varios – Seguridad PY

Feliz Año 2017

01/01/2017 Gustavo Genez 0

Desde este tu sitio de Seguridad PY quiero agradecer a todos por el acompañamiento en estos meses que he empezando este proyecto que busca informar Leer Mas

Piratean una valla de publicidad electrónica y proyectan una película porno

12/10/2016 Gustavo Genez 0

Ya sabemos todos, que el objetivo de las vallas publicitarias es llamar la atención de los transeúntes. Esta vez, la atención fue mayor de lo Leer Mas

Gana 1,5 millones de euros por encontrar un agujero de seguridad en iOS 10

03/10/2016 Gustavo Genez 0

Los fallos de seguridad en los dispositivos y sistemas operativos que utilizamos a diario valen mucho. Los hacks filtrados de la NSA habrían valido conjuntamente Leer Mas

#Spotify: Un pequeño bug para escuchar música {mucha} sin anuncios

01/10/2016 Gustavo Genez 0

Si te gusta la música seguro que eres usuario – o cliente – de Spotify, un servicio que te trae a golpe de clic casi Leer Mas

5 hackers de televisión que rompen el molde

27/09/2016 Gustavo Genez 0

Estamos por terminar la 2da temporada de Mr Robot, la serie que hizo del hacking algo cool y que puso sobre la mesa varias cuestiones Leer Mas

CVE-2018-19406 21/11/2018
kvm_pv_send_ipi in arch/x86/kvm/lapic.c in the Linux kernel through 4.19.2 allows local users to cause a denial of service (NULL pointer dereference and BUG) via crafted system calls that reach a situation where the apic map is uninitialized.
CVE-2018-19407 21/11/2018
The vcpu_scan_ioapic function in arch/x86/kvm/x86.c in the Linux kernel through 4.19.2 allows local users to cause a denial of service (NULL pointer dereference and BUG) via crafted system calls that reach a situation where ioapic is uninitialized.
CVE-2018-19404 21/11/2018
In YXcms 1.4.7, protected/apps/appmanage/controller/indexController.php allow remote authenticated Administrators to execute any PHP code by creating a ZIP archive containing a config.php file, hosting the .zip file at an external URL, and visiting index.php?r=appmanage/index/onlineinstall&url= followed by that URL. This is related to the onlineinstall and import functions.
CVE-2018-19395 20/11/2018
ext/standard/var.c in PHP 5.x through 7.1.24 on Windows allows attackers to cause a denial of service (NULL pointer dereference and application crash) because com and com_safearray_proxy return NULL in com_properties_get in ext/com_dotnet/com_handlers.c, as demonstrated by a serialize call on COM("WScript.Shell").
CVE-2018-19396 20/11/2018
ext/standard/var_unserializer.c in PHP 5.x through 7.1.24 allows attackers to cause a denial of service (application crash) via an unserialize call for the com, dotnet, or variant class.