fuente: https://cybersecuritynews.com/raven-tool-exfiltrates-entire-elasticsearch/
Una nueva herramienta de seguridad ofensiva, denominada RAVEN, muestra cómo un entorno Elasticsearch comprometido puede provocar una pérdida de datos con acceso persistente.
La herramienta demuestra lo que un intruso podría hacer tras acceder a un clúster expuesto o controlar Kibana. El proceso de ataque comienza una vez que el reconocimiento y la explotación han abierto la puerta.
Cada parche es una confesión. En el momento en que un proveedor lanza una corrección de seguridad, la diferencia entre el código antiguo y el nuevo revela a cua...
Leer artículo →Un operador de malware dejó su servidor de distribución completamente expuesto, y Rapid7 recuperó todo el conjunto de herramientas: 1048 archivos que incluían p...
Leer artículo →La inteligencia artificial ha llegado a uno de los ámbitos más conservadores del desarrollo de software, y la disputa se ha convertido rápidamente en un conflic...
Leer artículo →