DragonJAR - Seguridad Informática, Hacking
10.1K subscribers
254 photos
68 videos
37 files
12.5K links
Canal oficial de DragonJAR en Telegram, gran comunidad de hackers con excelente contenido sobre seguridad informática y hacking. --#-- Invitación al grupo para compartir: https://t.me/dragonjar o https://web.telegram.org/#/im?p=@dragonjar
Download Telegram
La vulnerabilidad CVE-2024-30078 es un fallo crítico en el controlador Wi-Fi de Windows, con una alta gravedad. Permite a un atacante enviar un paquete de red malicioso a un sistema cercano con Wi-Fi, lo que puede resultar en la ejecución de código malicioso con privilegios de SISTEMA. No requiere autenticación ni interacción del usuario, lo que la hace especialmente peligrosa en lugares con muchos dispositivos conectados, como hoteles y en congresos (por cierto no olvides el http://DragonJARCON.org).

Para protegerse, es NECESARIO que los administradores de sistemas apliquen de inmediato el parche que Microsoft ha lanzado (https://djar.co/hZuaw). Además, activar un firewall puede bloquear estos ataques, y desactivar el Wi-Fi cuando no se use puede reducir el riesgo. Aunque no se ha reportado que esta vulnerabilidad esté siendo explotada activamente, el ataque es fácil de ejecutar y solo necesita que el atacante esté cerca del dispositivo objetivo

Puedes leer más en el siguiente enlace https://djar.co/R3TOm7
https://www.WhatCISO.com

Obtén noticias y respuestas de seguridad informática directo en tu WhatsApp. WhatCISO es un bot impulsado por IA, diseñado para resolver dudas y proporcionar las últimas noticias sobre seguridad informática y IA. Regístrate en WhatCISO.com y recibe contenido diario curado, ¡gratis!
🖥️ https://www.WhatCISO.com 🖥️

🗞️ NOTICIAS MÁS RELEVANTES DE LAS ÚLTIMAS 24 HORAS EN SEGURIDAD INFORMÁTICA 🔒

La DragonJAR Security Conference 2024 en Bogotá se enfocará en la privacidad en Facebook, mientras Shopify revela una exposición de datos que pone en riesgo a sus empleados. Además, nuevos malwares resurgen y se identifican vulnerabilidades en VMware, subrayando la urgencia de proteger infraestructuras digitales. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

Ciberseguridad en la Mira 🔒

La DragonJAR Security Conference 2024 se llevará a cabo en Bogotá, Colombia, el 26 y 27 de septiembre. Una de las charlas destacadas es "Te digo el pecado y Facebook te dirá el pecador" de Yesenia Trejo, que aborda la vulnerabilidad en Facebook y el uso de datos privados. ¡Regístrate ahora! 👉 https://djar.co/WIKf0

Exposición de Datos en Shopify 🔍

Shopify ha revelado un incidente en HackerOne relacionado con su tienda de libros destinada a eventos, comprometiendo la seguridad de sus empleados. Descubre más sobre este tema crucial aquí 👉 https://djar.co/NVzTU5

Amenaza en Microsoft Outlook 💻

La herramienta "Specula" demuestra que Microsoft Outlook puede ser utilizada como un vector para ejecutar código de forma remota. Infórmate más sobre esta amenaza 👉 https://djar.co/1FkuDf

Nueva Ley Australiana contra Ransomware ⚖️

Un nuevo proyecto de ley de ciberseguridad en Australia promete ayudar a las empresas a recuperar el control sobre el pago de rescates secretos a los piratas informáticos. Entérate de cómo puede impactar el panorama de la ciberseguridad aquí 👉 https://djar.co/ryTyl

Resurgimiento del Malware Mandrake 📱

El spyware Mandrake ha regresado a Google Play, afectando cinco aplicaciones y logrando más de 32,000 instalaciones. Conoce más sobre esta amenaza y cómo protegerte aquí 👉 https://djar.co/yhoJ

Vulnerabilidad en VMware Identificada 🔐

Un nuevo grupo conocido como "ESX Admins" ha encontrado una vulnerabilidad en VMware que les otorga derechos de administrador del hipervisor. Descubre todos los detalles aquí 👉 https://djar.co/jE2E

Caza de Amenazas con Named Pipes 🔎

La identificación de named pipes sospechosos en sistemas Windows se vuelve fundamental para prevenir ataques. Aprende cómo utilizar Splunk para detectar estas amenazas en tu entorno 👉 https://djar.co/N61PL

