Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8580
)
-
▼
octubre
(Total:
907
)
-
RTX 5090 robada aparece a la venta en Brasil
-
Apple busca ocultar Face ID bajo pantalla en iPhon...
-
Microsoft retira 8 funciones de Copilot en Windows 11
-
Sony retira el Blu-ray y pone fin a los discos
-
Los problemas de los conectores 12V-2×6 benefician...
-
Nvidia anuncia el fin de la era del PC
-
Smart TVs de Samsung y Vizio siguen rastreando tra...
-
YMTC se prepara para fabricar memoria DRAM LPDDR5X...
-
OpenAI dejará de entrenar su IA con Internet en ti...
-
PS6 será más barato de fabricar que Project Helix
-
El agente IA Claude Mythos 5 de Anthropic intentó ...
-
BlackX: el bootkit UEFI que aprovecha la falla Bat...
-
Estafa con Ryzen 9: procesador antiguo por uno nuevo
-
Valve menciona HLX Half-Life 3
-
Vuelve el malware StealC como RAT de Stadia para r...
-
Chrome usa Gemini contra estafas
-
Arc Browser desaparecerá en diciembre
-
¿Router 5G o fibra en tu segunda vivienda?
-
Agentes de OpenAI evaden seguridad mediante 0-days...
-
Millones de dispositivos vulnerables a ataques RCE...
-
H2-X: el robot guardaespaldas capaz de levantar un...
-
HPE advierte fallos críticos en Aruba que podrían ...
-
Fallo crítico en Okta Access Gateway permite ejecu...
-
Vulnerabilidad de Signal podría dejar micrófono y ...
-
GitLab alerta sobre una nueva vulnerabilidad críti...
-
Hackeo a Quest Diagnostics: accedieron al sistema ...
-
SpaceX gana 561 millones de dólares
-
Anthropic lanza Claude Duet
-
Hackean PS5: GTA VI en PC más cerca
-
Bose adquiere Skullcandy para atraer jóvenes
-
SBI avisa a clientes afectados por ciberataque
-
Surge un tercer fallo de PHP2Shell que no recibirá...
-
iPhone Duo falla prueba de plegado
-
Un utilidad para añadir sonidos mecánicos a los te...
-
IA de Microsoft supera a médicos en casos complejos
-
CyberCartel usó Claude y Grok para atacar instituc...
-
NVIDIA quiere crear una GPU gigante: conectará 576...
-
Intel facilitará el salto a Razor Lake: podrás act...
-
CORSAIR RM1200e: potencia y protección GPU
-
eMudhra deja el negocio de certificados SSL/TLS tr...
-
RAM de portátil a DDR5: Convierte 100€ de RAM de p...
-
Europa quiere romper su dependencia de las CPU est...
-
Crea un robot bípedo con un Android viejo y PhoneBot
-
Hackeo del pipeline de LiteLLM para distribuir mal...
-
Filtran exploit crítico de PHP2Shell para desplega...
-
HPE corrige ocho vulnerabilidades críticas de ejec...
-
Explotan fallo crítico de VeloCloud para obtener a...
-
Nuevo exploit RCE de Node2Shell permite ejecutar c...
-
Ataques DDoS causaron caídas en Corea del Norte es...
-
Amazon advierte que la explotación de PHP2Shell in...
-
Fallo crítico de Citrix NetScaler para instalar ma...
-
Hoy se cumplen 25 años de la presentación del iPod
-
Filtran tráiler de Mass Effect 5 tras cierre de Bi...
-
CEO de Nvidia advierte que Europa se queda atrás t...
-
Novato usa IA DeepSeek para robar 5.200 registros ...
-
Filtrados fallos críticos sin parchear del kernel ...
-
Robot hackeado apuñala a un humano
-
Splunk corrige 24 fallos de seguridad, incluyendo ...
-
Filtración de PwC: Everest dice haber robado 590 G...
-
Vulnerabilidad crítica de Cisco Expressway permite...
-
Oracle lanza actualización urgente de Java por vul...
-
Arista soluciona un nuevo zero-day en VeloCloud Or...
-
Ryzen 10000 Zen 6 tendrá 12 núcleos por chiplet
-
Capcom confirma filtración de datos que afecta a 1...
