0-Day en Adobe Reader posiblemente utilizado para atacar contratistas militares

Adobe ha publicado en el día de ayer un aviso de seguridad informando que se ha detectado una vulnerabilidad del tipo 0-day en su lector de archivos PDF que afecta a las versiones 10 y anteriores en Windows y Mac, 9 y anteriores en Unix. No es extraño que se descubra algún problema en el … Leer más

Eliminar la información oculta de las fotos

Dicen que una imagen vale más que mil palabras, pero si tiene metadatos mejor. En la siguiente captura se pueden ver los metadatos de una fotografía que tomé con mi cámara: Esta información también conocida como Exif es generada por las cámaras digitales y permite guardar datos adicionales de las capturas como la marca, modelo, … Leer más

Charla de César Cerrudo en la ekoparty sobre vulnerabilidades

Cuando un investigador de seguridad descubre una vulnerabilidad en un programa generalmente hace alguna de las siguientes cosas, se comunica con el fabricante para que la solucione, la vende, la da a conocer en alguna conferencia de seguridad, la publica en sitios que se dedican a recopilar vulnerabilidades (full disclosure) o simplemente no dice nada … Leer más