SysAdmin24x7 @sysadmin24x7

@OpenMediaVault openmediavault.org is unavailable Could you check?

A suspected new malware variant linked to the MuddyWater Iranian APT group has been discovered. Based on the PDB path, we named it Phoniex. Phoniex was used in attacks impersonating the Hungary government and Netivtech, an Israeli company IoCs: Sha256: 376f96a5363f7d1d0bf269f2a35f6fa22bce52ceb6f3fedb0245534d69cfd5d6 40dead1e1d83107698ff96bce9ea52236803b15b63fb0002e0b55af71a9b5e05 ae4dee53be0ecc4a3b53174b5bf7a47a6155b16645c69c504fc4a3f7972c004b c3afd5ce1ca50a38438bb5026cca27bfbf2d8e786e03f323adceb8ad17517eca b99edfb9ef9e1fb4a587e4a4a66d1947739036887dd22e24602c877b0045f070 Network: netivtech[.]org 46[.]101.36.39

1.🚀 NEW BOOK RELEASE from DSDSec! "SSH Hardening & Offensive Mastery" by Diego Ruiz de Bucesta (@DiegoRBucesta) is the ultimate guide to SSH security, from hardening to advanced offense. FREE PDF: dsdsec.com/wp-content/upl… #DSDSec #SSH #CyberSecurity #Hacking #FreeBook (1/4)

Si os digo que Proxmox puede ser muy superior a VMware ¿Cómo se os queda el cuerpo? pues os he preparado un hilo sobre las mejoras de Proxmox en comparación con VMware con sus fuentes y todo para que veáis la luz y no tengáis dudas. #proxmox #vmware

Se trata de un ciberataque conocido como #Vishing que se sirve de la ingeniería social para engañar a la victima al mostrar en la pantalla de su teléfono el número real del banco, pero en realidad están llamando de otro número distinto. Es como escribir en el remitente de una carta postal la dirección del banco, cuando en realidad la envía otra persona. La carta llegará a su destino igualmente con la dirección del banco por detrás. Esto es debido al uso de centralitas de VoIP que permiten generar llamadas con fake Caller ID, es decir, en la propia centralita telefónica se puede configurar el número de teléfono que aparecerá en la pantalla del teléfono de destino, auque este no pertenezca al llamante. De momento las operadoras telefónicas no han hecho mucho para evitar el tránsito de este tipo de llamadas maliciosas. Tampoco tienen mucho margen de maniobra al ser un protocolo vulnerable por diseño. En este artículo explico en detalle como funciona el engaño: glider.es/vishing-asteri… Miguel, haces muy bien en contar publicamente lo que te ha ocurrido, estás evitando que muchas otras personas les pase lo mismo. Para ti ya es tarde, pero espero que de alguna forma puedas solucionarlo. Lo recomendable es que denuncies los hechos.

Miguel Ángel Sánchez @mangelsanchez

2 years ago

Estás navidades están siendo duras. Nos han estafado y nos hemos quedado sin ahorros. Cuento esto públicamente, por si alguien ha pasado por lo mismo y por si sirve para que @ING_es asuma su gran parte de culpa.

1K 5K 7K 6.1M 1K

@CiberPoliES Vamos a moverlo. Preguntar al ciberdelincuente que te llama por el número de intervinientes de la cuenta, la numeración de la tarjeta o las últimas cinco operaciones registradas es disuasorio. Y siempre dar gracias, colgar y llamar nosotros al teléfono del banco desde otra línea.

We're adding another Azure Security Architect role! If you love teaching others about Defender for Cloud, Arc, Sentinel, and other Azure technologies, this is for you :) ✅ Fully remote ✅ 4 day, 32 hour work week ✅ Amazing team ✅ Focus on personal growth ✅ Work with me? 😆

Imágenes "Bomba" y como liarla con una imagen PNG Hoy vamos a ver como con una imagen te puden hacer una denegación de servicio, like a boss. Ale, al turrón! 👇

FIRSTCON23 videos have been uploaded #DFIR m.youtube.com/playlist?list=…

Los próximos 2, 3 y 4 de noviembre regresa #HoneyCON23, como todos los años tendremos charlas técnicas, talleres y nos tomaremos alguna cerveza hablando de Ciberseguridad. 🗓️Apertura de reserva de entradas: 16 de octubre. ℹ️ Más info: honeycon.eu

@phillmoore and I posted a blog on a TTP observed in an #Akira Ransomware case. ➡️ Actor gains access to Hyper-V server (with EDR) and creates a fresh VM ➡️ Turns off server VMs and mounts Hyper-V data disk on new VM ➡️Starts encrypting vhdx files! cybercx.com.au/blog/akira-ran…

Adversary-in-the-middle (AiTM) phishing techniques continue to proliferate through the phishing-as-a-service (PhaaS) cybercrime model, as seen in the increasing number of-AiTM capable PhaaS platforms throughout 2023.

No quería escribir esto hasta que pasaran unos días, pero no puedo aguantarme. @_Angelucho_ nos ha dejado. Aparte de amigo, comunicador de ciberseguridad y gran apoyo para nuestra Comunidad, dedicó MUCHAS horas de su vida a ayudar a jóvenes hackers metidos en "líos". Hemos perdido a una persona extremadamente valiosa y un amigo de verdad :( Toda la Comunidad de ciberseguridad tiene una deuda enorme contigo.

No tengo palabras para expresar el dolor que se siente al perder a una persona que ha sido tu amigo y referente durante tantos años. Allá donde estés, Angelucho, se seguro que te vas con la sensación del deber cumplido. Un fuerte abrazo a toda su familia y amigos.

Juan Antonio Frago Amada @alegrameeeldia

3 years ago

DEP querido amigo @_Angelucho_ Gran guardia civil y gran consultor estos últimos años. Fuiste una persona maravillosa que nos dio todo su amor a tu familia y allegados

16 27 94 29K 0

Low detection #DuckTail #APT sample d345ca95f13e6034c2486afc77f6c8d3adff4b02030fd7477bc548185ae557b3 new version downloads payload from Telegram instead of embedding it. For additional samples and IOCs check our rule feed: valhalla.nextron-systems.com/info/rule/MAL_…

Let's not wait a full year this time....

Microsoft: "We don't want to provide Extended Security Updates (ESU) for Windows 2008 / 2008 R2 anymore. It's a lot of effort for such an old OS. You surely understand." Also Microsoft: "If you use it in Azure, you can get them for another year." learn.microsoft.com/en-us/windows-…

keyboard_arrow_left Previous keyboard_arrow_right Next

2022 OpenSSL vulnerability - Spooky SSL | by @ncsc_nl github.com/NCSC-NL/OpenSS…

@Honey_SEC Una pena no poder disfrutar de la HoneyCon este año.

How to prevent Kerberoasting: Kerberoasting is an incredibly powerful and reliable attack against Active Directory. In some situations it can result in an attacker becoming Domain Admin nearly instantaneously. Here's how to prevent this attack: 🧵