DICOM: la especificación existe, pero no todos la siguen
Escaneamos 170,730 archivos DICOM públicos contra la gramática de la Tabla 6.2-1 de PS3.5: 2,751 valores que el estándar prohíbe, 97 % por un solo marcador de anonimización.
Publicaciones
Blog, noticias y advisories
Todo lo que publica el equipo de Websec: investigación y notas técnicas, noticias de conferencias y talleres, y las vulnerabilidades que hemos descubierto. 127 publicaciones.
Webinar de Websec x TheFence: Detección de riesgos en SAP
¿Cómo detectar los usuarios, roles, y áreas más riesgosas en el entorno SAP ERP?
A comparison between the real user ID and the effective user ID is not enough to prevent privilege escalation.
In this article, I'll discuss a bug pattern I've detected across multiple projects recently, which isn’t really new. The recent vulnerability advisories and CVEs should be out soon. Given its subtleness, it has stayed hidden for so long...
Ekoparty 2023: la experiencia Hacker más grande de Latinoamérica
A continuación Websec les presenta un reportaje de lo sucedido en la Ekoparty 2023 en Buenos Aires, Argentina.
Una comparación entre el ID real de usuario y el ID efectivo de usuario no es suficiente para prevenir la escalación de privilegios.
En este artículo discutiré un patrón de errores que he detectado en múltiples proyectos recientemente, el cual no es realmente nuevo. Los recientes avisos de vulnerabilidades y CVE’s deberían ser publicados pronto. Dada su sutileza, se ha mantenido oculto
Sumergiéndose en el Caos Digital: Lo Mejor de la DEFCON 31
DEFCON es una conferencia de ciberseguridad llevada a cabo de manera anual en Las Vegas, creada por Jeff Moss, mejor conocido por su apodo “Dark Tangent”. La DEFCON fue inaugurada el 9 de junio de 1993, y este año se llevó a cabo la edición 31.
Estrenamos servidor de Discord!
Vengan a platicar sobre las últimas amenazas, comparte tus herramientas y experiencias, participa en CTFs con nosotros y diviértete con memes y platicando sobre videojuegos.
Dell recompensa a consultor de Websec
En agosto del 2019 Dell recompensó al consultor de Websec por reportar una vulnerabilidad en su página.
Websec presente en el 8.8 Computer Security Conference México
8.8 Cumputer Security Conference edición México se llevará a cabo el día 11 de octubre en la ciudad de México. Websec será representado por Paulino Calderón quien impartirá su última platica "Derrotando a changos con scanners".
Websec presente en FIADI Panamá 2018
Paulino Calderón represento a Websec en el Congreso Iberoamericano de Derecho e Informática impartiendo su última conferencia "Derrotando a changos con scanners".