varios – Seguridad PY

Feliz Año 2017

01/01/2017 Gustavo Genez 0

Desde este tu sitio de Seguridad PY quiero agradecer a todos por el acompañamiento en estos meses que he empezando este proyecto que busca informar Leer Mas

Piratean una valla de publicidad electrónica y proyectan una película porno

12/10/2016 Gustavo Genez 0

Ya sabemos todos, que el objetivo de las vallas publicitarias es llamar la atención de los transeúntes. Esta vez, la atención fue mayor de lo Leer Mas

Gana 1,5 millones de euros por encontrar un agujero de seguridad en iOS 10

03/10/2016 Gustavo Genez 0

Los fallos de seguridad en los dispositivos y sistemas operativos que utilizamos a diario valen mucho. Los hacks filtrados de la NSA habrían valido conjuntamente Leer Mas

#Spotify: Un pequeño bug para escuchar música {mucha} sin anuncios

01/10/2016 Gustavo Genez 0

Si te gusta la música seguro que eres usuario – o cliente – de Spotify, un servicio que te trae a golpe de clic casi Leer Mas

5 hackers de televisión que rompen el molde

27/09/2016 Gustavo Genez 0

Estamos por terminar la 2da temporada de Mr Robot, la serie que hizo del hacking algo cool y que puso sobre la mesa varias cuestiones Leer Mas

CVE-2018-11763 25/09/2018
In Apache HTTP Server 2.4.17 to 2.4.34, by sending continuous, large SETTINGS frames a client can occupy a connection, server thread and CPU time without any connection timeout coming to effect. This affects only HTTP/2 connections. A possible mitigation is to not enable the h2 protocol.
CVE-2018-14634 25/09/2018
An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be vulnerable.
CVE-2018-1664 25/09/2018
IBM DataPower Gateway 7.1.0.0 - 7.1.0.23, 7.2.0.0 - 7.2.0.21, 7.5.0.0 - 7.5.0.16, 7.5.1.0 - 7.5.1.15, 7.5.2.0 - 7.5.2.15, and 7.6.0.0 - 7.6.0.8 as well as IBM DataPower Gateway CD 7.7.0.0 - 7.7.1.2 echoing of AMP management interface authorization headers exposes login credentials in browser cache. IBM X-Force ID: 144890.
CVE-2018-1669 25/09/2018
IBM DataPower Gateway 7.1.0.0 - 7.1.0.23, 7.2.0.0 - 7.2.0.21, 7.5.0.0 - 7.5.0.16, 7.5.1.0 - 7.5.1.15, 7.5.2.0 - 7.5.2.15, and 7.6.0.0 - 7.6.0.8 as well as IBM DataPower Gateway CD 7.7.0.0 - 7.7.1.2 are vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose […]
CVE-2018-1588 25/09/2018
IBM Jazz Foundation (IBM Rational Engineering Lifecycle Manager 5.0 through 5.02 and 6.0 through 6.0.6) is vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 143501.