DICOM: la especificación existe, pero no todos la siguen
Escaneamos 170,730 archivos DICOM públicos contra la gramática de la Tabla 6.2-1 de PS3.5: 2,751 valores que el estándar prohíbe, 97 % por un solo marcador de anonimización.
Publicaciones
Blog de seguridad
Investigación, herramientas y notas técnicas del equipo de Websec. 48 publicaciones.
Webinar de Websec x TheFence: Detección de riesgos en SAP
¿Cómo detectar los usuarios, roles, y áreas más riesgosas en el entorno SAP ERP?
A comparison between the real user ID and the effective user ID is not enough to prevent privilege escalation.
In this article, I'll discuss a bug pattern I've detected across multiple projects recently, which isn’t really new. The recent vulnerability advisories and CVEs should be out soon. Given its subtleness, it has stayed hidden for so long...
Ekoparty 2023: la experiencia Hacker más grande de Latinoamérica
A continuación Websec les presenta un reportaje de lo sucedido en la Ekoparty 2023 en Buenos Aires, Argentina.
Una comparación entre el ID real de usuario y el ID efectivo de usuario no es suficiente para prevenir la escalación de privilegios.
En este artículo discutiré un patrón de errores que he detectado en múltiples proyectos recientemente, el cual no es realmente nuevo. Los recientes avisos de vulnerabilidades y CVE’s deberían ser publicados pronto. Dada su sutileza, se ha mantenido oculto
Sumergiéndose en el Caos Digital: Lo Mejor de la DEFCON 31
DEFCON es una conferencia de ciberseguridad llevada a cabo de manera anual en Las Vegas, creada por Jeff Moss, mejor conocido por su apodo “Dark Tangent”. La DEFCON fue inaugurada el 9 de junio de 1993, y este año se llevó a cabo la edición 31.
Ncrack and Nmap NSE development for offense and defense - Material de taller DEFCON CHINA
Paulino Calderon (@calderpwn) representó a Websec en la primera edición en China del mundialmente reconocido evento DEFCON. Aquí les compartimos todo el material de su taller.
Guía de hardening para JBoss EAP 7.0
En esta ocasión les compartimos una guía de hardening para servidores JBoss EAP 7.0, ¡estamos seguros que les servirá!
Scripts de Nmap para Trane Tracer SC HVAC
Par de scripts para obtener información y explotar vulnerabilidades en Trane Tracer SC, un panel inteligente utilizado para comunicación con controladores de equipo HVAC.
Scripts de NMap para Belkin Wemo Smart Switch
El Belkin WeMo Switch es un contacto eléctrico controlado desde la red local. La versión actual del firmware no requiere autenticación para prender o apagar el contacto eléctrico o para obtener información de redes inalámbricas cercanas.