noticias · 7 min
Markdown exfil sale del foro y entra en advisories serios. MSI Gaming filtra firmas de Intel Boot Guard. QueueJumper en MSMQ. Anthropic Claude pública API. Mientras tanto, Cl0p sigue sumando víctimas.
· Manuel López Pérez
ai-security · 7 min
Un chatbot que renderiza markdown convierte cualquier `` en un GET hacia esa URL. Si el atacante puede inyectar markdown vía indirect injection, exfiltra el contexto entero. PoC reproducible.
· Manuel López Pérez
noticias · 4 min
Outlook NTLM zero-click parcheado tras un año explotado por APT28, supply chain de 3CX con DLL sideloading de Lazarus, GPT-4 lanzado y roto a las 24 horas. Marzo cierra el primer trimestre con dos historias largas.
· Manuel López Pérez
tutoriales · 8 min
CVE-2023-23397 permite que Outlook envíe el hash NTLMv2 del usuario a un servidor SMB del atacante con solo procesar un email. Sin click, sin previsualización. Explotado as zero-day por APT28 desde abril 2022. PoC real con Outlook COM, captura del handshake en Wireshark y crack offline con hashcat.
· Manuel López Pérez
noticias · 6 min
Sydney leakeada, Greshake formaliza indirect prompt injection, Cl0p convierte GoAnywhere en una campaña global y ESXiArgs barre VMware ESXi sin parchear. Febrero abre dos frentes a la vez.
· Manuel López Pérez
ai-security · 8 min
El 8 de febrero Kevin Liu saca el system prompt de Bing Chat con un "ignore previous instructions". El 23 de febrero Greshake publica el paper que define la siguiente oleada: instrucciones inyectadas en el contenido que el LLM lee.
· Manuel López Pérez
noticias · 7 min
BOLDMOVE en FortiOS atribuido a China-nexus, ALPC zero-day en Patch Tuesday, robo de MFA seeds en GoTo, NIS2 entra en vigor y la primera generación de jailbreaks de ChatGPT. Lo que ha movido enero, ordenado por impacto real.
· Manuel López Pérez
ai-security · 8 min
Un prompt pide a ChatGPT representar un personaje sin reglas y el modelo obedece. Por qué el role-play attack funciona, qué cambia entre versiones y qué dice eso sobre la alineación con RLHF.
· Manuel López Pérez
ctf · 7 min
Write-up de un PWN con seccomp: bof + shellcode restringido para extraer la flag por canal lateral.
· Pablo Plaza Martínez
writeups · 6 min
Resolución completa de la máquina propuesta en el UPSA CTF 2020 (TryHackMe): explotación de LFI con wrappers PHP para leer código fuente, subida de webshell vía race condition en phpinfo() y envenenamiento de logs, y escalada a root abusando de un script setuid vulnerable a command injection.
· Pablo Plaza Martínez
hackthebox · 5 min
Write-up de Cascade (HackTheBox): máquina Windows media que explota LDAP para enumerar usuarios y atributos ocultos, obtiene credenciales de VNC en registro, revierte binario .NET para clave AES, y recupera contraseña de admin de objetos eliminados en Active Directory Recycle Bin.
· Manuel López Pérez
noticias · 3 min
Análisis crítico de RustScan, la herramienta que prometía escanear puertos mucho más rápido que Nmap. ¿Es realmente revolucionaria o solo un wrapper agresivo? Comparativa real con configuraciones avanzadas de Nmap que logran resultados más precisos y rápidos.
· Manuel López Pérez
