Abusing AD-DACL: AllExtendedRights
In this post, we will explore the exploitation of Discretionary Access Control Lists (DACL) using the AllExtendedRights permission in Active
Leer más
Seguridad
Abusing AD-DACL: ForceChangePassword
In this post, we explore the exploitation of Discretionary Access Control Lists (DACL) using the ForcePasswordChange permission in Active Directory
Leer más
Open Gateway: Cómo detectar a un ciberestafador que manipula el GPS con FakeGPS usando el API de Device Location Verification
Las medidas de seguridad informática deben evolucionar al mismo ritmo al que evolucionan los sistemas de las tecnologías de información,
Leer más
Alerta de phishing, falsa app de AEMET circula con amenaza de Malware
La Agencia Estatal de Meteorología (AEMET) ha emitido una advertencia a la población sobre un nuevo intento de phishing. Se
Leer más
Google Cloud destaca la IA como principal amenaza de seguridad en 2025
Los expertos de Google Cloud acaban de presentar sus ‘Pronósticos de ciberseguridad para 2025’, un completo informe que recoge las
Leer más
A05:2021 – Security misconfiguration
Introducción Descripción de la vulnerabilidad Como continuación a esta serie de posts sobre las vulnerabilidades OWASP Top Ten, en este
Leer más
Hacking for Surviving en la EkoParty 20th
La verdad es que he tenido que meter mi viaje a Buenos Aires para estar en la Ekoparty ajustando las
Leer más
Microsoft Patch Tuesday, November 2024 Edition
Microsoft today released updates to plug at least 89 security holes in its Windows operating systems and other software. November’s
Leer más