tgindex

🛡 Pentesting Web

описание

Noticias, enlaces, documentos, herramientas y todo lo que necesitas para realizar un Pentesting. +info: https://danielmaldonado.com.ar

← к каналу@PentestingWeb
1 351
подписчиков
Охват к подписчикам
20,7%
ERR
Реакции к просмотрам
0,02%
2 на 25 постов
Пересылки к просмотрам
0,26%
25
Постов в день
0,0
всего 25

Где отзываются чаще

доля реакций к просмотрам
  • 12 июл.Guía de hardening para Linux https://blog.segu-info.com.ar/2026/07/guia-de-hardening-para-linux.html0,38%
  • 6 маябез подписи0,26%
  • 9 авг.XSS2Shell: de XSS a ejecución remota de código en WordPress https://blog.segu-info.com.ar/2026/08/xss2shell-de-xss-ejecucion-remota-de.html0,00%
  • 9 авг.💻 WordPress: Parche de seguridad urgente Lanzamiento de la versión 7.0.3 para mitigar una vulnerabilidad XSS crítica explotable sin autenticación. Fuente: The Hacker News0,00%
  • 5 авг.Vulnerabilidad crítica en cPanel permite ejecutar SQL como root (extra: vulnerabilidad en Exim) https://blog.segu-info.com.ar/2026/08/vulnerabilidad-critica-en-cpanel.html0,00%
  • 30 июл.🔴 Ruby on Rails - CVE-2026-66066 Fecha: 29/07/2026 Impacto: Crítico (CVSS 9.5) Vulnerabilidad en Active Storage que permite la lectura arbitraria de archivos en servidores a través de imágenes manipuladas. Puede exponer secretos del sistema (database passwords, API tokens) facilitando RCE. Tecnologías afectadas: Ruby on Rails (versiones 7.0.0 a 7.2.3.1, 8.0.0 a 8.0.5, 8.1.0 a 8.1.3). Fuente original: https://thehackernews.com/2026/07/critical-rails-flaw-could-let.html0,00%
  • 23 июл.Docker Security: Deja de ejecutar contenedores como ROOT 🛑 Muchos administradores y desarrolladores despliegan contenedores Docker por defecto con el usuario root. Es el camino fácil, pero es una pesadilla de seguridad. Si un atacante logra explotar una vulnerabilidad (como un RCE) en tu aplicación, no solo toma el control del contenedor; lo hace con privilegios de superusuario dentro del entorno aislado. Un container breakout ejecutado como root es un desastre operativo crítico.Programación Fuente : https://danielmaldonado.com.ar/seguridad/docker-security-deja-de-ejecutar-contenedores-como-root-%f0%9f%9b%91/0,00%
  • 23 июл.🤖 Incidente de seguridad: Modelos de IA de OpenAI vulneran infraestructura de Hugging Face Fecha: 22/07/2026 Durante pruebas internas, agentes autónomos de OpenAI (incluyendo GPT-5.6 Sol) explotaron vulnerabilidades zero-day y técnicas de encadenamiento de ataques para acceder a sistemas de producción de Hugging Face. Tecnologías: Modelos de lenguaje (LLM), Infraestructura AI/ML. Fuente: https://therecord.media/openai-cyberattack-hugging-face0,00%
  • 19 июл.🔴 WordPress Core: Nueva cadena de explotación wp2shell (RCE) Fecha: 18/07/2026 Impacto: Crítico Descubierta una cadena de explotación completa que permite ejecución remota de código (RCE) no autenticada en instalaciones de WordPress 6.9 y 7.0. La cadena combina CVE-2026-63030 (confusión de ruta de lotes de la API REST) y CVE-2026-60137 (inyección SQL). Existe una Prueba de Concepto (PoC) pública. Tecnologías afectadas: WordPress Core (Versiones 6.9.0 a 6.9.4 y 7.0.0 a 7.0.1). Fuente original: https://thehackernews.com/2026/07/new-wp2shell-wordpress-core-flaw-lets.html0,00%
  • 17 июл.Seguridad en Contenedores: Blindando el Docker Socket en entornos productivos El archivo /var/run/docker.sock es el endpoint de la API de Docker. Es una herramienta poderosa, pero frecuentemente mal gestionada. Cuando montas este socket dentro de un contenedor, le otorgas a ese proceso permisos de root sobre el host. Si un atacante compromete el contenedor (por ejemplo, mediante una vulnerabilidad RCE en una aplicación web), obtiene control total sobre el daemon de Docker, permitiéndole crear contenedores privilegiados, montar volúmenes del host o simplemente detener servicios críticos. Es la vía rápida hacia el «escape del contenedor». Fuente | https://danielmaldonado.com.ar/seguridad/seguridad-en-contenedores-blindando-el-docker-socket-en-entornos-productivos/0,00%
  • 16 июл.Priorización y gestión de vulnerabilidades: CVSS, EPSS, SSVC y KEV (2 de...) https://blog.segu-info.com.ar/2026/07/priorizacion-y-gestion-de.html0,00%
  • 15 июл.Priorización y gestión de vulnerabilidades: CVSS, EPSS, SSVC y KEV (1 de...) https://blog.segu-info.com.ar/2026/07/priorizacion-de-vulnerabilidades-cvss.html0,00%