Una al día

27/01/2012

Microsoft, ¿No quedamos en dejar de utilizar MD5? (I)

Cesar Cerrudo ha presentado un método que podría ser usado para elevar privilegios en Windows de forma relativamente "sencilla". Solo es necesario realizar un ataque "second-preimage". O sea, A partir de un fichero de sistema, crear otro con un mismo hash MD5. Veamos exactamente cómo funciona.

26/01/2012

Grave vulnerabilidad en PCAnywhere (corregida cinco meses después)

Se ha publicado una vulnerabilidad en PCAnywhere que permite ejecutar código en el sistema donde esté corriendo la aplicación. Esto es especialmente grave puesto que la aplicación, por diseño, está pensada para ser accesible en remoto.

25/01/2012

Elevación de privilegios en el kernel Linux y un exploit interesante

El pasado día 17 de enero, Linus Torvalds hizo un commit para corregir una elevación de privilegios en el kernel Linux 2.6 (CVE-2012-0056). El fallo fue descubierto por Jüri Aedla y según comenta Torvalds en el propio parche, se debe a una incorrecta comprobación de privilegios al abrir el /proc/#pid#/mem de un proceso.

Servicios

SANA »

Servicio de Análisis, Notificación y Alertas para las necesidades de información de profesionales y empresas.

Antiphishing - Antitroyanos »

Servicio orientado principalmente a entidades bancarias, así como a portales de compraventa y transacciones en la red.

Auditorías »

Auditorías perimetrales, internas, tests de intrusión, perimetral sobre aplicaciones web, análisis de código fuente, análisis forense.

Consultoría »

Pone a disposición la experiencia de Hispasec para abordar proyectos que contemplen en mayor o menor medida requisitos de seguridad de la información.

VirusTotal »

Servicio gratuito de análisis de archivos sospechosos con múltiples motores Antivirus.

Noticias Corporativas

Avisos del laboratorio

03/08/2011 ¿Cuánto tardan los grandes fabricantes de software en arreglar una vulnerabilidad? (Edición V2 2005-2011)

02/09/2010 Estudio de troyano Tap Sanake Android

11/08/2010 Estudio de troyano Android

21/09/2009 ¿Cuánto tardan los grandes fabricantes de software en arreglar una vulnerabilidad?

14/08/2009 Denegación de servicio en Asterisk

07/01/2009 Múltiples vulnerabilidades en IrfanView y SDL

14/08/08 Análisis del troyano multimedia GetCodec

Hispasec en la prensa

17/01/12 Cadena Ser

Usar WhatsApp es como enviar secretos con postales

http://www.cadenaser.com/...

09/01/12 El País

Su móvil es tan o más inseguro que su ordenador de sobremesa

http://sociedad.elpais.co...

07/11/11 El País

Subir a la 'nube' requiere precaución

http://www.elpais.com/art...