-
Norcoreanos usan cifrado poscuántico para ocultar ...
-
OpenAI admite fallos de seguridad en sus agentes
-
Implantan malware en servidores japoneses y fuerza...
-
Atacaron vulnerabilidades críticas de PHP antes de...
-
Piden retrasar jailbreak de PS5 hasta el 19 de nov...
-
IA crea virus terapéutico prometedor
-
Manda a reparar su portátil ROG Zephyrus G14 a ASU...
-
Linux 7.4 elimina dos funciones obsoletas
-
Nueva banda de extorsión filtra datos de empresas ...
-
AMD podría mantener AM5 más allá de 2029 y abrir l...
-
Bancos de EE. UU. detectan agentes de IA no autori...
-
Explotan fallo de Siemens en ataques con malware C...
-
Micron muestra su DDR6, LPDDR6 y NAND Flash de más...
-
Xbox portátil 2027 con sistema propio
-
Microsoft impulsará la IA pese a sus fallos
-
El rendimiento del Qualcomm Snapdragon X2 Elite Ex...
-
Nuevo malware de Android suplanta apps bancarias p...
-
Hackean Nintendo Switch 2
-
Google anuncia el cambio que muchos esperaban: aho...
-
Intentó usar chatbot de IA para atacar servidores
-
ChatGPT detectó los dos fallos críticos en PHP
-
Claude Security ya analiza repositorios continuame...
-
Fortinet insta a parchear fallos críticos en Forti...
-
Atlassian lanza gran actualización de seguridad pa...
-
Golpe al cibercrimen en África: autoridades desman...
-
Usan correos reales de Dell y Staples para estafar
-
Litio: el oro blanco tecnológico
-
IA: Imprescindible para la ciberseguridad
-
Ciberataque a Onamae Desktop Cloud en Japón afecta...
-
Usaron Claude y Grok para atacar a más de 400 enti...
-
Roban contraseñas de FortiGate, FortiWeb y Palo Al...
-
EA cierra BioWare
-
EE.UU. creará IA autónoma para ciberataques invisi...
-
Xbox Cloud cobrará por horas fuera de Game Pass
-
IA que escucha a las plantas
-
Guía oficial de Raspberry Pi para juegos retro
-
Intel Core Ultra 9 4995HX: el más rápido
-
Intel Nova Lake Core Ultra 9 4995HX y Core Ultra 9...
-
ChatGPT engaña y evade su propia seguridad
-
Utilizan navegadores con IA para ocultar cuentas f...
-
Grupo APT28 abren túnel SSH en astillero naval de ...
-
Pesadilla ciberseguridad 21 oct: fallos en PHP y N...
-
Usan Gentlemen Ransomware para desactivar Windows ...
-
Vulnerabilidad de 12 años en GitLab permite ejecuc...
-
GoDaddy revoca 404.607 certificados TLS por incump...
-
Incidente de seguridad ferroviaria: pudieron acced...
-
Agentes de OpenAI desactivaron el monitoreo de seg...
-
La IA podría convertir a los aficionados del hacki...
-
Chinos usan apps de Windows para robar credenciales
-
Google mejora Chrome con IA de Gemini para detecta...
-
Llevan la contraria a NVIDIA: las GeForce RTX 5090...
-
LiteLLM comprometido: hackeo en versión 1.107.0 de...
-
Dell avisa de que el problema de escasez de memori...
-
Filtran instrucciones secretas de la IA de WhatsApp
-
Secuestran 333 nodos de Tor para robar credenciale...
-
Grupo Scattered Spider burlan MFA mediante llamada...
-
IA inunda el código abierto con basura
-
China logra independencia satelital polar
-
Rust 1.100 añade periodos de espera en Cargo contr...
-
Ojeda añade 17.000 líneas de Rust a Linux 7.4
-
Musk: IA puede crear bombas nucleares y vivimos en...
-
PHP2Shell: fallo crítico de PHP
-
Usan Claude AI para planear ransomware y revelan s...
-
Actualización masiva de Oracle: 1295 fallos correg...
