¿Por qué nosotros?

Filtración de Credenciales NTLMv2 a Través del ms-photos Scheme Introducción L a seguridad en entornos Windows sigue enfrentándose a desafíos constantes debido a la persistente explotación de credenciales NTLM. En esta investigación, analizamos una vulnerabilidad en el esquema de URI ms-photos, que permite la filtración de hashes NTLMv2 de forma remota sin necesidad de interacción avanzada por parte del usuario. Este artículo detalla cómo funciona esta técnica, los vectores de ataque asociados y su aplicación en ejercicios de Red Team para evaluar la postura de seguridad de una organización. Además, se incluyen recomendaciones de mitigación para minimizar los riesgos asociados. ¿Cómo funciona ms-photos ? El servicio photo.exe de Microsoft implementa el esquema URI ms-photos , diseñado para facilitar la apertura de imágenes locales mediante enlaces. Sin embargo, este mecanismo puede ser abusado para provocar conexiones SMB a servidores remotos, lo que expone los hashes NTLMv2 de los usuarios al atacante.

¿Por qué se siguen reportando incidentes en los Smart Contracts? Hay varias razones por las que los smart contracts siguen siendo un objetivo para un actor de amenaza, aca les mencionamos las principales.

Los programas de bug bounty (recompensas por errores) y penetration testing (pruebas de penetración son dos enfoques distintos para las pruebas de seguridad, cada uno con sus propios beneficios y consideraciones. Si bien algunos pueden verlos como métodos opuestos, en realidad pueden funcionar en conjunto para mejorar la postura de seguridad de una organización. Es importante comprender las diferencias entre los dos y evaluar qué enfoque se alinea mejor con las metas, el objetivo y los recursos específicos de la organización.