When getting shell is only the start of the journey.
Contio Leak chats en ingles https://github.com/TheParmak/conti-leaks-englished
https://krebsonsecurity.com/2022/03/conti-ransomware-group-diaries-part-i-evasion/#:~:text=A%20Ukrainian%20security%20researcher%20this,%24100%20million%20in%20annual%20revenue.
https://www.reuters.com/world/satellite-outage-caused-huge-loss-communications-wars-outset-ukrainian-official-2022-03-15/
https://isc.sans.edu/forums/diary/Microsoft+March+2022+Patch+Tuesday/28418/
Infosec Tactico Episodio 13
En este episodio hablamos de Log4J, sobre CISA advirtiendo de ataques de parte de Rusia a infrastructura de US y sobre Patch Tuesday de Microsoft para este mes.
PachManagement.Org Maligning List http://www.patchmanagement.org/
Patch Tuesday Dashboard https://patchtuesdaydashboard.com/
https://therecord.media/uk-nhs-threat-actor-targets-vmware-horizon-servers-using-log4shell-exploits/
https://www.cyberscoop.com/chinese-hackers-log4j-night-sky-ransomware-microsoft/
Si estamos de vuelta. En este episodio me encuentro con varias amistades hablando de nuestra experiencia en DEFCON 25.
## Suscribete
[Suscribete al Podcast en iTunes][4]
[4]: https://itunes.apple.com/ca/podcast/infosec-tactico-podcast/id444083924?mt=2
[Suscribete Directo][5]
[5]: http://www.darkoperator.com/infosec-tactico-podcast/?format=rss
Entrevista con Jaime Restrepo fundador de la comunidad DragonJAR de Colombia. Donde hablamos de su mas reciente investigacion sobre la seguridad del systema de autos inteligentes usados por Chevrolet en Latino America
Read MoreEntrevista con Lorenzo Martinez CTO y dueño de Securizame y uno de los fundadores y editor de SecurityByDefault uno de los mejores blog en seguridad de informatica. Puedes seguirlo en twitter @lawwait
Entrevista con Sergio De los Santos autor, experto y bloger de seguridad.
Este episiodio tuvi problemas al ser grabado y tuvo que ser arreglado y re-publicado
Hablamos de la vulnerabilidad que afecta a OpenSSL conocida como Heartbleed.
Entrevista con Claudio Caracciolo de https://www.elevenpaths.com/ tambien conocido como @holesec en twitter en BSidesPR.
Entrevista con Alex Ramos uno de los autores de la novela de Hacker Epico y contribuidor en Security By Default.
donde hablamos del proyecto y de seguridad en el cloud.
Entrevista con Andres Riancho del proyecto W3AF
donde hablamos del proyecto y de seguridad en el cloud.
Entrevista con Nico Waisman de Immunity Security donde hablamos de la communidad de seguridad en America Latina, sobre los productos que Immunity hace y sobre la conferencia Infiltrate en Mayo que sera efectuada en Miami. Tambien hablamos de seguridad en Android.
Entrevista con Alain Hernandez tambien conocido como @ipchain de Offensive Security donde habalmos del entrenamiento y projectos que ofrecen.
En este primer episodio hablamos en general sobre los acontecimientos en 2013 con el NSA, sobre los ultimos parches lanzados en la segunda semana de enero de 2014, el ataque a Target, seguridad y mejores practicas para startups en manejo de reporte de vulnerabilidades, eventos de seguridad en Puerto Rico y mucho mas.
Reporte de Mandiant de APT1 http://intelreport.mandiant.com/
Activistas que expusieron el abuso de intercepcion y abuso psicologico del FBI contra activistas en contra de la guerra, politicos, activistas de derechos civiles y personas de poder salieron a la luz publica una vez ya no pueden ser acusados del crimen.
http://ca.news.yahoo.com/participants-1971-fbi-theft-reveal-identities-plot-details-073008758.html COINTELPRO http://en.wikipedia.org/wiki/COINTELPRO
La base the datos the exploits mantenida por Offensive Sercurity se movio a Git y es actualizada diariamente http://www.offensive-security.com/offsec/exploit-database-hosted-on-github/
Nueva version de Kali Linux 1.0.6 con mas apoyo a dispositivos ARM, apoyo a auto destrucción the disco encriptado usando una contaseña http://www.kali.org/news/kali-linux-106-released/
root@kali:~# apt-get update root@kali:~# apt-get dist-upgrade
Microsoft Patch
Oracle lanza 147 parches de seguridad y una vez mas entre los de mayor riesgo Java http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html Muchas de las vulnarbilidades dan ejecución de código de manera remota sin autenticación.
Aviso de Adobe sobre parches para Flash y Air http://www.us-cert.gov/ncas/current-activity/2014/01/14/Adobe-Releases-Security-Updates-Adobe-Flash-Player
Ataques a Target http://krebsonsecurity.com/2014/01/target-names-emails-phone-numbers-on-up-to-70-million-customers-stolen/
BSidesPR http://bsidespr.org/2014/