vulnerabilidades

Seguridad SCADA: Honeypot para simular redes SCADA.

Es muy difícil recrear un honeypot de una red SCADA dado la variedad de despliegues de redes industriales y la falta de una arquitectura estándar. Otro de los factores que dificultan simular estas redes, es que utilizan muchos protocolos de red diferentes y topologías muy complejas. En SCADA HoneyNet Project podemos encontrar complementos para el honeypot Honeyd que nos permiten simular una variedad de redes industriales tales como arquitecturas de SCADA, de DCS, y de PLC

Go here to read the rest:
Seguridad SCADA: Honeypot para simular redes SCADA.

Tags: , , , , , , , , , ,

Seguridad SCADA: Fingerprinting de dispositivos que trabajan sobre MODBUS/TCP.

SCADA viene de las siglas de “Supervisory Control And Data Adquisition”, es decir: adquisición de datos y control de supervisión. Se trata de una aplicación software diseñada para funcionar sobre computadoras en el control de producción, proporcionando comunicación con los dispositivos de campo (controladores autónomos, autómatas programables, etc.) y controlando el proceso de forma automática desde la computadora.

Read more:
Seguridad SCADA: Fingerprinting de dispositivos que trabajan sobre MODBUS/TCP.

Tags: , , , , , , , , , ,

Vulnerabilidad Joomla XSS en el módulo 2 Way Video Chat

Recientemente se descubrió esta vulnerabilidad en el complemento VideoWhisper 2 Way Video Chat , para el CMS Joomla. la vulnerabilidad consiste en un cross-site scripting (XSS) que permite la ejecución de código arbitrario en el navegador del usuario, causada por una mala validación de las entradas del usuario. Un usuario malintencionado podría enviarle un link a su víctima y ejecutar algún código en su navegador que le permita robar cookies de autenticación, o cualquier otro código que desee

See the original post:
Vulnerabilidad Joomla XSS en el módulo 2 Way Video Chat

Tags: , , , , , , , , , , , ,

Como acceder remotamente a un PC con Dj Studio Pro – Vulnerabilidad

Recientemente se descubrio una vulnerabilidad del tipo Buffer Overflow en el software DJ Studio Pro . Esta vulnerabilidad causa que al abrir un archivo este pueda ejecutar código arbitrario en una máquina. La vulnerabilidad podría permitir, la inyección de algún Payload, por lo cual, un atacante podría inyectar en un archivo .pls el código de una consola remota, un VNC, o cualquier Payload que le permita tener acceso remoto con el solo hecho de intentar abrir un archivo .pls típico de DJ Studio

Originally posted here:
Como acceder remotamente a un PC con Dj Studio Pro – Vulnerabilidad

Tags: , , , , , , , , , , , , ,

Categorías

Páginas