En un post anterior dimos a conocer una lista de sitios del gobierno chileno vulnerables a inclusión de archivos locales, permitiendo acceder a archivos de sistemas y código fuente.
Categoría: Noticias
Multiples vulnerabilidades en servidor de Agunsa (United Agencies S.A)
Agunsa es una empresa que presta servicios de de seguridad informática. En el blog de 0byt3s han analizado un poco el servidor que aloja agunsa.net y sus aplicaciones.
Fallas y debilidades de seguridad en Clínica Indisa
Los sistemas web de la Clínica Indisa no almacenan la password cifrada y permite a usuarios acceder a ella.
Vulnerabilidades en Yahoo! permiten el redireccionamiento a sitios externos
Las vulnerabilidades son catalogadas como Arbitrary URL Redirection y , al ser explotadas, un usuario mal intencionado podría redireccionar a su víctima a una URL maliciosa, especialmente preparada para phishing, robo de identidad o robo de información privada.