- 1. Chrome marcará como no seguras las webs que no usen HTTPS
- (Blog)
- Google Chrome, a partir de la versión 68, avisará a sus usuarios cada vez que visiten una web que no sirva su contenido a través de HTTPS, marcando en la barra de navegación la página como "no segura". ...
- Creado el 09 Febrero 2018
- 2. Múltiples vulnerabilidades en Dnsmasq
- (Blog)
- Esta semana ha visto la luz lo que se ha venido a llamar DNSpooq, todo un conjunto de vulnerabilidades afectando a Dnsmasq, un redireccionador de DNS open-source muy presente en muchisimos dispositivos ...
- Creado el 23 Enero 2021
- 3. Gemelo malvado (Evil Twin Hotspot)(Ataques Informáticos XI)
- (Blog)
- ... almenos configurar que no se conecte automaticamente, esto evitará que nos conectemos inadvertidamente En el caso que tengamos que conectarnos a estas redes, hacerlo solo contra sitios HTTPs y tratar ...
- Creado el 09 Enero 2021
- 4. Suplantación de URL en barra de navegación (Address Bar Spoofing)(Ataques Informáticos IX)
- (Blog)
- ... forzando con el setInterval cada 2 segundos < script> document.write("This is not Bing"); location.href = "https://bing.com:8081"; setInterval(function(),2000); < /script> Este ataque se ha venido ...
- Creado el 22 Octubre 2020
- 5. [Cybertruco]Descargar Excel con resultados de Microsoft Forms cuando el método normal no funciona
- (Blog)
- ... archivos que contengan una cantidad máxima de resultados. Supongamos que tenemos la siguiente URL de un formulario de Forms (He acortado los valores para dar más claridad al cambio) https://forms.office.com/Pages/DesignPage.aspx#Analysis=true&FormId=VALOR1&Token=VALOR2 ...
- Creado el 25 Agosto 2020
- 6. BootHole, grave vulnerabilidad en el bootloader GRUB2
- (Blog)
- ... advisory https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200011 UEFI Forum Updated Revocation List https://uefi.org/revocationlistfile Debian Security advisory https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot ...
- Creado el 30 Julio 2020
- 7. [Cybertruco]Conectar a una VM en Azure con Powershell
- (Blog)
- ... en Azure, en concreto contra el NSG (Network security group) asociado a ella, para abrir los puertos HTTP y HTTPS para nuestro WinRM y de esta manera trabajar a través de Powershell y llegar a nuestra ...
- Creado el 24 Octubre 2018
- 8. [Cybertruco]Redirigir un subdominio a otra URL a través de Cloudflare
- (Blog)
- Cloudflare es una magnífico servicio que incluye desde su función inicial como CDN, hasta una larga serie de servicios para nuestros dominios como DNS, gestión de certificados, firewall, protección frente ...
- Creado el 28 Septiembre 2018
- 9. [Cybertruco]Subir ficheros locales a Sharepoint Online con Powershell
- (Blog)
- ... -url https://cyberseguridad-admin.sharepoint.com -credential [email protected] Este usuario puede ser cualquier administrador de Sharepoint. A continuación vamos a proveer valores a algunas ...
- Creado el 10 Agosto 2018
- 10. Firefox marcará a los sitios HTTP como inseguros
- (Blog)
- El uso de HTTPS ha crecido mucho y está alcanzando ya unos porcentajes importantes en el tráfico web, esto hace que se comience a implantar un cambio en el tratamiento de las webs con HTTPS y el navegador ...
- Creado el 23 Diciembre 2017
- 11. Múltiples vulnerabilidades en el protocolo WPA2
- (Blog)
- ... el uso de redes Wi-Fi y cuando solo esta opción esté disponible, utilizar HTTPS, SSH, VPN u otros protocolos para encriptar nuestro tráfico directamente desde nuestras máquinas.. En las próximas horas ...
- Creado el 16 Octubre 2017