Detección e inyección SQL manual, con algunos payloads de evasión de IDS/WAF; y es que la inyección SQL (SQLi) sigue siendo una de las vulnerabilidades más explotadas. A medida que los IDS (Sistemas de Detección de Intrusos) y los WAF (Web Application Firewall) mejoran, nosotros debemos recurrir a técnicas de evasión para burlar estos sistemas. Y es por esto, que en este post me centraré en algunos ejemplos prácticos de cómo evadir un IDS mediante SQLi en Oracle y MySQL, la mayoría de los cuales hemos utilizado en auditorias donde hemos encontrado algún WAF. Cabe mencionar, además, que otro de los motivos por los que preferimos el uso de inyecciones manuales es porque reduce significativamente el número de peticiones realizadas al servidor.

OpenAI ha admitido que podría compartir tus conversaciones de ChatGPT con la policía. La compañía cambió sus políticas para abordar ciertos usos de su chatbot, por lo que no dudará en acudir a las autoridades si encuentra algo malo. La medida ha generado molestia entre los usuarios, quienes afirman que la IA podría convertirse en una herramienta de vigilancia masiva.

Flyoobe 1.5 es la última versión de una de las herramientas de terceros que permite instalar Windows 11 en computadoras no compatibles, según los requisitos establecidos por Microsoft. O como dice su desarrollador: «Un Windows 11 para todos». La nueva versión acaba de aterrizar y la traemos a nuestra sección de prácticos porque marca un cambio fundamental en su desarrollo, ya que se está transformando en un ‘todo en uno’ que además de saltarse los requisitos de hardware oficiales permite otras muchas opciones para conseguir el Windows con el que muchos soñamos: rápido, limpio y personalizado.

Las cookies son el centro del debate cuando se habla de privacidad en internet. Son conocidas por rastrear nuestros movimientos online, guardar preferencias y alimentar sistemas de publicidad personalizada. Pero, si crees que navegar en modo incógnito o rechazar cookies te protege, lamentablemente, no del todo.

Entre los acontecimientos virales del año en el mundo del gaming es que recientemente unos pasajeros interfirieron con una de las pantallas principales de un avión para jugar Mario Kart, pero lo que muchos no saben es que este tipo de acciones es algo delictivo que pone en peligro a cientos de personas.

Si eres usuario de Android y en algún momento has intentado modificar tu móvil, reinstalar el sistema o incluso desbloquear el bootloader, seguramente te has topado con un término recurrente: fastboot. Puede sonar técnico y un poco intimidante, pero en realidad se trata de una herramienta muy útil para realizar tareas avanzadas en tu dispositivo.

Xiaomi EV, la división de vehículos eléctricos del gigante tecnológico chino, ha anunciado que sus entregas en el mes de agosto volvieron a superar la barrera de las 30.000 unidades. Se trata del segundo mes consecutivo en que la compañía alcanza esta impresionante cifra, consolidando el espectacular éxito de sus primeros modelos en el mercado.

Gemini sigue evolucionando cada día que pasa y acaba de dar un paso más en lo que es la creación de imágenes. Después de lanzar su nuevo editor de fotos gratis, ahora permite crear ilustraciones desde cero, editarlas, fusionar conceptos y mantener los personajes a lo largo de las diferentes creaciones.