🔒 NEXTCHAT: CHATBOT DE IA VULNERABLE A FALSIFICACIÓN DE SOLICITUDES
NextChat, un Chatbot de IA conocido como ChatGPT-Next-Web, fue detectado con una grave vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Entérate de los detalles y precauciones necesarias aquí: https://djar.co/hOwc
🔒 AMENAZA A LA CISA: SISTEMAS CRUCIALES COMPROMETIDOS
Actores de amenazas lograron hackear dos sistemas críticos de la Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) explotando fallos de Ivanti. Descubre más sobre este preocupante incidente en: https://djar.co/5xVTq
🔒 CAMBIO EN YOUTUBE: NO MÁS RECOMENDACIONES SIN SESIÓN INICIADA
YouTube modifica su funcionamiento al dejar de recomendar videos a usuarios sin sesión iniciada en Google, incluyendo el modo incógnito. ¿Cómo afectará esto a tu experiencia en la plataforma? Conoce los detalles aquí: https://djar.co/3LJUH
🔒 ALERTA DE MALWARE: 'PLANET STEALER' EXPONE CONTRASEÑAS Y BILLETERAS DE CRIPTOMONEDAS
Un nuevo y peligroso malware denominado Planet Stealer pone en riesgo tus contraseñas y billeteras de criptomonedas. Infórmate sobre esta amenaza en circulación y toma medidas preventivas desde ya: https://djar.co/Q63Pz
🔒 ANÁLISIS DE SEGURIDAD EN APLICACIONES ANDROID CON TERMUX
Descubre cómo analizar aplicaciones Android en busca de posibles riesgos de seguridad sin necesidad de ser root, gracias a la aplicación Termux. Protege tu dispositivo siguiendo estos pasos detallados: https://djar.co/obiWQ
NextChat, un Chatbot de IA conocido como ChatGPT-Next-Web, fue detectado con una grave vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Entérate de los detalles y precauciones necesarias aquí: https://djar.co/hOwc
🔒 AMENAZA A LA CISA: SISTEMAS CRUCIALES COMPROMETIDOS
Actores de amenazas lograron hackear dos sistemas críticos de la Agencia de Seguridad Cibernética e Infraestructura de EE. UU. (CISA) explotando fallos de Ivanti. Descubre más sobre este preocupante incidente en: https://djar.co/5xVTq
🔒 CAMBIO EN YOUTUBE: NO MÁS RECOMENDACIONES SIN SESIÓN INICIADA
YouTube modifica su funcionamiento al dejar de recomendar videos a usuarios sin sesión iniciada en Google, incluyendo el modo incógnito. ¿Cómo afectará esto a tu experiencia en la plataforma? Conoce los detalles aquí: https://djar.co/3LJUH
🔒 ALERTA DE MALWARE: 'PLANET STEALER' EXPONE CONTRASEÑAS Y BILLETERAS DE CRIPTOMONEDAS
Un nuevo y peligroso malware denominado Planet Stealer pone en riesgo tus contraseñas y billeteras de criptomonedas. Infórmate sobre esta amenaza en circulación y toma medidas preventivas desde ya: https://djar.co/Q63Pz
🔒 ANÁLISIS DE SEGURIDAD EN APLICACIONES ANDROID CON TERMUX
Descubre cómo analizar aplicaciones Android en busca de posibles riesgos de seguridad sin necesidad de ser root, gracias a la aplicación Termux. Protege tu dispositivo siguiendo estos pasos detallados: https://djar.co/obiWQ
OWASP TOP 10 LLM.pdf
361.1 KB
Los Modelos de Lenguaje de Gran Escala (LLM) también presentan problemas de seguridad que requieren atención meticulosa, motivo por el cual OWASP ha lanzado su renombrado Top 10, específico para estos modelos ampliamente implementados en la actualidad. Este documento ofrece una visión integral de dichas vulnerabilidades, brindando ejemplos que facilitan su comprensión.
