Etiqueta
#security
Investigación de la inyección SQL en Dolibarr (CVE-2024-5315)
CVE-2024-5315, una inyección SQL en Dolibarr explotada activamente, con una versión corregida indicada de forma incorrecta.
14 de julio de 2024
Escaneo de iOS TestFlight, integraciones con Slack y otras mejoras
Esta actualización introduce la compatibilidad con el escaneo de aplicaciones mediante iOS TestFl...
10 de junio de 2024
Integraciones, mejoras en el análisis dinámico y compatibilidad con un nuevo estándar
Esta actualización introduce varias integraciones nuevas con pipelines de CI/CD, mejoras en la in...
27 de mayo de 2024
🚀 ¡OXO v1.0!
La versión 1.0 de OXO es 10 veces más rápida, admite arquitecturas ARM64 y trae capacidades mejor...
29 de abril de 2024
Más artículos con la etiqueta #security
Descubrimiento y monitoreo de la superficie de ataque de aplicaciones móviles con Ostorlab
El artículo presenta Ostorlab Attack Surface Discovery como una solución para descubrir y monitorear de forma continua aplicaciones móviles, aliviando la carga manual de los equipos de seguridad. Describe los pasos para añadir aplicaciones a un inventario y configurar reglas de monitoreo, y destaca la capacidad de la plataforma para agilizar la gestión de la seguridad de las aplicaciones móviles.
26 de marzo de 2024
Vulnerabilidades explotables conocidas: cómo detectarlas todas
En este artículo descubriremos herramientas esenciales y conclusiones empíricas para identificar vulnerabilidades críticas, de alta severidad y explotadas activamente, procedentes de fuentes reconocidas como CISA KEV, Tsunami de Google y el innovador Asteroid Project de Ostorlab.
10 de enero de 2024
El nuevo OWASP Mobile Top 10
Publicación del nuevo OWASP Mobile Top 10, con mejoras, actualizaciones y un vistazo entre bastidores.
27 de noviembre de 2023
La victoria de Ostorlab en el Swiss Cyber defence Security Challenge 2023
Ostorlab se alza con el primer puesto en el Swiss Cyber defense Security Challenge, lo que demuestra su compromiso con el avance de la automatización de la seguridad de aplicaciones.
10 de noviembre de 2023
Toma de control de cuentas OAuth mediante el secuestro de esquemas
Cómo una aplicación maliciosa puede secuestrar un esquema de URL personalizado para tomar el control de cuentas OAuth, con exploits contra Google, Facebook, Cognito y Okta, y correcciones para Android e iOS.
17 de octubre de 2023
Mejoras de seguridad, mapeo de cumplimiento normativo y mejoras de la experiencia de usuario
La nueva versión incorpora medidas de seguridad avanzadas, mapeo de cumplimiento normativo y mejoras de la experiencia de usuario, entre ellas la detección de inyección de URL y de toma de control de cuentas mediante OAuth, el mapeo de cumplimiento de PCI/GDPR y una aceleración de 10x en la detección de secretos. Disfrute de informes PDF mejorados, una nueva interfaz de tickets y corrección, y mejores capacidades de búsqueda.
13 de octubre de 2023
Soporte de escaneo de SBOM en los pipelines de Circleci, AzureDevOps y GitHub, y soporte de escaneo de varios SBOM
Soporte para varios.
29 de agosto de 2023
¡A corregir en agosto!
Durante nuestra reciente Fix-It Week 🛠️😃, nuestro equipo dedicado realizó un enorme esfuerzo para abordar y resolver más de 107 problemas que afectaban a nuestros sistemas.
8 de agosto de 2023
Vulnerabilidades de bibliotecas ZIP en Swift y Flutter
Investigaciones recientes y en profundidad revelan graves vulnerabilidades en paquetes zip muy utilizados de Flutter y Swift, que suponen serios riesgos de seguridad para miles de desarrolladores y aplicaciones. Nuestro artículo analiza los aspectos técnicos de estas vulnerabilidades y explica cómo se descubrieron, qué implican y qué estrategias de mitigación existen.
4 de agosto de 2023
Detección ampliada de dependencias
Ostorlab ahora soporta la carga de un SBOM o de un archivo de bloqueo para la detección ampliada de dependencias.
18 de julio de 2023