Websec

Nos vemos en la DojoConf 2024.

¡Bienvenidos Websec y PwnLab.Me a la #EKO2024! Gracias por acompañarnos como Sponsors de la barra de la Eko 💪🍻 🚀 Websec se ha consolidado como un referente en la industria de servicios ofensivos de seguridad digital en América del Norte, con oficinas en México y Canadá, y cobertura internacional. Se especializa en una amplia gama de servicios de seguridad ofensiva, que incluyen pruebas de seguridad de redes, infraestructura, aplicaciones web y móviles, clientes pesados (thick clients), aplicaciones legacy y de consola, además de ofrecer consultoría especializada en programas de seguridad de aplicaciones y proveedor de soluciones de fabricantes líderes en el mercado. Su compromiso con el profesionalismo y la excelencia lo impulsa a mantenerse a la vanguardia de la investigación en ciberseguridad, garantizando la máxima protección para sus clientes. Confiando en Websec, podés mantenerte un paso adelante de las amenazas cibernéticas con un socio dedicado a tu seguridad y éxito. ¡Conocé más sobre Websec! >> https://websec.mx/ 🚀 PWNLab es una empresa dedicada al desarrollo de productos innovadores en el campo de la ciberseguridad. Las siglas PWN representan "Products We Need", reflejando su compromiso con la creación de soluciones esenciales y avanzadas. Hasta el momento, se especializan en hardware para auditorías de seguridad ofensiva, diseñados para auditar tecnologías inalámbricas, IoT y realizar ataques de hardware. Sus productos de hardware se liberan con licencia de código abierto, promoviendo la colaboración y el avance continuo en la comunidad de ciberseguridad. ¡Conocé más sobre PWNLab! >> https://www.pwnlab.mx 

Un increíble integrante de la comunidad de #INFOSEC. Websec, con presencia en México y Canadá, que ofrece consultoría en pruebas de penetración, evaluación de aplicaciones, revisión de código; y que constantemente realiza investigación se une a la fiesta de #BugCON 2024🌮🏴☠️

🚨Nueva vulnerabilidad crítica en #OpenSSH 🚨 Identificada con el CVE-2024-6387, también conocida como #regreSSHion, se trata de una ejecución de código remota no autenticada que otorga acceso completo a nivel de root, afecta a la configuración predeterminada, y no requiere interacción del usuario. 🔝 Se recomienda actualizar de inmediato a la versión 9.8 o superior para mitigarla.

Te recordamos que mañana a las 9:00 AM (CMDX) tendremos el webinar de TheFence × Websec donde aprenderemos sobre detección, mitigación, herramientas y metodologías para combatir los riesgos de acceso en entornos #SAP #ERP. ¿Ya te registraste? ¡Hazlo en el siguiente enlace! https://lnkd.in/d5x5WpvC

Únanse a nuestro próximo webinar con TheFence sobre detección de riesgos en entornos SAP. Los primeros 3 en unirse obtendrán un análisis de riesgo de accesos totalmente gratis! Registro: https://lnkd.in/d5x5WpvC

📣¡Entrevista con un emprendedor de la #Ciberseguridad! Conoce un poco más sobre Paulino Calderon en su viaje cofundando Websec, su pasión por el #OpenSource, y sus ideas sobre las amenazas clave de 2024🛡️ Lee la entrevista completa aquí ⬇ https://lnkd.in/eiE4KK3D

📢📰 En el recién publicado aviso de seguridad de Intel Corporation y su correspondiente CVE-2023-39929, Paulino Calderon nos demuestra nuevamente la importancia de los ID de usuario y de grupo efectivos. Checa las publicaciones aquí ⬇ https://lnkd.in/eNtC_5yx https://lnkd.in/enNYz7a3 #CVE #Intel Si quieres saber más sobre los fundamentos detrás de la falla, consulta nuestro video al respecto: https://lnkd.in/ekmJnPpf

📢📰 En el recién publicado aviso de seguridad de Intel Corporation y su correspondiente CVE-2023-39929, Paulino Calderon nos demuestra nuevamente la importancia de los ID de usuario y de grupo efectivos. Checa las publicaciones aquí ⬇ https://lnkd.in/eNtC_5yx https://lnkd.in/enNYz7a3 #CVE #Intel Si quieres saber más sobre los fundamentos detrás de la falla, consulta nuestro video al respecto: https://lnkd.in/ekmJnPpf

¿Ya conoces el libro “Practical IoT Hacking”? ¡Obtén un 30% de descuento con el código 𝗥𝗦𝗔𝗜𝗢𝗧 durante el mes de mayo! 🏃♂️⏰ Aprende a probar sistemas del internet de las cosas, dispositivos, y protocolos para mitigar el riesgo. Desarrolla una metodología de pruebas, aprende el arte del reconocimiento pasivo, el modelado de amenazas, y las diferentes técnicas de hacking más efectivas del mundo de #IoT. https://lnkd.in/gnQ24bP