Interes general
Acceso al codigo fuente del Banco Santander Chile
Ya he publicado algunas vulnerabilidad que afectan a los clientes del Santander, esta vez escribiré sobre una vulnerabilidad que afecta directamente al Banco y que permite al atacante obtener el codigo fuente de la banca. El atacante puede navegar…
Seguir leyendoFallos de seguridad en Huntcha.com
Huntcha.com es un sistema hecho para "encontrar a tu amor secreto", ingresas tus datos, registras a tu amor secreto y si tu amor secreto te agrega a ti, entonces el sistema detecta esa coincidencia y te da la alerta. Por lo tanto, ingresando a la…
Seguir leyendoRobo de credenciales y suplantación de identidad en sitio web del Registro Civil
Hace un par de semanas fueron reportadas en Secureless 2 vulnerabilidades Cross-Site Scripting (XSS) que afectaban al sitio web del Registro Civil en Chile, tambien fueron reportadas mediante el grupo de respuesta ante incidentes (CSIRT) del…
Seguir leyendoSecureless: Estadisticas de sitios web vulnerables
En la conferencia de seguridad recien pasada, tuve la oportunidad de presentar el Proyecto Secureless, demostrando la realidad de las vulnerabilidades web de distintos sitios, por categoria, dominio y por tipo de organizacion. Durante…
Seguir leyendo