software · 6 menciones
Team82 ha identificado múltiples vulnerabilidades en los controladores de refrigeración Danfoss AK-SM 800A, dispositivos ampliamente desplegados en supermercados y almacenes. La investigación, que comenzó con el escaneo de miles de interfaces web expuestas públicamente en internet, reveló un mecanis
Kiteworks, la empresa que ofrece herramientas para transferir archivos y conjuntos de datos sensibles, ha instado a sus clientes a desactivar sus sistemas ante una amenaza de ciberataque inminente. La compañía, anteriormente conocida como Accellion, confirmó a TechCrunch que notificó a sus usuarios
Shodan es una plataforma de inteligencia sobre Internet que va más allá de los sitios web: indexa dispositivos y servicios expuestos en la red, desde centrales eléctricas, teléfonos móviles o neveras hasta servidores de Minecraft. Su propuesta se articula en tres ejes. El primero es la monitorizació
Búsquedas pasivas en Shodan han localizado decenas de controladores lógicos programables (PLC) de Rockwell y dispositivos Modbus asociados a la infraestructura de puentes móviles y esclusas de navegación en Estados Unidos que responden en puertos públicos de internet. En Alabama se identificaron 37
Esta guía detalla el flujo de trabajo que un cazador de vulnerabilidades aplica al enfrentarse a servidores Microsoft IIS dentro de un programa de bug bounty. El texto parte de la premisa de que la página azul característica de IIS rara vez es un callejón sin salida y suele esconder servicios mal co
La herramienta de inteligencia artificial Codex descubrió una vulnerabilidad de denegación de servicio remota en el protocolo HTTP/2 que afecta a la mayoría de los grandes servidores web, incluidos nginx, Apache httpd, Microsoft IIS, Envoy y Cloudflare Pingora, en su configuración por defecto. El at
