RDP Bitmap Forensics for DFIR InvestigationsRemote Desktop Protocol (RDP) es un protocolo ampliamente utilizado que permite a los usuarios conectarse remotamente y controlar otros ordenadores. Por muy cómodo que sea, el RDP también presenta retos y oportunidades únicos para los profesionales de la investigación forense digital y la respuesta a incidentes (DFIR). Uno de los aspectos menos conocidos pero valiosos del análisis forense de RDP implica el examen de los archivos caché de mapa de bits. En este post, exploraremos lo que implica el análisis forense de mapas de bits RDP y proporcionaremos un ejemplo práctico de cómo aprovechar esta técnica en una investigación DFIR.

Más de 660.000 servidores Rsync expuestos son potencialmente vulnerables a seis nuevas vulnerabilidades, incluido un fallo de desbordamiento de búfer de montón de gravedad crítica que permite la ejecución remota de código en los servidores.

El Departamento de Justicia de EE. UU. ha anunciado que una operación realizada por el FBI permitió eliminar el malware PlugX de más de 4.250 ordenadores infectados en una operación que se extendió durante varios meses.

Hiren's BootCD PE (Entorno de preinstalación) es una edición restaurada de Hiren's BootCD basada en Windows 11 PE x64. Dada la ausencia de actualizaciones oficiales después de noviembre de 2012, la versión PE está actualmente en desarrollo por los fans de Hiren's BootCD. Incluye un conjunto cuidadosamente seleccionado de las mejores herramientas gratuitas, diseñadas para ordenadores modernos que soportan arranque UEFI y necesitan al menos 4 GB de RAM.

Programa habla sobre a tecnología en el mundo rural, de pioneras informáticas, de Metrópolis (la peli), CES25 y el videojuego Naiad.

Windows 11 está repleto de funcionalidades útiles, muchas de las cuales pasan desapercibidas para los usuarios menos experimentados. A medida que Microsoft ha evolucionado su sistema operativo, ha incorporado herramientas pensadas para optimizar el trabajo diario y ofrecer una experiencia más fluida. Sin embargo, no todas estas funciones reciben la atención que merecen, dejando a muchos sin aprovechar todoel potencial de Windows 11.

Una debilidad en la funcionalidad de «Iniciar sesión con Google» en el sistema OAuth podría permitir a atacantes explotar dominios abandonados por startups extintas para acceder a datos confidenciales. Esta falla afecta a cuentas de antiguos empleados vinculadas a diversas plataformas de software como servicio (SaaS).

Microsoft ha tomado una estrategia más agresiva para obligar a sus usuarios a actualizarse a Windows 11. La compañía reveló que Windows 10 no solo perderá soporte para actualizaciones de seguridad, sino también para las aplicaciones de Microsoft 365. En pocas palabras, si no actualizas a Windows 11, no podrás usar Word, Excel, PowerPoint y otras apps.