En Veracruz hoy la condición actual es Mostly Cloudy y una temperatura de 20C.
La máxima temperatura será de 25C y la mínima de 20C.
Durante el día la condición se pronostica como Mostly Sunny
Sunrise January 12, 2022 at 07:00AM
Sunset January 12, 2022 at 06:05PM
Viento con dirección Northwest y velocidad de 10 Km/h
With a high of 77F and a low of 68F.
via IFTTT
Watch brands are plundering their archives to produce pieces that combine both past and present, hoping to deliver innovation with added authenticity.
from Gear Latest https://ift.tt/3FmUaAt
via IFTTT
En Veracruz hoy la condición actual es Mostly Cloudy y una temperatura de 20C.
La máxima temperatura será de 25C y la mínima de 20C.
Durante el día la condición se pronostica como Mostly Sunny
Sunrise January 12, 2022 at 07:00AM
Sunset January 12, 2022 at 06:05PM
Viento con dirección Northwest y velocidad de 10 Km/h
With a high of 77F and a low of 68F.
via IFTTT
(adsbygoogle = window.adsbygoogle || []).push({});
DOOM es uno de esos videojuegos que no pasa de moda. Tiene una legión de fanáticos, desde las versiones más clásicas hasta los últimos títulos que han salido. Por otro lado tenemos Minecraft, una joya de la sueca Mojang Studios que ha traído aire fresco al mundo del gaming con un videojuego muy diferente al resto. Actualmente, este título también cuenta con millones de fieles en todo el mundo.
Pues bien, imagina que puedes fusionar DOOM y Minecraft. ¿Te gustaría? Si eres fanático de ambos contenidos, ahora los podrás tener gracias a DOOMED: Demons of the Nether. Gracias a este proyecto te podrás llevar lo mejor de DOOM dentro del popular videojuego de bloques. ¡La diversión está garantizada!
(adsbygoogle = window.adsbygoogle || []).push({});
Te permite jugar en modo un solo jugador, en campaña, este MOD es totalmente gratuito, y está inspirado en las versiones modernas de DOOM. Una aventura terrorífica, acción y disparos, todo en un mapa de Minecraft. Es decir, no cambiará el juego, como otros paquetes de contenido.
Por supuesto, lo puedes tener también para la versión Minecraft: Java Edition para Linux. Y es extremadamente fácil de instalar, y funciona a las mil maravillas. Solo debes tener una instalación de Minecraft 1.16.13. Los pasos a seguir son:
Si tienes la última versión de Minecraft, recuerda que puedes instalar cualquier versión previa abriendo Minecraft > Instalaciones > Nueva instalación > Buscas en la lista de versiones la adecuada > pulsar Crear. Una vez instalado, en la pantalla principal podrás seleccionar con cuál versión arrancar.
Eso es todo lo que necesitas. Ahora, inicia Minecraft, y ya podrás disfrutar del contenido. Una vez carga el videojuego, selecciona Singleplayer en el menú principal y desde allí te guiará para realizar los ajustes necesarios. ¡Y a disfrutar!
(adsbygoogle = window.adsbygoogle || []).push({});
from Linux Adictos https://ift.tt/34Oa5LL
via IFTTT
WordPress Plugin Frontend Uploader 1.3.2 – Stored Cross Site Scripting (XSS) (Unauthenticated)
from Exploit-DB.com RSS Feed https://ift.tt/33qIWhd
via IFTTT
Microsoft Windows Defender – Detections Bypass
from Exploit-DB.com RSS Feed https://ift.tt/3zMZsnK
via IFTTT
Microsoft Windows .Reg File – Dialog Spoof / Mitigation Bypass
from Exploit-DB.com RSS Feed https://ift.tt/31Oz7Jh
via IFTTT
(adsbygoogle = window.adsbygoogle || []).push({});
Call of Saregnar aún es solo una DEMO, pero ya puedes acceder a ella para probarlo si te gusta este título de videojuego. En esencia, este proyecto tiene un guiño a los juegos de rol clásicos de la década de los 90, para los más nostálgicos o amantes de lo retro. En esta aventura gráfica se combinan imágenes de baja resolución que le dan un toque bastante extraño pero atractivo.
Call of Saregnar es un claro guiño a la era de los juegos de rol, o RPG, de antaño, con gráficos de la vieja escuela. Pero ya hemos visto que esto no es sinónimo de fracaso, ya que muchos de los mejores juegos no destacan precisamente por sus gráficos (véase el ejemplo de Minecraft). Sin embargo, esa simplicidad gráfica la compensa con una historia intrigante, personajes interesantes, y todo en un mundo medieval único.
