BLOG DE TARLOGIC
Ciberseguridad - Página 11

Artículos de ciberseguridad con información sobre técnicas de análisis de seguridad y hacking ético

Vulnerabilidades en Televes COAXDATA GATEWAY – CVE-2017-6532

17 - julio - 2017

=============================== – Advisory – =============================== Titulo: Televes COAXDATA GATEWAY 1Gbps (Ref: 769301) – Escalada de privilegios Riesgo[...]

Teensy – Entrando en tu red con un ratón

19 - junio - 2017 Juan Manuel Fernandez

Dentro de la fase de intrusión física de uno de nuestros ejercicios de Red Team fue planteado un escenario cuyo requisito era la interacción con trabajadores de la empresa. Los [...]

Protección frente a elevación de privilegios en red

29 - mayo - 2017 Ciber 4 All Team

La aplicación de controles de seguridad perimetrales en cada capa de una infraestructura y medidas de hardening en los sistemas permite limitar el movimiento lateral de un intruso[...]

Tickets de Kerberos: Comprensión y explotación

21 - marzo - 2017 Eloy Pérez

El objetivo de este post es explicar en qué consisten los ataques más comunes que se pueden realizar en una auditoría de seguridad o pentesting contra el protocolo Kerberos util[...]

Vulnerabilidad en AeroAdmin 4.1 – CVE-2017-8893 CVE-2017-8894

01 - marzo - 2017

Aviso de seguridad de Tarlogic: Tarlogic-2017-001 Titulo: Múltiples vulnerabilidades encontradas en el software AeroAdmin 4.1 Descubierto por: Juan Manuel Fernandez (@TheXC3LL) CW[...]

Análisis de las Same-site cookies contra ataques CSRF

23 - febrero - 2017 Jose Rabal

Las vulnerabilidades de CSRF Las vulnerabilidades de tipo Cross-site request forgery (CSRF) son extremadamente frecuentes en aplicaciones web. A pesar de que se conocen desde hace [...]

¿Cómo funciona la Inyección de objetos PHP? PHP Object Injection

11 - diciembre - 2016 Juan Manuel Fernandez

Conocemos como Inyección de objetos PHP (PHP Object Injection) la manipulación arbitraria del contenido de un objeto que será deserializado posteriormente a través del uso de l[...]