Archivo de la etiqueta: Exploit

Precio de los 0-Day en el mercado [Zerodium]

El pasado miércoles, Zerodium la nueva empresa corredora de Zero-day, publicó una lista de precios de exploits para diferentes software, los cuales posteriormente se revenden a consumidores como gobiernos y agencias de inteligencia. “La primera regla del negocio de los 0-Days es no discutir públicamente los precios. Así que adivinen: vamos a publicar nuestra lista… Leer más »

Curso gratuito sobre desarrollo de exploits en Windows

No suelen ser muchos los cursos gratuitos sobre explotación en sistemas Windows, supongo que por motivos de licencias y demás las universidades/organizaciones suelen usar sistemas operativos libres, además de que estos son mucho más valiosos en el ámbito académico. De esta forma la enseñanza de sistemas operativos como MS Windows se suele quedar en el… Leer más »

GHOST bug crítico en Linux, con 14 años de antiguedad

Investigadores de la empresa de seguridad Qualys han descubierto un agujero de seguridad muy importante en la biblioteca de C de GNU Linux (glibc). La vulnerabilidad ya tiene nombre y imagen relacionada: GHOST (proviene de GetHOST), ha sido identificado como CVE-2015-0235 y permite tomar el control de sistemas Linux remotamente, sin conocer datos de autenticación… Leer más »