El FBI avisa de un ataque masivo a la VoIP
Después de varios meses recibiendo avisos, comentarios y revisando logs sobre ataques a sistemas VoIP estaba claro que los distintos rangos de…
Categoría: Seguridad
SIPCheck: Vigila quien intenta registrarse en tu Asterisk
Hace unas semanas creamos una pagina web desde la que podíamos comprobar si nuestro Asterisk era vulnerable a INVITES externos sin autenticación.…
INCOMING SIGNAL
_
Comprueba ahora si tu Asterisk es vulnerable a los ataques
Desde hace algún tiempo venía comentando por aquí, que hay ciertas personas (por llamarlas de alguna forma) que aprovechan alguna configuración incorrecta,…
Una nueva versión de Asterisk corrige el dialplan injection
Hace una semana Olle Johansson anunció un fallo de seguridad bastante interesante, pero no me atreví a escribir sobre él hasta que…
Nuevas versiones de Asterisk 1.6 corrigen bug en T.38
Un bug encontrado en el soporte de T.38 que trae de serie Asterisk 1.6 acelera la publicación de nuevas versiones de Asterisk…
cat post.txt
Aquellos que no pudieron asistir a la interesantísima charla sobre seguridad en Asterisk de la que hablamos el otro día, la teneis disponible en vídeo:
Gracias a John Todd por el aviso.
Lun Nov 16 22:29:29 CET 2009
Conferencia en Internet sobre Seguridad en Asterisk
La seguridad debe ser, sin duda, uno de los puntos más importantes para cualquier administrador de sistemas. No hay excusas válidas para…
Las soluciones de Microsoft generan nuevos problemas
Cuando este lunes leí en la web de Hispasec que Microsoft haría público este martes parches para solucionar nada más y nada…
Asterisk-ES-RSP: Un Asterisk ideal para producción
Hace varios meses Saúl Ibarra y Jon Bonilla propusieron una idea para un proyecto muy interesante: Congelar una versión de Asterisk y…
Mantener la conexión ssh cuando no se utiliza
Si sois de los usuarios/administradores que utilizais SSH para conectaros con otros sistemas, os ocurrirá a menudo que ciertos sistemas al no…
cat post.txt
En VentureVoIP veo la presentación de otra herramienta de auditoría de seguridad VoIP llamada WarVOX. Esta herramienta permite explorar, clasificar y auditar…
Lun Mar 09 09:13:46 CET 2009
Sniffer de VoIP y Videoconferencia
Vía Tom Keating, leo que UCSniff acaba de publicar su segunda release con unos añadidos bastante interesantes, entre los que se encuentra…
Asterisk 21 Released
La semana pasada se anunció la nueva versión de Asterisk 21, una versión que aunque no es LTS (Long Term Support) promete…
Mitel compra Unify
Seguramente conozcas Unify por ser la división de centralitas de Siemens, aunque en 2015 la empresa ATOS adquirió esta división y desde…