Blog WebSecurityDev | Blog De Noticias De Tecnologia & Seguridad.

Symlink , Enlace Simbolico en Linux! Una Falla De Seguridad.

By dylan 0Day Noticias Seguridad

Hoy dia a dia, vemos servers vulnerados con una vulneabilidad que pocos administradores conocen… pero segun las estadisticas el uso de symlink se ha aumentado un 40% con respecto a los años 2010 – 2011 . Este año 2012 los diferentes defacers usan el symlink para entrar a otros sitios web del server, ahorrandose el…

octubre 7, 2012

Details

El Protocolo de HSTS, Propuesto para Estandar de Internet

By dylan Noticias Seguridad

HSTS, el protocolo de seguridad HTTP Strict Transport Security, ha sido propuesto para convertirse en estándar de Internet por el grupo técnico de la organización internacional de normalización IETF. Básicamente, HSTS es una función de seguridad diseñada para proteger a los internautas de ataques como hijackings (en este caso secuestros de conexiones de red) y…

octubre 6, 2012

Details

Alertan de un nuevo troyano que modifica Windows y te rediricciona a Sitios Infectados!

By dylan 0Day Noticias Seguridad

El Instituto Nacional de Tecnologías de la Comunicación ha catalogado el troyano para la plataforma Windows Zbot.CQZ que modifica el registro del sistema, se conecta con sitios maliciosos remotos y convierte al sistema comprometido en un equipo ‘zombie’ de una botnet. Este troyano suele llegar al equipo descargado a través de alguna aplicación P2P o…

octubre 6, 2012

Details

Nuevo Virus Para Android! El Espia es Tu Telefono.

By dylan 0Day android Noticias Seguridad

” No parece haber rincones ocultos para una nueva aplicación espía de teléfono móvil o celular, capaz de producir una imagen en 3D de cualquier lugar en que se ha encontrado, sin que su dueño se percate de ello.” El malware se…

octubre 5, 2012

Details

Solucion a vulnerabilidad de USSD en Android

By dylan 0Day android Noticias Seguridad

En la última Ekoparty 2012 realizada en Buenos Aires, (aqui pueden descargar la presentación del workshop que dicte), @raviborgaonkar presento una charla en la que exponia una vulnerabilidad presente en casi todos los dispositivos con sistema operativo Android, el cual autoejecuta todos los comandos USSD que recibe. Mucho se hablo sobre está vulnerabilidad, es por…

septiembre 30, 2012

Details

Ya está disponible Open WebOS 1.0

By dylan Noticias

Se trata de un proyecto Open Source de HP y que ha sido lanzado sorpresivamente el día de hoy en su primera versión, luego de muchos cambios y complicaciones. Sin embargo, ya está aquí su primer release para que los desarrolladores inicien su profundización en este nuevo ecosistema. Cabe destacar que este nuevo sistema operativo…

septiembre 29, 2012

Details