Blog WebSecurityDev | Blog De Noticias De Tecnologia & Seguridad.

MiniDuke : Nuevo Virus Que Espia a Gobiernos

La aparición del virus MiniDuke ha puesto en alerta a la comunidad internacional ya que los Gobiernos de al menos 20 países pueden haber sido víctimas de un sofisticado ciberataque. Según los investigadores de Kaspersky Lab, que ha detectado el virus, “una serie de objetivos de alto perfil se han visto afectados por los ataques” del ‘software’ malicioso en…

febrero 28, 2013

Details

XSS En Oracle Application Server Portal

By dylan Noticias Seguridad XSS 1 Comment

Okey, Otravez Yo, estube hablando con @Mono_Ezpacial y Llegamos al punto de poder encontrar una Vulneabilidad Cross Site scripting En plataforma Oracle Application Server Portal , Que en colombia la usan portales como: http://www.policia.gov.co/ http://puj-portal.javeriana.edu.co https://www.avvillas.com.co/ https://asobancaria.com/ http://www.eea.epson.com/ y muchos bancos mas y el ministerio de Hacienda. y no solo sitios de colombia sino del mundo!…

febrero 27, 2013

Details

Otro 0day en Java permite Ejecución de Código Remoto

By dylan 0Day Noticias 1 Comment

Hace más de un mes que se publicó un Grave 0day en Java que permitía la Ejecución de Código Remoto. Lo cual fue noticia mundial ya que grandes empresas como Apple recomendaron dejar de usar Java, e incluso el gobierno de EEUU llamó a desinstalar por completo Java, ya que era una amenaza real y…

febrero 26, 2013

Details

Vulneabilidad Cross Site scripting En Alexa Toolbar Search

By dylan Seguridad 1 Comment

Un hacker llamado como KukSool del grupo hacker “n0careteam” ha descubierto una vulnerabilidad de secuencias de comandos entre sitio en el sitio web Alexa, una compañía subsidiaria con sede en California de Amazon.com que ofrece infromation sobre sitios web, incluyendo estadísticas de tráfico de internet, de rango. La vulnerabilidad existe en la página de búsqueda…

febrero 25, 2013

Details

Microsoft se convierte en última víctima de ataque cibernético.

By dylan Noticias Seguridad 1 Comment

Microsoft se ha convertido en la última víctima de un ataque cibernético y para confirmar que el número reducido de sus computadoras, incluyendo algunos en su unidad de negocio de software de Mac, estaban infectados con el malware . Microsoft agregó , software malicioso utilizado en un ataque cibernético es muy similar a la que…

febrero 24, 2013

Details

La pista de los ciberataques del Ejército chino revela una compleja batalla

By dylan Noticias Seguridad 1 Comment

UN INFORME COMPLETO DE LA CONSULTORA MANDIANT REVELA CÓMO OPERAN LOS SUPUESTOS MIEMBROS DE LA SECRETA ‘UNIDAD 61398′ MILITAR CHINA Un informe de la consultora Mandiant ubica a la unidad militar china supuestamente responsable de los ciberataques en un discreto edificio de Shanghai. La revelación de identidades y modus operandi de los miembros de la…

febrero 21, 2013

Details