varios – Seguridad PY

Feliz Año 2017

01/01/2017 Gustavo Genez 0

Desde este tu sitio de Seguridad PY quiero agradecer a todos por el acompañamiento en estos meses que he empezando este proyecto que busca informar Leer Mas

Piratean una valla de publicidad electrónica y proyectan una película porno

12/10/2016 Gustavo Genez 0

Ya sabemos todos, que el objetivo de las vallas publicitarias es llamar la atención de los transeúntes. Esta vez, la atención fue mayor de lo Leer Mas

Gana 1,5 millones de euros por encontrar un agujero de seguridad en iOS 10

03/10/2016 Gustavo Genez 0

Los fallos de seguridad en los dispositivos y sistemas operativos que utilizamos a diario valen mucho. Los hacks filtrados de la NSA habrían valido conjuntamente Leer Mas

#Spotify: Un pequeño bug para escuchar música {mucha} sin anuncios

01/10/2016 Gustavo Genez 0

Si te gusta la música seguro que eres usuario – o cliente – de Spotify, un servicio que te trae a golpe de clic casi Leer Mas

5 hackers de televisión que rompen el molde

27/09/2016 Gustavo Genez 0

Estamos por terminar la 2da temporada de Mr Robot, la serie que hizo del hacking algo cool y que puso sobre la mesa varias cuestiones Leer Mas

CVE-2017-1750 25/04/2018
IBM Jazz Reporting Service (JRS) 5.0 through 5.0.2 and 6.0 through 6.0.5 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 135523.
CVE-2017-12714 25/04/2018
Abbott Laboratories pacemakers manufactured prior to Aug 28, 2017 do not restrict or limit the number of correctly formatted "RF wake-up" commands that can be received, which may allow a nearby attacker to repeatedly send commands to reduce pacemaker battery life. CVSS v3 base score: 5.3, CVSS vector string: AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H. Abbott has developed a firmware […]
CVE-2018-1363 25/04/2018
IBM Jazz Reporting Service (JRS) 5.0 through 5.0.2 and 6.0 through 6.0.5 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 137448.
CVE-2017-12716 25/04/2018
Abbott Laboratories Accent and Anthem pacemakers manufactured prior to Aug 28, 2017 transmit unencrypted patient information via RF communications to programmers and home monitoring units. Additionally, the Accent and Anthem pacemakers store the optional patient information without encryption. CVSS v3 base score: 3.1, CVSS vector string: AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N. Abbott has developed a firmware update to help […]
CVE-2017-7652 25/04/2018
In Eclipse Mosquitto 1.4.14, if a Mosquitto instance is set running with a configuration file, then sending a HUP signal to server triggers the configuration to be reloaded from disk. If there are lots of clients connected so that there are no more file descriptors/sockets available (default limit typically 1024 file descriptors on Linux), then […]