Category Archives: webs

Posted on 04/06/2021 by b1nary0

Vulnerabilidad de día cero afecta a más de 17.000 sitios WordPress

Una vulnerabilidad en un plugin de WordPress permitiría que un atacante ejecute código remoto en una web afectada, pudiendo tomar control del sitio.

Share
Filed in 0-day, bugs, seguridad, updates, webs, wordpress | Comment Now
Posted on 12/12/2019 by b1nary0

Como mejorar la seguridad de un hosting WordPress

En la actualidad más del 34% de todo Internet está utilizando WordPress como gestor de contenidos, un proyecto Open Source que comenzaba en 2003 y que gracias a una vibrante comunidad de cientos de miles de desarrolladores y colaboradores que … Read the rest of this entry →

Share
Filed in empresas, info, webs, wordpress | Comment Now
Posted on 10/04/2019 by b1nary0

Vulnerabilidad crítica en Apache (Parchea!)

Se acaba de corregir en el servidor web Apache, la vulnerabilidad CVE-2019-0211, que afecta de la versión 2.4.17 a la 2.4.38 en sistemas Unix. Es muy grave porque permite, a través de un CGI sin privilegios, conseguir los privilegios del HTTPD … Read the rest of this entry →

Share
Filed in apache, bugs, empresas, seguridad, updates, webs | Comment Now
Posted on 08/03/2019 by b1nary0

WebAuthn, aprobado el estándar para terminar con las contraseñas en Internet

El W3C –World Wide Web Consortium- ha declarado, como estándar web oficial, la API de autenticación online WebAuth. Se anunció originalmente en febrero del año 2016, por parte de la W3C y de la FIDO Alliance. Se trata ahora de un estándar abierto … Read the rest of this entry →

Share
Filed in autenticacion, contraseña, navegadores, seguridad, tools, webs | Comment Now
Posted on 22/11/2018 by b1nary0

Acunetix ya está disponible en Linux

El escáner de vulnerabilidades Acunetix, útil para analizar todo tipo de aplicaciones web, por años ha estado sólo disponible online y para Windows. Desde el día 15 de noviembre Acunetix ha anunciado que ya tiene una versión para Linux.

Share
Filed in linux, scanners, seguridad, servicios web, tools, webs | Comment Now
Posted on 22/11/2018 by b1nary0

DPAT: auditoria de contraseñas de dominio

Domain Password Audit Tool (DPAT) es una herramienta de auditoría de contraseñas de dominio desarrollada en Python. DPAT analiza la información de hash en combinación con una lista de contraseñas descifradas que se obtienen de una herramienta como oclHashcat.

Share
Filed in contraseña, seguridad, tools, webs | Comment Now
Posted on 14/11/2018 by b1nary0

HTTP/3 ya está aquí

Si habías oído hablar de ello, hasta el momento, habrá sido como HTTP-over-QUIC. Porque hasta ahora se trataba de un protocolo experimental, pero finalmente será renombrado a HTTP/3 para convertirse en la tercera versión oficial del protocolo HTTP. Será además la … Read the rest of this entry →

Share
Filed in info, protocolos, updates, webs | Comment Now
Posted on 14/11/2018 by b1nary0

Fuxploider: detectar fallos en formularios de subida de archivos

Fuxploide es una herramienta Open Source que permite automatizar el proceso de detectar y explotar fallos en formularios de subida de archivos. Esta herramienta contiene un escaner para buscar las vulnerabilidades y otro módulo para explotarlas. Dentro del repositorio de Github … Read the rest of this entry →

Share
Filed in bugs, scanners, seguridad, tools, webs | Comment Now
Posted on 02/10/2018 by b1nary0

ENISA publica herramienta de evaluación de las estrategias de ciberseguridad

La ENISA (Agencia Europea de Seguridad de las Redes y de la Información) acaba de lanzar una nueva herramienta que ayudará a los Estados Miembros a evaluar sus prioridades de acuerdo con sus estrategias nacionales de ciberseguridad. Para cada objetivo estratégico, la herramienta ofrece … Read the rest of this entry →

Share
Filed in seguridad, tools, webs | Comment Now
Posted on 26/09/2018 by b1nary0

Ejecución de código remoto en Moodle

Se ha publicado un error en la plataforma educativa Moodle que podría permitir la ejecución remota de código. Moodle es una popular plataforma educativa de código abierto que permite a los educadores crear y gestionar tanto usuarios como cursos de modalidad e-learning. … Read the rest of this entry →

Share
Filed in bugs, info, updates, webs | Comment Now