(adsbygoogle = window.adsbygoogle || []).push({});
Todos los personajes son interactivos, para que puedas comunicarte con ellos, luchar, etc. En cuanto al sistema de combate, se realiza en un sistema de cuadrícula hexagonal basado en turnos y con muchas opciones tácticas a tu alcance. Call of Saregnar también tiene un sistema de fantasía basado en los dioses y lo divino bastante inmersivo y único.
Por lo general, este videojuego deja una buena sensación en el DEMO, con un ritmo plácido, pudiendo leer los diálogos tranquilamente mientras te diviertes. En cuanto al resto de puntos destacados de Call of Saregnar, aquí están los más relevantes:
Descargar la DEMO de Call Of Saregnar – Tienda de Steam
(adsbygoogle = window.adsbygoogle || []).push({});
from Linux Adictos https://ift.tt/3K4vpfV
via IFTTT
In a great many ransomware attacks, the criminals who pillage the victim’s network are not the same crooks who gained the initial access to the victim organization. More commonly, the infected PC or stolen VPN credentials the gang used to break in were purchased from a cybercriminal middleman known as an initial access broker. This post examines some of the clues left behind by “Wazawaka,” the hacker handle chosen by a major access broker in the Russian-speaking cybercrime scene.
Wazawaka has been a highly active member of multiple cybercrime forums over the past decade, but his favorite is the Russian-language community Exploit. Wazawaka spent his early days on Exploit and other forums selling distributed denial-of-service (DDoS) attacks that could knock websites offline for about USD $80 a day. But in more recent years, Wazawaka has focused on peddling access to organizations and to databases stolen from hacked companies.
“Come, rob, and get dough!,” reads a thread started by Wazawaka on Exploit in March 2020, in which he sold access to a Chinese company with more than $10 billion in annual revenues. “Show them who is boss.”
According to their posts on Exploit, Wazawaka has worked with at least two different ransomware affiliate programs, including LockBit. Wazawaka said LockBit had paid him roughly $500,000 in commissions for the six months leading up to September 2020.
Wazawaka also said he’d teamed up with DarkSide, the ransomware affiliate group responsible for the six-day outage at Colonial Pipeline last year that caused nationwide fuel shortages and price spikes. The U.S. Department of State has since offered a $5 million reward for information leading to the arrest and conviction of any DarkSide affiliates.
Wazawaka seems to have adopted the uniquely communitarian view that when organizations being held for ransom decline to cooperate or pay up, any data stolen from the victim should be published on the Russian cybercrime forums for all to plunder — not privately sold to the highest bidder. In thread after thread on the crime forum XSS, Wazawaka’s alias “Uhodiransomwar” can be seen posting download links to databases from companies that have refused to negotiate after five days.
“The only and the main principle of ransomware is: the information that you steal should never be sold,” Uhodiransomwar wrote in August 2020. “The community needs to receive it absolutely free of charge if the ransom isn’t paid by the side that this information is stolen from.”
Wazawaka hasn’t always been so friendly to other cybercrooks. Over the past ten years, his contact information has been used to register numerous phishing domains intended to siphon credentials from people trying to transact on various dark web marketplaces. In 2018, Wazawaka registered a slew of domains spoofing the real domain for the Hydra dark web market. In 2014, Wazawaka confided to another crime forum member via private message that he made good money stealing accounts from drug dealers on these marketplaces.
“I used to steal their QIWI accounts with up to $500k in them,” Wazawaka recalled. “A dealer would never go to the cops and tell them he was selling stuff online and someone stole his money.”
Wazawaka used multiple email addresses and nicknames on several Russian crime forums, but data collected by cybersecurity firm Constella Intelligence show that Wazawaka’s alter egos always used one of three fairly unique passwords: 2k3x8x57, 2k3X8X57, and 00virtual.
Those three passwords were used by one or all of Wazawaka’s email addresses on the crime forums over the years, including wazawaka@yandex.ru, mixseo@mail.ru, mixseo@yandex.ru, mixfb@yandex.ru.
That last email address was used almost a decade ago to register a Vkontakte (Russian version of Facebook) account under the name Mikhail “Mix” Matveev. The phone number tied to that Vkontakte account — 7617467845 — was assigned by the Russian telephony provider MegaFon to a resident in Khakassia, situated in the southwestern part of Eastern Siberia.
DomainTools.com [an advertiser on this site] reports mixfb@yandex.ru was used to register three domains between 2008 and 2010: ddosis.ru, best-stalker.com, and cs-arena.org. That last domain was originally registered in 2009 to a Mikhail P. Matveyev, in Abakan, Khakassia.
Mikhail Matveev is not the most unusual name in Russia, but other clues help narrow things down quite a bit. For example, early in his postings to Exploit, Wazawaka can be seen telling members that he can be contacted via the ICQ instant message account 902228.