-
- ► septiembre (Total: 931 )
-
▼
octubre
(Total:
907
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
vulnerabilidad
(
2276
)
seguridad
(
2136
)
software
(
1499
)
hardware
(
1108
)
google
(
867
)
privacidad
(
732
)
exploit
(
712
)
Malware
(
711
)
ransomware
(
577
)
android
(
530
)
Windows
(
521
)
linux
(
501
)
cve
(
384
)
nvidia
(
383
)
tutorial
(
302
)
hacking
(
293
)
manual
(
283
)
ssd
(
188
)
WhatsApp
(
173
)
ddos
(
145
)
programación
(
143
)
app
(
133
)
Wifi
(
131
)
cifrado
(
124
)
twitter
(
121
)
firmware
(
93
)
firefox
(
85
)
youtube
(
85
)
herramientas
(
80
)
adobe
(
77
)
Networking
(
73
)
sysadmin
(
73
)
office
(
64
)
hack
(
58
)
antivirus
(
56
)
javascript
(
53
)
Kernel
(
49
)
apache
(
49
)
juegos
(
42
)
contraseñas
(
39
)
cms
(
38
)
multimedia
(
36
)
flash
(
33
)
eventos
(
32
)
MAC
(
30
)
anonymous
(
28
)
ssl
(
26
)
conferencia
(
21
)
Forense
(
20
)
documental
(
18
)
SeguridadWireless
(
17
)
auditoría
(
17
)
Debugger
(
14
)
Rootkit
(
14
)
lizard squad
(
14
)
metasploit
(
13
)
técnicas hacking
(
13
)
Virtualización
(
11
)
delitos
(
11
)
reversing
(
10
)
adamo
(
9
)
Ehn-Dev
(
7
)
antimalware
(
7
)
MAC Adress
(
6
)
oclHashcat
(
5
)
Mostrando entradas con la etiqueta ssdp. Mostrar todas las entradas
Mostrando entradas con la etiqueta ssdp. Mostrar todas las entradas
DD4BC extorsiona pidiendo dinero en Bitcoins a cambio de parar sus ataques DDoS
viernes, 19 de junio de 2015
|
Posted by
el-brujo
DD4BC es un grupo de delincuentes cibernéticos que elige para chantajear a empresas específicas, pidiéndoles pagar bitcoins para evitar que sus servicios centrales sean
objeto de ataques DDoS. Es decir, el atacante exige una cantidad de dinero en Bitcoins para parar los ataques que el mismo está lanzando.
Reporte trimestral Akamai ataques DDoS en 2015: SSDP crece
miércoles, 20 de mayo de 2015
|
Posted by
el-brujo
En su habitual reporte sobre el estado de internet del primer trimestre del 2015 la empresa Akamai destaca el crecimiento de los ataques DDoS, en especial los ataques de reflexión basados en SSDP (Upnp) con un 20% de porcentaje. China sigue siendo el país que encabeza la lista negra del origen de los ataques, seguido esta vez de Alemania (sustituye a USA como segundo páis de origen). De nuevo la industria del juego (Gaming) es la más afectada.
Mitigación de ataques UDP Reflection DrDoS
viernes, 10 de abril de 2015
|
Posted by
el-brujo
Los ataques DrDDoS (Reflection) están de moda. Según todos los estudios de grandes empresas como CloudFlare, Akamai, Incapsula, Prolexic, Fortinet, Arbor, etc cada vez se producen con mayor frecuencia e intensidad. Existen de varios tipos de ataques basados en UDP (User Datagram Protocol.), pero sin duda los de mayor peligro son los DrDDoS al existir una gran variedad de protocolos explotables mediante IP Spoofing como Chargen, SSDP, NTP o LDAP.
Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)
jueves, 12 de junio de 2014
|
Posted by
el-brujo
Existen muchos tipos de ataques de Denegación de Servicio (DoS), y hasta ahora hemos visto diferentes ataques de inundaciones DoS y DDoS basados en TCP que pueden ser mitigados en cierta manera con herramientas como FloodMon o DDoS Deflate (o mediante Iptables. ipset o APF). Vamos a ver un tipo de ataque Distributed Reflection Denial of Service (DrDDoS) usando tráfico UDP amplificado y reflejado en el que no necesitamos ninguna botnet (ni tener pc's infectados), simplemente una lista grande de servidores mal configurados que nos atacarán por la petición maliciosa de una tercera persona.



