las excepciones. Un egipcio información asesor de seguridad Ebrahim…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Ingeniería Social Al Equipo de Skype Podrias hackear cualquier cuenta al instante.

Puede instalar cortafuegos más fuerte y más caros de la industria. Usted puede educar a los empleados acerca de los procedimientos básicos de seguridad y la importancia de elegir contraseñas seguras. Usted puede incluso bloquear-por la sala de servidores, pero ¿cómo se protege a una empresa de la amenaza de los ataques ingeniería social ?…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Exploit WordPress – CP Reservation Calendar 1.01 CSRF y XSS Persistent

Saludos a todos! la comunidad WebSecurityDev, Estavez le traigo un video de mi investigacion de seguridad de hace unos meses. Que hasta hoy eh decidido publicar. El Exploit esta actualmente Funcionando. Espero que disfruten y ahora Tenemos Canal de Youtube! http://www.youtube.com/user/WebSecurityDev Video realizado Por Dylan Irzi. Disclaimer: No Me Hago responsable de los daños que…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Elevación de privilegios a través de Skype para Microsoft Windows

La instalación por defecto de Skype es vulnerable a un ataque de elevación de privilegios que podría permitir a un atacante local sin privilegios ejecutar código arbitrario con privilegios de SYSTEM en entornos Windows.  Skype es un software gratuito que permite realizar llamadas mediante voIP, videoconferencias, enviar mensajes instantáneos y compartir archivos desde un ordenador…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

XSS Persistente En Amazon Cloud Drive

Epa! Saludos a todos nuestros queridos lectores, de nuestro blog de websecuritydev, otra yo realizando mi trabajo de whitehat. esta vez el turno le Toco a Amazon! Hace dias! leyendo noticias en Web de FayerWarez, Encontre una noticia en donde Amazon Anunciaba el Nuevo Servicio de sincronizacion de archivos en la plataforma de Amazon Cloud…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Un Ruso El Nuevo Hacker de Facebook

Es moscovita, titulado en ingeniería informática y sólo tiene 28 años. Este fin de semana ha conseguido un nuevo triunfo en su extensa biografía al proclamarse vencedor de la Hacker Cup, la competición anual que organiza Facebook en busca del mejor ingeniero. La convocatoria es global y este año han participado más de 12.000 personas…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Sale Disponible Firefox 20! y parcha 11 vulnerabilidades críticas con actualización

Mozilla lanzó la actualización que incluye parches para 11 vulnerabilidades de seguridad críticas. Entre las fallas corregidas se encuentran el Bypass de protecciones SOW que permite la clonación de nodos protegidos, varios peligros de la seguridad de la memoria y se escalaron privilegios a través del Servicio de Mantenimiento Mozilla y de Mozilla Updater, entre…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Google Chrome “el más buggy en 2012″ arregla 11 CVEs

Desde Google se ha lanzado esta semana la actualización de Google Chrome 26 para sistemas operativos Microsoft Windows, OS X y Linux, corrigiendo 10 vulnerabilidades, de las cuales 2 tienen nivel highly critical, 4 son importantes y 5 son de nivel bajo. De todos ellos, uno de ellos ha sido obtenido por el programa de…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

American Express Atacada Por Ataques DDoS

merican Express (Amex) se ha convertido en la última entidad bancaria estadounidense cuyas operaciones online quedaron suspendidas por un ataque de denegación de servicio, informaron medios estadounidenses. El jueves la web para clientes de Amex quedó bloqueada durante varias horas por un ataque DDoS, una técnica que satura un servicio por una demanda excesiva de…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details

Hackean Sitio Oficial De MSN Uganda

El sitio web oficial de la Red de Microsoft, MSN (msn.co.ug) para Uganda fue hackeado colectiva y desfigurado por ZombiE_KsA, Agd_Scorp y Zer0Byt3 de grupo bien conocido PakBugs piratería en 27/03/13. Los hackers dejaron una página desfigurar junto con un mensaje en el sitio web hackeado, golpeando un paquistaní de hackers conocido como Khantastic 1337…

Acerca de Mi Dylan Irzi

Colombiano, WebMaster, Independent Security Researcher , Apasionado por la Seguridad Informatica, #WhiteHat. Programador. Co-Fundador y Dueño de WebSecurityDev.com

Details