Disponible Nmap 7.8

El experto en seguridad Gordon Lyon, mejor conocido como Fyodor, ha lanzado la versión 7.8 de Nmap, la herramienta para realizar análisis de la red y auditorías de seguridad. Nmap (“Network Mapper”) fue rediseñado para incorporar su propio controlador de captura/envío de paquetes de Windows, llamado Npcap, que utiliza API modernas y es más eficiente, seguro y funcional. Antes, Nmap dependía de Winpcap para la captura de paquetes; sin embargo, desde 2013 dicho controlador había sido descontinuado. Nmap es de código abierto y gratuito para generar un “mapa” de la red, descubriendo los host y servicios de la misma. Nmap 7.8 incluye Leer más…

Martes de Parches Agosto 2019

Microsoft corrigió 29 vulnerabilidades críticas de seguridad. El martes de parches de este mes, Microsoft publicó actualizaciones de seguridad para 93 vulnerabilidades en los productos: Microsoft Windows Internet Explorer Microsoft Edge ChakraCore Microsoft Office and Microsoft Office Services and Web Apps Visual Studio Online Services Active Directory Microsoft Dynamics De las vulnerabilidades corregidas, 29 son de severidad Crítica y se encuentran principalmente en Windows, Office, Internet Explorer, Edge, y ChakraCore. Las últimas actualizaciones de la pila de servicios para cada versión de Windows se puede encontrar aquí, cuya lista será actualizada cada vez que se lance una nueva actualización de la Leer más…

Publican exploit para vulnerabilidad BlueKeep

Se ha divulgado la existencia de código de explotación para la vulnerabilidad BlueKeep, lo que hace previsible que los ataques a los sistemas Windows vulnerables aumenten para tomar ventaja de la vulnerabilidad. La vulnerabilidad está catalogada como CVE-2019-0708, se encuentra en el Protocolo de Escritorio remoto (RDP) y afecta a Windows Vista, Windows 7, Windows XP, Windows Server 2003, y Windows Server 2008. Podría propagarse sin la interacción del usuario a través de Internet. El fallo de seguridad fue corregido por Microsoft el martes de parches de Mayo 2019 pero la falta de su aplicación mantiene vulnerables a millones de computadoras. Leer más…