Resumen de las últimas 24 horas en seguridad informática: Descubre cómo aprovechar
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 23/03/24 📆 |====
🔒 CODE WHITE | FILTRANDO OBJREFS PARA EXPLOTAR HTTP .NET REMOTING
Descubre cómo identificar
ObjRef válidos en .NET Remoting, Mozilla corrige zero-days en Firefox, BlueSpy intercepta con Bluetooth, trucos para desencriptar JavaScript, APT29 usa WINELOADER en partidos alemanes, hackers rusos cambian táctica con Malware, vulnerabilidad en puertas de hoteles permite apertura rápida. Protege tu seguridad online aquí. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 23/03/24 📆 |====
🔒 CODE WHITE | FILTRANDO OBJREFS PARA EXPLOTAR HTTP .NET REMOTING
Descubre cómo identificar
ObjRef válidos en .NET Remoting para lograr Ejecución de Código Remoto, un tema que no es considerado una vulnerabilidad por Microsoft. ¡Aprende más aquí! 👉 djar.co/imC9m🔒 MOZILLA CORRIGE DOS ERRORES ZERO-DAY EN FIREFOX APROVECHADOS EN PWN2OWN
Mozilla lanza actualizaciones para solventar dos vulnerabilidades zero-day en Firefox, explotadas durante Pwn2Own Vancouver 2024. Protege tu navegación dando clic en el siguiente enlace. 👉 djar.co/n2xA3
🔒 BLUESPY - ESPIANDO CONVERSACIONES DE BLUETOOTH
BlueSpy pone a prueba la seguridad de los auriculares Bluetooth al aprovechar vulnerabilidades para interceptar charlas íntimas. ¡Descubre más sobre esta amenaza! 👉 djar.co/z1n1
🔒 DESENCRIPTACIÓN DE JAVASCRIPT DE FORMA SENCILLA
¿Luchando con JavaScript ofuscado? Aprende técnicas sencillas para desencriptar este código y facilitar tu análisis estático. Accede al conocimiento aquí. 👉 djar.co/sndd95
🔒 APT29 UTILIZA WINELOADER PARA ATACAR PARTIDOS POLÍTICOS ALEMANES | MANDIANT
El grupo APT29 emplea WINELOADER como nueva puerta trasera para dirigirse a partidos políticos en Alemania. ¡Entérate de los detalles y protege tu información! 👉 djar.co/kKmZM4
🔒 HACKERS RUSOS APUNTAN A PARTIDOS POLÍTICOS ALEMANES CON MALWARE WINELOADER
Hackers vinculados al Servicio de Inteligencia Exterior de Rusia (SVR) atacan partidos políticos alemanes con malware WineLoader, cambiando su táctica habitual. Protégete en línea haciendo clic en el enlace. 👉 djar.co/tYdp
🔒 HACKERS PUEDEN DESBLOQUEAR MÁS DE 3 MILLONES DE PUERTAS DE HOTELES EN SEGUNDOS
Una vulnerabilidad permite a hackers abrir más de 3 millones de puertas de hoteles en segundos. ¡Descubre cómo protegerte y mantener tu seguridad en el siguiente enlace! 👉 djar.co/MvDeZP
Mozilla lanza actualizaciones para solventar dos vulnerabilidades zero-day en Firefox, explotadas durante Pwn2Own Vancouver 2024. Protege tu navegación dando clic en el siguiente enlace. 👉 djar.co/n2xA3
🔒 BLUESPY - ESPIANDO CONVERSACIONES DE BLUETOOTH
BlueSpy pone a prueba la seguridad de los auriculares Bluetooth al aprovechar vulnerabilidades para interceptar charlas íntimas. ¡Descubre más sobre esta amenaza! 👉 djar.co/z1n1
🔒 DESENCRIPTACIÓN DE JAVASCRIPT DE FORMA SENCILLA
¿Luchando con JavaScript ofuscado? Aprende técnicas sencillas para desencriptar este código y facilitar tu análisis estático. Accede al conocimiento aquí. 👉 djar.co/sndd95
🔒 APT29 UTILIZA WINELOADER PARA ATACAR PARTIDOS POLÍTICOS ALEMANES | MANDIANT
El grupo APT29 emplea WINELOADER como nueva puerta trasera para dirigirse a partidos políticos en Alemania. ¡Entérate de los detalles y protege tu información! 👉 djar.co/kKmZM4
🔒 HACKERS RUSOS APUNTAN A PARTIDOS POLÍTICOS ALEMANES CON MALWARE WINELOADER
Hackers vinculados al Servicio de Inteligencia Exterior de Rusia (SVR) atacan partidos políticos alemanes con malware WineLoader, cambiando su táctica habitual. Protégete en línea haciendo clic en el enlace. 👉 djar.co/tYdp
🔒 HACKERS PUEDEN DESBLOQUEAR MÁS DE 3 MILLONES DE PUERTAS DE HOTELES EN SEGUNDOS
Una vulnerabilidad permite a hackers abrir más de 3 millones de puertas de hoteles en segundos. ¡Descubre cómo protegerte y mantener tu seguridad en el siguiente enlace! 👉 djar.co/MvDeZP
En España, existe la posibilidad de que se imponga un bloqueo sobre Telegram. Somos conscientes de que una gran parte de nuestra comunidad nos sigue en esta plataforma. Para asegurarnos de mantener nuestra conexión, recientemente hemos iniciado una alternativa a través de WhatsApp. En caso de que te encuentres con dificultades para acceder a Telegram sin la ayuda de una VPN, te invitamos a seguirnos en WhatsApp para continuar recibiendo nuestras actualizaciones. Aquí te dejamos el enlace a nuestro espacio en WhatsApp: https://whatsapp.com/channel/0029VaBHlzk1t90bunz6150k Agradecemos tu apoyo y comprensión ante estos cambios.
