Múltiples vulnerabilidades en productos Cisco
Cisco ha anunciado una serie de vulnerabilidades que afectan al módulo Firewall Services Module (FWSM) de los switches Catalyst serie 6500 y los routers de la serie 7600 en las versiones 3.1.x, 3.2.x, 4.0.x, y 4.1.x. Las vulnerabilidades pueden tener un impacto de denegación de servicio o salto de restricciones. Más detalles a continuación: * Denegación de servicio a […]
Leer masNmap desde 0
Este tema va dedicado para un amigo Jefferson Encarnacion “El Flaco” sus ganas por manejar bien Nmap me hizo hacer este tutorial de este mapeador de redes excelente, muy usado en las auditorias de seguridad informática, Ha llegado a ser uno de las herramientas imprescindibles para todo administrador de sistema, y es usado para pruebas de […]
Leer masInstalacion de Asterisk desde 0
Hace un tiempo atrás empece a manejar asterisk gracias a un trabajo que tuve como administrador en un call center y de verdad quede fascinado debido a la facilidad que me daba asterisk(no todos concuerdan conmigo), asi que he decidido crear un pequeño y básico tutorial para instalar asterisk sobre debían para aquellas personas que […]
Leer masNo siempre nuestro mejor vecino es el que nos deja el WIFI abierto
Hace un tiempo atrás detecte una red wifi sin clave lo primero que hice fue hurgarla y ver que el router tenia como user: admin y pass:hacker123, algo extremadamente extraño ya que ningún “buen vecino” le pone esa clave a su router, seguí viendo la red y vi que me mostraba conexión al internet hice […]
Leer masConfigurando un firewall anti DDoS en Linux
Bueno lo prometido es deuda hace unos dias prometi explicar en cierta forma como evitar un DDoS, pues bien hay formas sencillas como hay formas mas complicadas aqui pongo el ejemplo: iptables -A INPUT -p tcp -d IP -m length –length 40:48 -j DROP //este comando nos ayuda para botar los paquetes de cierta longitud […]
Leer masDDoS el asesino silencioso
Muchos diran “que titulo” no creo que un ddos sea un asesino silencioso, pues bien mirandolo desde el punto economico, un DDoS no solo es un asesino silencioso, es un asesino en potencia, los ataques DDoS han dejado muchas perdidas economicas en grandes empresas lo cual se dedican a negocios por internet, o simplemente se […]
Leer masEh regresado!!!
Saludos una vez mas!!!! hace mucho tiempo deje de postear debido a varios factores(falta de tiempo, problemas personales, trabajo) en fin, eh regresado y para quedarme, hay muchas tecnicas nuevas que enseñar, hay muchos temas que hablar que muchos egoistas no quieren hablar!!! pues bien esta semana preparare un curso mas detallado de linux lo […]
Leer masFirefox introduce una grave vulnerabilidad con sus últimos parches
El día 20 de julio Mozilla anunciaba la nueva versión 3.6.7 y 3.5.11 de su navegador, que corregía 15 vulnerabilidades en 14 boletines de seguridad diferentes. Tres días más tarde ya está disponible la versión 3.6.8 para solucionar una vulnerabilidad introducida al corregir las anteriores. La versión 3.6.8 de Firefox se ha tenido que lanzar […]
Leer masVulnerabilidad en dispositivos Cisco Industrial Ethernet 3000 Series Switch
Cisco ha anunciado una vulnerabilidad en dispositivos Cisco Industrial Ethernet 3000 Series Switch (con versiones de IOS 12.2(52)SE o 12.2(52)SE1), que podría permitir a usuarios remotos el acceso a los dispositivos. El problema reside en que el dispositivo hace uso de nombres de comunidad SNMP (“public” y “private”) conocidos codificados internamente tanto para lectura como […]
Leer masDesbordamiento de búfer en VLC Media Player
Se ha descubierto una vulnerabilidad en el reproductor de archivos multimedia VLC 1.0.5 que podría ser aprovechada por un atacante remoto para ejecutar código arbitrario. VLC Media Player es un completo reproductor multimedia que soporta un gran número de formatos, como pueden ser: MP3, MPEG, DIVX, VCD o DVD entre otros, así como varios protocolos […]
Leer mas