Root-Secure (@RootSecure) header
Root-Secure (@RootSecure) profile picture

Root-Secure es una Empresa dedicada exclusivamente a la consultoría y educación en Seguridad de la Información. Empresa Certificada ISO9001:2015

Buenos Aires Argentina
Joined April 2010
Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)Photo by Root-Secure (@RootSecure)
🚨Microsoft y Apple 🍎enfrentan fallos críticos de seguridad: Parches 🩹 urgentes fueron lanzados para proteger tus dispositivos de vulnerabilidades críticas💻📱actualiza ¡YA! Microsoft ha lanzado parches para 97 vulnerabilidades en su "Patch Tuesday" de abril de 2023, incluyendo una vulnerabilidad de día cero (CVE-2023-28252) que estaba siendo explotada activamente. CVE-2023-28252 es una vulnerabilidad en el sistema de archivos de registro común de Windows (CLFS) que permite a los atacantes obtener privilegios de sistema en las máquinas objetivo. Esta es la segunda vulnerabilidad de elevación de privilegios de CLFS explotada en estado salvaje este año y la cuarta en los últimos dos años. Otras vulnerabilidades notables incluyen CVE-2023-21554, una vulnerabilidad crítica de ejecución remota de código en el servicio de colas de mensajes de Microsoft (MSMQ). Se recomienda a los administradores de Windows que apliquen los parches y revisen sus firewalls para bloquear conexiones no confiables. 🧵👇
4
99
5
202
58,638
TLS-Scanner (y otros): evaluación de configuración de servidores de TLS ift.tt/Yx7hUL4 ift.tt/dRsH5Gq
5
7
👇 Importante: fallos más explotados #ransomware profesional.
🚨Si tienes una #empresa, esto te interesa: Aquí tienes los fallos más comunes que deberías haber parcheado para evitar un ataque de #ransomware profesional. 💡 Si todavía no lo has hecho, esta es la señal que necesitabas para ponerte manos a la obra.
3
1
🔐Hemos agrupado a las empresas en 5 niveles de evolución en #ciberseguridad: 1️⃣ Inconscientes 2️⃣ Reactivos 3️⃣ Proactivos 4️⃣ Anticipados 5️⃣ Automatizados Te los cuenta @dsespitia en este artículo 👉🏻 bit.ly/3MgehEi
5
7
Cambios en la nueva ISO/IEC 27002:2022 bit.ly/3nYjtCV
2
15
36
Investigadores exploran VirusTotal para encontrar credenciales robadas (y mucho más) bit.ly/3qPl7Zt
6
16
Detectadas múltiples vulnerabilidades en Microsoft Teams unaaldia.hispasec.com/2022/0…
7
10
Busca IPs de #Log4Shell en tu red j.mp/30XnVtB
27
52
Problemas en Microsoft Teams no solucionados por baja exposición j.mp/3ejCryY
9
9
Microsoft parchea un 0-Day usado para propagar Emotet j.mp/3yyR7DA
2
4
Un peligroso malware ahora utiliza los anuncios de Google para llegar a sus víctimas hipertextual.com/2021/09/mal…
7
13
Twitch confirma que fue víctima de un hackeo hipertextual.com/2021/10/twi…
1
13
1
28
Cloudflare mitiga un ataque DDoS con picos de tráfico de 2Tbps unaaldia.hispasec.com/2021/1…
6
1
10
Vulnerabilidades 0-day en productos Microsoft unaaldia.hispasec.com/2021/1…
1
25
34
Publicada vulnerabilidad en WinRAR con capacidad de ejecución de código arbitrario unaaldia.hispasec.com/2021/1…
9
12
ZipExec: técnica para ejecutar binarios desde un zip protegido con contraseña hackplayers.com/2021/10/zipe…
45
73
Hacking JSON Web Tokens (JWTs) infosecwriteups.com/hacking-…
9
21
Windows Privilege Escalation: Stored Credentials (Runas) hackingarticles.in/windows-p…
9
29