Blog CompunetGroup

Dos vulnerabilidades de Exchange Server se acercan peligrosamente a ProxyShell

06.10.22 10:33:07 - Por César Millavil Arenas - Comentario(s)

Dos vulnerabilidades de Exchange Server se acercan peligrosamente a ProxyShell

Aunque el martes de parches para el 11 de octubre todavía está tomando forma en Microsoft, Exchange podría ser un punto de atención importante ese día, si no antes. Un par de vulnerabilidades web-shell encadenadas que af...

Checklist rápido Seguridad y Ciberseguridad

29.09.22 17:56:35 - Por César Millavil Arenas - Comentario(s)

Checklist rápido – Seguridad y Ciberseguridad

Check List

 Alberto Sánchez, Pentester & Analista de Ciberseguridad.


Constantemente estamos leyendo de nuevas brechas y ataques con los consecuentes costos de estos en términos financieros, imagen, reputación, etc. Surge entonces la pregunta válida ¿Podrí...




Microsoft Team y token sin cifrar

23.09.22 10:41:56 - Por César Millavil Arenas - Comentario(s)

Microsoft Team y token sin cifrar

microsoft-teams


Por  Alberto Sánchez, Pentester & Analista de Ciberseguridad.

La aplicación de escritorio para Microsoft Teams almacena tokens de autenticación como texto sin formato en las plataformas Linux, macOS y Windows. Esto permite a los atacantes usar estos to...


Vulnerabilidades de alta gravedad encontradas en los dispositivos empresariales de HP

14.09.22 09:03:27 - Por César Millavil Arenas - Comentario(s)

Vulnerabilidades de alta gravedad encontradas en los dispositivos empresariales de HP

El equipo de investigación de seguridad de Binarly ha revelado seis vulnerabilidades de firmware de alta gravedad que la empresa ha encontrado a lo largo del año.


Comentadas por primera vez en la conferencia Black ...



TikTok niega la violación de datos después de que los piratas informáticos afirman haber robado 2 millones de registros

05.09.22 15:53:38 - Por César Millavil Arenas - Comentario(s)

TikTok niega la violación de datos después de que los piratas informáticos afirman haber robado 2 millones de registros


Los informes sobre la supuesta piratería de TikTok aparecieron el 3 de septiembre de 2022 en Breach Forums, que surgieron como una alternativa a los Raidforums populares y de tama...