ռɛȶʀɛɖօ retweeted
Algun/a abogado/a que quiera sacar los mocos a .@MediaMarkt_es y .@Glovo_ES? Dos smartwatches que pillo por la app de glovo. Las dos cajas desprecintadas. Una sin reloj dentro. Muy raro todo. share.google/aimode/eWO5NioT…
ռɛȶʀɛɖօ retweeted
To check if your Google Workspace has been compromised by the same tool that compromised Vercel:
1. Go to admin.google.com/ac/owl/list…
- This is Google Admin Console > Security > Access and Data Control > API Controls > Manage app access > Accessed Apps
2. Filter by ID = 110671459871-30f1spbu0hptbs6…
- This is the ID of the compromised OAuth app
If you see an app after filtering, you have potentially been compromised
ռɛȶʀɛɖօ retweeted
NASA writes mission-critical flight software in C.
And the rules are absolutely INSANE.
> No recursion. Ever.
> Every loop must have a provable upper bound.
> No dynamic memory allocation after initialization.
> Max ~60 lines per function.
> Minimum 2 assertions per function.
> Every return value must be checked.
> Zero compiler warnings allowed.
> Daily static analysis. Zero warnings there too.
> No function pointers.
> Restricted pointer dereferencing.
This is how they write code at NASA / JPL for mission-critical systems.
ռɛȶʀɛɖօ retweeted
Sysinternals is one of best tools for identifying malware on a running Windows system
Digital Forensics, Part 8: Live System Analysis with Sysinternals
hackers-arise.com/digital-fo…
ռɛȶʀɛɖօ retweeted
Hoy @lavozdegalicia se hace eco de mi participación en el comité de expertos que colaboró con la Estrategia de Ciberseguridad de la Ciudad de @Malaga.
#Ciberseguridad #galicia #malaga
lavozdegalicia.es/noticia/vi…
ռɛȶʀɛɖօ retweeted
Mañana hablaré mas de la experiencia en #RootedCON2025, pero decir que orgullosamente soy poseedor de un certificado de asistencia con la garantía de @CHAYANNEMUSIC
Gracias @cibercapitan y viva @rootedcon !
ռɛȶʀɛɖօ retweeted
Microsoft’s guidance to help mitigate Kerberoasting, by @dwizzzleMSFT
microsoft.com/en-us/security…
ռɛȶʀɛɖօ retweeted
🔐 ¡Hoy los alumnos de 4º de ESO y 1º de Bachillerato han recibido una interesante charla sobre ciberseguridad! 💻
Están un paso más cerca de navegar en internet de forma segura y responsable. 📲✨
#CiberSeguridad #ProtecciónOnline #EducaciónDigital #FuturoSeguro #ESO #bach
ռɛȶʀɛɖօ retweeted
2001: Odisea del Carallo, es como @pppua definió anoche en @babylonshowtv de @telecincoes lo de la @NASA xDDDD
Gracias a Paula y a @Carlos_Latre por la mención, este año estará siempre muy unido al gran Carlos.
(@abelcaballero , yo creo que te imita genial xD)
¡ VIVA VIGO !
ռɛȶʀɛɖօ retweeted
Ataque DDoS récord: 419 TB de tráfico malicioso en 24 horas
blog.elhacker.net/2024/08/at…
ռɛȶʀɛɖօ retweeted
How I discovered and exploited an unauthenticated SSRF in the Havoc C2 teamserver, allowing attackers to leak origin IPs of teamservers behind redirectors and much more!
blog.chebuya.com/posts/serve…
github.com/chebuya/Havoc-C2-…
ռɛȶʀɛɖօ retweeted
Pentesting Active Directory - Complete Guide
Part 1:
hacklido.com/blog/862-pentes…
Part 2:
hacklido.com/blog/863-pentes…
Part 3:
hacklido.com/blog/864-pentes…
ռɛȶʀɛɖօ retweeted
This is an AD pentest tools collection
github.com/maxamin/AD-Master…
ռɛȶʀɛɖօ retweeted
Most excellent write up!
Simulating a Akira Ransomware Attack with Atomic Red Team by Sebastian Kandler link.medium.com/yLANMfP9VKb
ռɛȶʀɛɖօ retweeted
This blog contains useful advice on sshd configuration changes that limit the effectiveness of attacks against CVE-2024-6387 in cases in which you can’t patch or want to harden it against future attacks
🚨 New Splunk Threat Research Blog🔍
Uncover the critical 'regreSSHion' vulnerability (CVE-2024-6387) in OpenSSH with Splunk! 🐧💻
Our latest blog:
🔬 Dissects technical details
💥 Explains exploit mechanics
🛡️ Provides crucial detection strategies
🔒 Offers key mitigation tips
splunk.com/en_us/blog/securi…
ռɛȶʀɛɖօ retweeted
The award-winning Qualys Threat Research Unit (TRU) has discovered a critical vulnerability in OpenSSH, designated CVE-2024-6387 and aptly named "regreSSHion." This Remote Code Execution bug grants full root access, posing a significant exploitation risk. blog.qualys.com/vulnerabilit…
ռɛȶʀɛɖօ retweeted
#CCNINFORMESBP El CCN publica el nuevo informe de Buenas Prácticas BP/33 Recomendaciones de seguridad en el correo electrónico, DMARC.
📝Accede al documento🔗ccn-cert.cni.es/es/informes/…
ռɛȶʀɛɖօ retweeted
#CCNGUIASCCNSTIC Consulta la guía CCN-STIC 812 para evitar posibles amenazas de seguridad asociadas a los entornos y aplicaciones web durante su diseño y antes de su paso a producción.
📝Todos los detalles 🔗ccn-cert.cni.es/es/800-guia-…
ռɛȶʀɛɖօ retweeted
La documentación de Windows Subsystem for Linux es escasa, confusa, desactualizada, dispersa y nula en castellano. Al final de mi investigación presentada en #rootedMalaga, he publicado WSL-Handbook… un libro gratuito y libre en el que intento poner orden. Muy especial porque...