An Internet search for Wazawaka’s ICQ number brings up a 2009 account for a Wazawaka on a now defunct discussion forum about Kopyovo-a, a town of roughly 4,400 souls in the Russian republic of Khakassia:
Also around 2009, someone using the nickname Wazawaka and the 902228 ICQ address started posting to Russian social media networks trying to convince locals to frequent the website “fureha.ru,” which was billed as another website catering to residents of Khakassia.
According to the Russian domain watcher 1stat.ru, fureha.ru was registered in January 2009 to the email address mix@devilart.net and the phone number +79617467845, which is the same number tied to the Mikhail “Mix” Matveev Vkontakte account.
DomainTools.com says the mix@devilart.net address was used to register two domains: one called badamania[.]ru, and a defunct porn site called tvporka[.]ru. The phone number tied to that porn site registration back in 2010 was 79235810401, also issued by MegaFon in Khakassia.
A search in Skype for that number shows that it was associated more than a decade ago with the username “matveevatanya1.” It was registered to a now 29-year-old Tatayana Matveeva Deryabina, whose Vkontakte profile says she currently resides in Krasnoyarsk, the largest city that is closest to Abakan and Abaza.
It seems likely that Tatayana is a relative of Mikhail Matveev, perhaps even his sister. Neither responded to requests for comment. In 2009, a Mikhail Matveev from Abaza, Khakassia registered the username Wazawaka on weblancer.net, a freelance job exchange for Russian IT professionals. The Weblancer account says Wazawaka is currently 33 years old.
In March 2019, Wazawaka explained a lengthy absence on Exploit by saying he’d fathered a child. “I will answer everyone in a week or two,” the crime actor wrote. “Became a dad — went on vacation for a couple of weeks.”
One of the many email addresses Wazawaka used was devdelphi@yandex.ru, which is tied to a more recent but since-deleted Vkontakte account for a Mikhail Matveev and used the password 2k3X8X57. As per usual, I put together a mind map showing the connections referenced in this story:
A rough mind map of the connections mentioned in this story.
Analysts with cyber intelligence firm Flashpoint say Wazawaka’s postings on various Russian crime forums show he is proficient in many specializations, including botnet operations, keylogger malware, spam botnets, credential harvesting, Google Analytics manipulation, selling databases for spam operations, and launching DDoS attacks.
Flashpoint says it is likely Wazawaka/Mix/M1x has shared cybercriminal identities and accounts with multiple other forum members, most of whom appear to have been partners in his DDoS-for-hire business a decade ago. For example, Flashpoint points to an Antichat forum thread from 2009 where members said M1x worked on his DDoS service with a hacker by the nickname “Vedd,” who was reputedly also a resident of Abakan.
All of this is academic, of course, provided Mr. Wazawaka chooses to a) never leave Russia and b) avoid cybercrime activities that target Russian citizens. In a January 2021 thread on Exploit regarding the arrest of an affiliate for the NetWalker ransomware program and its subsequent demise, Wazawaka seems already resigned those limitations.
“Don’t shit where you live, travel local, and don’t go abroad,” Wazawaka said of his own personal mantra.
Which might explain why Wazawaka is so lackadaisical about hiding and protecting his cybercriminal identities: Incredibly, Wazawaka’s alter ego on the forum XSS — Uhodiransomware — still uses the same password on the forum that he used for his Vkontakte account 10 years ago. Lucky for him, XSS also demands a one-time code from his mobile authentication app.
The second step of logging into Wazawaka’s account on XSS (Uhodiransomwar).
Wazawaka said NetWalker’s closure was the result of its administrator (a.k.a. “Bugatti”) getting greedy, and then he proceeds to preach about the need to periodically re-brand one’s cybercriminal identity.
“I’ve had some business with Bugatti,” Wazawaka said. “The guy got too rich and began recruiting Americans as affiliate partners. What happened now is the result. That’s okay, though. I wish Bugatti to do some rebranding and start from the beginning 
As for the servers that were seized, they should’ve hosted their admin panels in Russia to avoid getting their servers seized by INTERPOL, the FBI, or whatever.”
“Mother Russia will help you,” Wazawaka concluded. “Love your country, and you will always get away with everything.”
If you liked this post, you may also enjoy Who Is the Network Access Broker “Babam”?
from Krebs on Security https://ift.tt/3zMRgE1
via IFTTT
(adsbygoogle = window.adsbygoogle || []).push({});
La directora de CISA, Jen Easterly, dice que la falla de seguridad de Log4j es la peor que ha visto en su carrera y los profesionales de la seguridad enfrentarán las consecuencias del error durante mucho tiempo.
Si se deja sin parchear la principal falla de seguridad descubierta hace un mes en la biblioteca de registro de Java Apache Log4j plantea riesgos para grandes sectores de Internet, con lo cual los hackers podrían explotar la vulnerabilidad del software ampliamente utilizado para apoderarse de los servidores de las computadoras, lo que podría poner todo, desde la electrónica de consumo hasta los sistemas gubernamentales y corporativos, en riesgo de un ataque cibernético.
