Javapocalipsis: ¿qué pasaría si Java fuera "apagado" de repente?

Ir al contenido principal

		hackplayers

Buscar este blog

Javapocalipsis: ¿qué pasaría si Java fuera "apagado" de repente?

Increíble el vídeo de presentación de la conferencia Javazone que tendrá lugar los próximos 11 y 12 de septiembre en Oslo Spektrum:

eventos humor programación

Comentarios

Publicar un comentario

Translate

Entradas populares

CVE-2023-0321 Divulgación de información sensible en productos de Campbell Scientific

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0321 https://www.incibe-cert.es/alerta-temprana/avisos-sci/divulgacion-informacion-sensible-productos-campbell-scientific Quiero compartir con vosotros este pequeño descubrimiento que he hecho y por el cual estoy orgulloso, ya que se trata de mi primera publicación de CVE. En el mes de marzo de 2022 estaba realizando un ejercicio de RT, en la empresa donde trabajo, y me encontré con unos dispositivos publicados a Internet llamados dataloggers. Os preguntaréis ¿qué es un datalogger? Eso me pregunté yo cuando los vi por primera vez. Por entrar un poco en contexto, básicamente un datalogger es un dispositivo que recibe datos de sensores y con estos se realizan operaciones o simplemente almacena estos datos. En la imagen siguiente podéis ver un esquema de este dispositivo, para que podáis haceros un esquema mental de lo que estamos hablando: Estos dispositivos normalmente (pueden estar en otras configuraciones) están en unas antenas

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Cómo fingir ser un hacker

1 - Entra es este sitio: http://hackertyper.net/ 2 - Pulsa F11 para poner el navegador en pantalla completa. 3 - Pon cara de concentrado y escribe como un loco.

Best EDR Of The Market: herramienta para aprender a evadir AV/EDR

Best EDR Of The Market (en adelante BEOTM) de @Xacone (Yazid) es un EDR de código abierto diseñado para servir como campo de pruebas para comprender y evitar algunos de los mecanismos de detección empleados por muchos EDR conocidos. A continuación veremos descripción general muy rápida de las técnicas que implementa BEOTM sin entrar en detalle sobre los métodos de evasión. DLL hooking BEOTM realiza la inyección de DLL en múltiples niveles interceptando funciones sensibles como las utilizadas para la asignación de memoria, creación/manipulación de procesos o subprocesos, cambiando los derechos de acceso a los grupos de memoria, etc. El hooking se logra inyectando la DLL en el proceso de destino. Una vez inyectada, la DLL redirigirá las llamadas de funciones hookeadas a sus propias rutinas internas para inspeccionar su contenido y luego decidir si continúa o no con la llamada invocando la rutina original. Eso sí, BEOTM se limita (por ahora) a mostrar un mensaje a través de la salida

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada de las cámaras dispo

EXE Loader MaldevAcademyLdr.1

En la actualización de octubre de Maldev Academy se lanzaron varios módulos interesantes para sus usuarios. Uno de ellos fue un loader de DLLs que se probó con éxito en varios EDR, incluidos MDE y Crowdstrike. Además, prometieron lanzar una versión EXE de ese loader en GitHub ¡y ya lo tenemos!: Repo: https://github.com/Maldev-Academy/MaldevAcademyLdr.1 Características : Syscalls indirectas que utilizan una implementación mejorada de HellsHall Dll unhooking a través del directorio \KnownDlls\ Inyección de payloads mediante fragmentación o chunking Uso de librería custom de cifrado AES Ejecución del payload a través de las API Thread Pool Ofuscación de la IAT mediante hashing y camuflaje de API Librería CRT independiente. Demo :

Truco para petar un grupo de WhatsApp (bomba de emoticonos)

¿Has escrito algo o mandado una foto que no debieras a un grupo de WhatsApp y quieres que los demás no la vean? Aún estas a tiempo... Con este truquito todavía tendrás una oportunidad para *literalmente* petar el chat de turno y que el resto de usuarios no tengan más remedio que eliminarlo. Se trata de la segunda versión de un crash para WhatsApp y lo mejor es que es muy fácil de realizar. WhatsApp Web permite mensajes de entre 65500 y 66000 caratecteres así que simplemente accede mediante un navegador y en un único mensaje pega del órden de 4200 a 4400 emoticonos... el navegador del PC se bloqueará un tiempo, pero es que cuando una persona o grupo lo reciban en Android tendrán que cerrar la aplicación de WhatsApp y al final tendrán que eliminar el chat para poder seguir usándolo (en iPhone se bloqueará durante unos segundos). Aquí tenéis un vídeo con la demo: Url del video : https://youtu.be/PFeFByBtIxk Ya se ha notificado a WhatsApp este error y se parcheará en la siguient

Salarios de ciber seguridad en España (encuesta 2023/2024)

¡Saludos, hackplayers! En 2021 (el tiempo vuela 😅) nos aventuramos en el terreno de los sueldos en ciberseguridad en España con un cuestionario bastante revelador. Como buen azote de las injusticias y de la libertad pensamos que no hay nada peor que una relación laboral injusta, la que se produce precisamente cuando el empleado no tiene una buena imagen del sector. No esperen fuegos artificiales ni tambores estridentes, estamos aquí para los hechos. ¿Cuánto se está pagando realmente por mantener a raya a los ciberdelincuentes en el aparentemente tranquilo mundo digital español? Es hora de desempolvar las estadísticas y adentrarnos en la pasta gansa. Este año, hemos ampliado algunas preguntas nuevas y como siempre, estamos mas que abiertos a sugerencias. Así que, sin más preámbulos, prepárense para sumergirse en un océano de cifras con el nuevo formulario para 2023-2024 de salarios de ciberseguridad: https://docs.google.com/forms/d/e/1FAIpQLSdhzmH06Yc7mmA7adO5wtHahZA31QI8TQz1ZwOyF2nN1

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 3.0 España License.

Con la tecnología de Blogger