Este es el nuevo reporte para agosto 2022!! En este reporte queremos presentarles una revisiĂłn de los kits en lo que ha pasado del año. TambiĂ©n tenemos una revisiĂłn de las plataformas tipo Platform as a Service (PaaS) que se están usando hoy en dĂa para estos phishing. El resumen del reporte se los dejo... Continue Reading →
Participamos en #DragonJarCon 2022
Honrado de poder haber participado en la DragonJAR Security Conference. Fue mi primera vez como charlista en la conferencia y fue una gran experiencia, tanto por la organizaciĂłn como por la gente que participĂł de una u otra forma. Si no pudieron ver la presentaciĂłn, el video de YouTube es el siguiente: https://www.youtube.com/watch?v=kHWYMbRrJrA Como decĂan... Continue Reading →
¡Estamos en la mesa nacional de ciberseguridad!
Ayer participamos como FINSIN en un interesante proyecto empujado por el senador Kenneth Pugh para crear la mesa nacional de Ciberseguridad. Muy agradecido de la oportunidad de poner mi granito de arena, espero que con Ă©sta y más instancias logremos impactar tanto en polĂticas de estado como en acciones concretas para que podamos generar un... Continue Reading →
¡CrĂtico! RevisiĂłn de servidores vulnerables a CVE-2018-13379
TL:DR DespuĂ©s de 3 semanas de que se publicaron las más de 49 mil IPs vulnerables al CVE-2018-13379, decidimos mirar cuántas de Ă©stas siguen en ese estado y sacar algunas estadĂsticas. De esa publicaciĂłn inicial 436 de esas IPs son chilenas, y aĂşn se mantienen 207 en estado vulnerable. Contactamos al CSIRT de gobierno para... Continue Reading →