(adsbygoogle = window.adsbygoogle || []).push({});
El 9 de diciembre, se descubrió una vulnerabilidad en la biblioteca de registro Apache log4j. Esta biblioteca es ampliamente utilizada en proyectos de desarrollo de aplicaciones Java/J2EE, así como también por proveedores de soluciones de software estándar basadas en Java/J2EE.
Log4j incluye un mecanismo de búsqueda que podría usarse para realizar consultas a través de una sintaxis especial en una cadena de formato. De forma predeterminada, todas las solicitudes se realizan con el prefijo java:comp/env/*; sin embargo, los autores implementaron la opción de usar un prefijo personalizado usando un símbolo de dos puntos en la clave. Aquí es donde radica la vulnerabilidad: si se usa jndi:ldap:// como clave, la solicitud va al servidor LDAP especificado. También se pueden utilizar otros protocolos de comunicación, como LDAPS, DNS y RMI.
Por lo tanto, un servidor remoto controlado por un atacante podría devolver un objeto a un servidor vulnerable, lo que podría provocar la ejecución de código arbitrario en el sistema o la fuga de datos confidenciales. Todo lo que tiene que hacer un atacante es enviar una cadena especial a través del mecanismo que escribe esta cadena en un archivo de registro y, por lo tanto, es administrada por la biblioteca Log4j.
(adsbygoogle = window.adsbygoogle || []).push({});
Esto se puede hacer con solicitudes HTTP simples, por ejemplo, aquellas enviadas a través de formularios web, campos de datos, etc., o con cualquier otro tipo de interacciones usando el registro del lado del servidor.
“Las versiones 2.0-alpha1 a 2.16.0 de Apache Log4j2 no protegían contra la repetición incontrolada de búsquedas autorreferenciales. Cuando la configuración de registro utiliza un diseño de plantilla diferente al predeterminado con una búsqueda de contexto (por ejemplo, $$ {ctx: loginId}), los atacantes que controlan los datos de entrada de Thread Context Map (MDC) pueden crear datos de entrada maliciosos que contienen una búsqueda recursiva. , lo que genera un StackOverflowError que finalizará el proceso. Esto también se conoce como ataque de denegación de servicio (DOS).
El programa de recompensas por errores independiente del proveedor, Zero Day Initiative, describió la falla de la siguiente manera:
“Cuando una variable anidada se reemplaza por la clase StrSubstitutor, recursivamente llama a la clase de sustitución (). Sin embargo, cuando la variable anidada hace referencia a la variable que se va a reemplazar, se llama a la recursividad con la misma cadena. Esto lleva a una recursividad infinita y una condición DoS en el servidor”.
Otro error crítico de ejecución de código remoto que ahora se rastrea como CVE-2021-44832 se descubrió en la misma biblioteca de registro de Apache Log4j. Esta es la cuarta vulnerabilidad de la biblioteca Log4j.
Calificada como «moderada» en gravedad con una puntuación de 6,6 en la escala CVSS, la vulnerabilidad se deriva de la falta de controles adicionales sobre el acceso JDNI en log4j.
(adsbygoogle = window.adsbygoogle || []).push({});
El equipo de seguridad de Apache lanzó otra versión de Apache Log4J (versión 2.17.1) que corrige el error de ejecución de código remoto recientemente descubierto CVE-2021-44832. Esta es otra mala situación para la mayoría de los usuarios pero, nuevamente, se recomienda encarecidamente actualizar su sistema para solucionar este problema crítico.
Ninguna agencia federal de EE. UU. se ha visto comprometida debido a la vulnerabilidad, dijo Jen Easterly, a los periodistas en una llamada. Además, no se han informado ciberataques importantes relacionados con el error en los Estados Unidos, aunque muchos ataques no se informan, dijo.
Easterly dijo que el alcance de la vulnerabilidad, que afecta a decenas de millones de dispositivos conectados a Internet, la convierte en la peor que ha visto en su carrera. Es posible, dijo, que los atacantes esperen su momento, esperando que las empresas y otros bajen sus defensas antes de atacar.
“Esperamos que Log4Shell se utilice en intrusiones en el futuro”, dijo Easterly. Señaló que la violación de datos de Equifax en 2017, que comprometió la información personal de casi 150 millones de estadounidenses, se debió a una vulnerabilidad en el software de código abierto.
Hasta ahora, la mayoría de los intentos de explotar el error se han centrado en la minería de criptomonedas de bajo nivel o en intentos de atraer dispositivos a redes de bots, dijo.
Fuente: https://www.cnet.com
from Linux Adictos https://ift.tt/3FdcBYk
via IFTTT
Pacosite's Blog 