Miércoles, Mayo 22, 2013

Denegación de servicio remota en Ruby por colisiones en tablas hash
Oracle GlassFish Enterprise Server: Salto de restricciones
Disponible WordPress 3.1.2, corrige fallos de seguridad.

Ha sido anunciada una vulnerabilidad en la función de Hash de Ruby 1.9, la cual podría llegar a permitir a usuarios remotos llegar a provocar una denegación de servicio en aplicaciones que hagan uso de la función anteriormente mencionada.

Oracle GlassFish Server presenta un fallo de autenticación en su Consola de Administración que permitiría a un atacante remoto acceder mediante peticiones TRACE.

Oracle GlassFish Server es uno de los motores J2EE libres más importantes y, junto a JBOSS, de los más extendidos y utilizados por la comunidad.

Ya se encuentra disponible para su actualización la versión 3.1.2 del famoso CMS WordPress, el mismo corrige fallos de seguridad que habían sido reportados de la versión anterior. La lista de los archivos modificados son:

Contenido

Seguridad Informática Herramientas Facebook Twitter Redes Sociales tutoriales Vulnerabilidades

Herramientas Indispensables

Nmap: "Dime cuales son tus puertos abiertos y te diré por donde entrar"

Viernes, 17 de Diciembre de 2010 02:25

Sin dudas para poder entrar en un banco lo primero que hace un ladrón es un reconocimiento total de la situación, la infraestructura, los servicios de seguridad implementados, una vez analizados en profundidad se propone a dar el golpe.

Lo mismo ocurre un una auditoria o en un pentesting:

¿¿¿Cómo sabremos ante a que nos enfrentamos sin no conocemos bien la infraestructura (Sistema Operativo)???

¿¿¿Cómo sabremos por donde entrar si no conocemos accesos ni puntos débiles???

Leer más... Escribir un comentario

PenTBox 1.4 esta aquí!!!

Jueves, 16 de Diciembre de 2010 20:25

PenTBox es una Suite de Seguridad orientada a Penetration_test , de ahí su nombre Penetration Testing Box. Esta programada en un lenguaje interpretado, Ruby que le permite ser multiplataforma y tener un código bastante claro. El código esta liberado bajo licencia GNU GPL v3.

La idea principal del proyecto es la de un conjunto de programas, que pueden ser ejecutados individualmente, sin dependencia de la Suite en sí. Además, el proyecto puede ir creciendo fácilmente gracias a la comunidad, por lo fácil que es implementar nuevos programas individualmente.

Leer más... Escribir un comentario