‘Hackers’ chinos accedieron a datos sensibles en los servidores de Google.

Noticias Seguridad1 Comment

Durante el ciberataque contra los servidores de Google en 2010, ‘hackers’ chinos habrían accedido a una base de datos con información sensible relacionada con la vigilancia de EE.UU. durante los últimos años, informan funcionarios estadounidenses. El ataque parece que tuvo como objeto determinar las identidades de los agentes de inteligencia chinos en Estados Unidos que…

Details

DroidSQLi : El Primer Herramienta de Injeccion MySQL Para Android.

Noticias Seguridad1 Comment

DroidSQLi es la primera herramienta de inyección MySQL automatizado para Android. Le permite probar la aplicación web basado en MySQL contra ataques de inyección SQL. DroidSQLi compatible con las técnicas de inyección siguientes: – Inyección basada Tiempo – Inyección de Ciegos – Inyección basado Error – Inyección normal Se selecciona automáticamente la mejor técnica a…

Details

Nueva vulnerabilidad CSRF en LinkedIn.

Noticias Seguridad1 Comment

Vicente Aguilera, socio fundador de ISecAuditors, ha publicado una interesante PoC sobre una nueva vulnerabilidad CSRF (Cross Site Request Forgery) en LinkedIn que podría permitir a un atacante acceder a la información de cualquier contacto sin el conocimiento/consentimiento del usuario afectado. Los pasos son los siguientes: 1.- visita LinkedIn.com y accede con el perfil que…

Details