Ninhack

A nivel usuario es completamente así. Pero hay una capa aún + baja para comunicación interna entre miembros de una o varias organizaciones donde privacidad, seguridad y descentralización se fusionan. El protocolo Matrix. ninhack.es/servicios/mensaje…

Análisis de Ferstar sobre el hallazgo. blog.ferstar.org/en/posts/zc…

Guía publicada por la CISA: "Estrategias recomendadas para mitigar las 17 técnicas más utilizadas por los hackers para comprometer Active Directory" cyber.gov.au/sites/default/f…

FUTO Keyboard: Teclado OpenSource sin conectividad a Intermet que respeta tu privacidad y seguridad. Funciona sin los servicios de Google Play. keyboard.futo.tech

Actualizamos este caso con el feedback recibido por parte de @INCIBE @incibe_cert. Hubo respuesta por parte del Ayuntamiento de Águilas y parece que han comenzado a implementar medidas para solucionar la vulnerabilidad reportada por Ninhack. xitter.gq/_Ninhack/status/202667…

Tras reportar la vulnerabilidad del Ayuntamiento de Águilas a @INCIBE @incibe_cert recibimos respuesta y se pondrán en contacto con ellos para que pongan una solución. Cuando tengamos constancia de que la vulnerabilidad se ha corregido lo comunicaremos. xitter.gq/_Ninhack/status/202457…

☠ Recomendamos a los habitantes del pueblo de Águilas NO HACER USO de la web del Ayuntamiento ayuntamientodeaguilas.org En 2023 les comunicamos una vulnerabilidad que a día de hoy siguen sin solucionar. Vuestros datos personales son visibles para cibercriminales. @AYUNTAGUILAS

No! El encabezado HTTP X-XSS-Protection NO Protege tu web contra ataques de tipo Cross-Site-Scripting [XSS] De hecho puede generar vulnerabilidades XSS en una web que de base es segura. #HTTPSecurityHeaders #XSS #CSP blog.ninhack.es/x-xss-protec…

Vulnerabilidad CVE-2025-15467 OpenSSL | Desbordamiento del búfer de pila en el análisis de CMS AuthEnvelopedData #OpenSSL #CVE_2025_15467 #BufferOverflow blog.ninhack.es/cve-2025-154…

Protege Sistemas Linux Aislando Sesiones de Usuario, Aplicaciones Gráficas y Servidores. Así integramos Firejail en sesiones de terminal, entornos de escritorio y ejecutamos un servidor web Nginx en modo SandBox #CiberseguridadDefensiva #Firejail #Linux blog.ninhack.es/firejail-pro…

Profundis es un motor de búsqueda centrado en indexar hosts, registros DNS, certificados y más info. Útil para descubrimiento de nuevos activos mediante la búsqueda de criterios específicos. profundis.io/

¿Quieres aprender Ciberseguridad? ¿De verdad te gusta la Ciberseguridad? ¿Estás seguro? blog.ninhack.es/cibersegurid…

Cyber Escape Room | #BlackHat abre la inscripción al desafío que pone a prueba tus habilidades en informática forense. "Un Insider ha filtrado datos confidenciales sin que nadie se de cuenta. ¿Podrás descubrir sus tácticas antes de que sea tarde?" blackhatescaperoom.scoreapp.…

CVE-2026-24061 | La vulnerabilidad que afecta a telnetd en GNU InetUtils desde hace más de 11 años es extremadamente fácil de explotar y su impacto es crítico #Telnet #Hacking #CVE_2026_24061 blog.ninhack.es/cve-2026-240…

Ninhack WAF hace de escudo para tu web a la hora de recibir peticiones y tráfico de cualquier origen y tipo, poniéndose en primera línea. Bloqueando ataques que tienen la finalidad de sobrecargar o perjudicar la experiencia de los usuarios en tu web. ninhack.es/servicios-ciberse…

Los enlaces normales son demasiado fiables. Hazlos sospechosos. El acortador de URL que hace que tus enlaces parezcan lo más sospechosos posible. creepylink.com/