Para seguirnos en Telegram, puedes unirte a través de este enlace: https://t.me/dragonjar
Para seguirnos en Telegram, puedes unirte a través de este enlace: https://t.me/dragonjar
Resumen de las últimas 24 horas en seguridad informática: Descubre cómo evadir anti-rootkits con unKover, analiza drones DJI con DroneXtract, Kimsuky cambia a archivos CHM en ciberataques y adéntrate en la re (ingeniería inversa) embebida. ¿Qué impacto tendrá en la ciberseguridad global? Descubre estos detalles en el listado de noticias sobre seguridad informática:
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 24/03/24 📆 |====
🔒 ANTI-ANTI-ROOTKIT TECHNIQUES - PARTE I: DESCUBRIENDO ROOTKITS MAPEADOS
Descubre cómo evadir los anti-rootkits y desarrollar tus habilidades de detección con unKover, una herramienta anti-rootkit. ¡No te pierdas esta interesante investigación! 👉 https://djar.co/tcNv
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 24/03/24 📆 |====
🔒 ANTI-ANTI-ROOTKIT TECHNIQUES - PARTE I: DESCUBRIENDO ROOTKITS MAPEADOS
Descubre cómo evadir los anti-rootkits y desarrollar tus habilidades de detección con unKover, una herramienta anti-rootkit. ¡No te pierdas esta interesante investigación! 👉 https://djar.co/tcNv
🚁 DRONEXTRACT: UNA SUITE FORENSE DIGITAL PARA DRONES DJI
Conoce DroneXtract, la suite forense digital en Golang para drones DJI que te permite analizar los valores de los sensores del dron. ¡Descubre cómo funciona! 👉 https://djar.co/2bYs
🇰🇵 N. KOREA-LINKED KIMSUKY CAMBIA A ARCHIVOS DE AYUDA COMPILADOS DE HTML EN CIBERATAQUES CONTINUOS
Kimsuky adopta nuevos métodos para distribuir malware, ahora utilizando archivos CHM y apuntando a datos sensibles globalmente. ¿Qué impacto tendrá en la ciberseguridad mundial? 👉 https://djar.co/owdyT
🔍 INTRO A LA RE (INGENIERÍA INVERSA) EMBEBIDA PARTE 1: HERRAMIENTAS Y VISIÓN GENERAL DE LA SERIE
Prepárate para adentrarte en el mundo de la ingeniería inversa embebida con esta completa introducción a las herramientas necesarias. ¡Inicia tu viaje en la RE! 👉 https://djar.co/rDbct
Conoce DroneXtract, la suite forense digital en Golang para drones DJI que te permite analizar los valores de los sensores del dron. ¡Descubre cómo funciona! 👉 https://djar.co/2bYs
🇰🇵 N. KOREA-LINKED KIMSUKY CAMBIA A ARCHIVOS DE AYUDA COMPILADOS DE HTML EN CIBERATAQUES CONTINUOS
Kimsuky adopta nuevos métodos para distribuir malware, ahora utilizando archivos CHM y apuntando a datos sensibles globalmente. ¿Qué impacto tendrá en la ciberseguridad mundial? 👉 https://djar.co/owdyT
🔍 INTRO A LA RE (INGENIERÍA INVERSA) EMBEBIDA PARTE 1: HERRAMIENTAS Y VISIÓN GENERAL DE LA SERIE
Prepárate para adentrarte en el mundo de la ingeniería inversa embebida con esta completa introducción a las herramientas necesarias. ¡Inicia tu viaje en la RE! 👉 https://djar.co/rDbct
DragonJAR - Servicios de Seguridad Informática
Servicios de seguridad informatica para empresas - DragonJAR
Descubra las fortalezas y debilidades de sus activos digitales antes de que los ciberataques los exploten. La validación proactiva mediante servicios de
¿Trabajas en seguridad informática y descubriste algo interesante? ¡Compártelo con nosotros! Manda tu investigación a DragonJARcon.org y podrías participar como speaker en nuestro evento del 2024. Anímate a compartir tu experiencia con otros que, como tú, aman la seguridad. Envía tu propuesta aquí: https://www.papercall.io/dragonjarcon2024. ¡Te esperamos!