Masiva Campaña de Phishing "EchoSpoofing" ✉️

Una nueva y masiva campaña de phishing, llamada "EchoSpoofing", está llevando a cabo ataques utilizando la protección de correo electrónico de Proofpoint. Infórmate más para protegerte aquí 👉 https://djar.co/e7N4nL
Recientemente, lancé WhatCISO, un bot de WhatsApp que responde preguntas sobre seguridad informática y ofrece noticias diarias y semanales de infosec e IA. Potenciado por el modelo Llama 3.1 70B, WhatCISO ha tenido una gran acogida, aqui les dejo las novedades en la versión 1.1 https://www.linkedin.com/pulse/descubre-whatciso-11-obt%C3%A9n-las-respuestas-de-un-ciso-restrepo-gomez-p909e/
This media is not supported in your browser
VIEW IN TELEGRAM
Ya puedes pedirle a WhatCISO.com que te lea un resumen de las noticias diarias en el WhatsApp 😉
Media is too big
VIEW IN TELEGRAM
🔥 ¡ Presentamos el primer badge electrónico para un congreso de hackers en Colombia, diseñado por Electronic Cats para el DragonJARCon.org ! Este dispositivo, incluido con tu entrada, se convertirá en una herramienta de hardware hacking con una actualización de firmware.

🔌 Conectividad avanzada (Wi-Fi, Bluetooth, Zigbee, Thread)
🕵️‍♂️ Desafíos integrados para un networking dinámico
📺 Pantalla LED con info en tiempo real

🎟 Solo 500 unidades disponibles. Aprovecha el 10% de descuento y asegura tu lugar en https://djar.co/entrada.

📅 Bogotá, 26-27 de septiembre de 2024. ¡No te lo pierdas! 🎉
Media is too big
VIEW IN TELEGRAM
El reloj sigue corriendo ⏳ Faltan solo 31 días para el #DragonJARCON y ¿aún no tienes tu entrada? 🎟️ Este es el momento de asegurar tu lugar en el evento de ciberseguridad más esperado del año 🔒 No dejes que se te escape

Tendremos 20 expertos internacionales 🌍 de 8 países compartiendo sus conocimientos y estrategias más avanzadas 💡 Podrás explorar nuestras Villas de Lockpicking y Hardware Hacking 🔓🛠️ y enfrentar emocionantes desafíos de inteligencia artificial 🤖 que pondrán a prueba tus habilidades 💪

Pero eso no es todo

• Badge electrónico exclusivo con retos únicos 🏅
• Premios increíbles en los desafíos CTF 🏆
• Networking con los mejores hackers y profesionales del sector 🤝
• Memorias digitales de todas las sesiones 💾 y certificados digitales

No te quedes fuera de esta experiencia épica que puede marcar un antes y un después en tu carrera 🚀

Compra tu entrada ahora en https://all.checkout.tuboleta.com/selection/event/date?productId=10229629225655 🎫
Ya iniciamos, con hacking a kubernetes, si no pudieron estar presencialmente (la mejor forma de disfrutar el evento). Pueden seguir el evento en línea totalmente gratis https://www.youtube.com/live/v5J30c74PbY
This media is not supported in your browser
VIEW IN TELEGRAM
Como primicia en español para el DragonJARcon.org se está contando con mucho detalle varias de las ciber armas que Rusia 🇷🇺 ha usado contra Ucrania 🇺🇦 si quieren verlo gratis solo ingresen a https://dragonjar.tv
Nosotros nunca cobramos por el acceso a #discord solo ingresen a Comunidad.DragonJAR.org y listo, no se dejen engañar
This media is not supported in your browser
VIEW IN TELEGRAM
Este lunes y martes estaremos en Quito, Ecuador, participando en la 8.8 Reloaded que se llevará a cabo en el auditorio de UDLApark. ¡La entrada es gratuita! Solo necesitas registrarte en https://welcu.com/8dot8/88-reloaded-ecuador para asegurar tu lugar.
📢 ¡Únete a *DanaCON Solidario*! 🌍 Un congreso virtual de ciberseguridad 📅 9 y 10 de noviembre, de 10:00 a 22:00 CET, donde más de 30 expertos compartirán su conocimiento 💻

🎯 Ayudemos juntos a los afectados por la #DANA mientras aprendemos de los mejores.

Detalles 👉 https://linkedin.com/pulse/danacon-solidario-%25C3%25BAnete-al-congreso-de-ciberseguridad-restrepo-gomez-7jxee/ 🔗 #DanaCON #Ciberseguridad #Solidaridad #DanaValencia
Top_10_Técnicas_de_Bypass_de_EDR_Usadas_por_Bandas_de_Ransomware.pdf
225.2 KB
Top 10 Técnicas de Bypass de EDR Usadas por Bandas de Ransomware, basado en la iniciativa STOP RANSOMWARE de la CISA y referenciando cada ID en MITRE ATT&CK® - Actualizado 😉
Ya conoces nuestro bot de WhatsApp para hacking y cisos WhatCISO.com ?
Si estás en la #ekoparty, visita el stand 29 de DragonJAR. Regístrate en https://djar.co/badge y participa en la rifa de nuestra herramienta de hacking, compatible con badges de otras conferencias de seguridad informática en la región. Esta herramienta cuenta con soporte para WiFi, Bluetooth, Zigbee y Threads.