Tutoriales y Manuales
Entradas Mensuales
-
►
2024
(Total:
916
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
▼
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
▼
junio
(Total:
73
)
- ¿Java dejará de funcionar en Google Chrome?
- La IEEE y la IET realizan con éxito Tests de Priva...
- El ministro de justicia japonés apaga su ordenador...
- Apple bloquea las versiones de Adobe Flash antigua...
- Microsoft añade silenciosamente 17 nuevos certific...
- El FBI advirtió a las compañías de USA para evitar...
- Secure Sockets Layer versión 3.0 (SSLv3) no es lo ...
- El proyecto de cifrado gratuito Let's Encrypt entr...
- Gmail ya permite deshacer el envío de un e-mail
- Java deja atrás la barra de Ask al ser considerada...
- Experimento Robin: Envía a 97.931 personas sus con...
- TrendMicro: un simple keylogger puede costar millo...
- La Europol detiene a una banda acusada de propagar...
- Disponible distribución PFSense 2.2.3 especializad...
- La NSA establece su presencia en GitHub para compa...
- La botnet Andromeda infecta con malware financiero...
- Msfvenom Payload Creator (MPC) para Metasploit
- HackerOne recibe una inversión de 25 millones de d...
- Facebook elimina el malware de 2 millones de orden...
- Investigador de Google encuentra una vulnerabilida...
- HardenFlash, Adobe Flash Player a prueba de exploi...
- Segunda actualización de seguridad en un mes para ...
- Las compañias de Antivirus también son objetivo de...
- Tutorial de CMake
- España, el segundo país Europeo con más infectados...
- DD4BC extorsiona pidiendo dinero en Bitcoins a cam...
- La Casa Blanca quiere que todos los organismos ofi...
- Bug en favicon.ico permite colgar Firefox, Chrome ...
- Múltiples vulnerabilidades incluyendo una crítica ...
- Tipos de Ataques DDoS con la botnet AthenaHTTP
- El buscador Shodan también disponible para Android
- Skype basado en Web (Beta) disponible en todo el m...
- Los creadores del malware Duqu 2.0 usaron certific...
- Lanzar un ataque DDoS sale barato: sólo 38 dólares...
- Google anuncia su programa de recompensas por enco...
- El ordenador de Angela Merkel infectado con un tro...
- La página web de peticiones de Uber atacada
- La noche temática de La 2 - Términos y condiciones...
- Canal + ha sido hackeado, y los datos comprometido...
- El ransomware Tox estaba dirigido a los pedófilos
- La Wikipedia usará HTTPS por defecto
- Un año de prisión por realizar ataques DDoS con la...
- Facebook Infer, herramienta de código libre para d...
- Un joven americano de 17 años se declara culpable ...
- Malware Poweliks se esconde en el registro de Wind...
- Detenidas 10 personas en España por fraude cibérne...
- Mozilla Firefox incrementa las recompensas por rep...
- Bélgica detiene a terroristas espiando sus mensaje...
- Duqu 2.0: la herramienta más sofisticada del ciber...
- Adobe Flash Player 18.x soluciona 13 vulnerabilida...
- Tesla Motors ofrece 1.000$ a quién sea capaz de ha...
- Medusa: herramienta para realizar ataques por fuer...
- microSD de 512GB presentado en el Computex 2015
- Página web del Ejército de EE.UU. hackeada por el ...
- REMnux: Distribución de Linux especializada en en ...
- IX Congreso OWASP sobre ciberseguridad en Barcelona
- La Policía detiene a uno de los uploaders más acti...
- Drupal también pagará recompensas a los que encuen...
- Dropbox prohibe usar 85.000 palabras como contrase...
- El creador del ransmoware Tox decide vender su neg...
- Hector Xavier Monsegur aka Sabu vuelve a Twitter t...
- Open Sesame, un nuevo gadget para abrir puertas de...
- El creador del malware RomberTik es un nigeriano d...
- Pentest Box: pentesting en línea de comandos para ...
- Intel presenta en Computex el Thunderbolt 3 con co...
- Servicios automatizados de análisis de Malware online
- El servicio de Pensiones de Japón ha sido hackeado
- Un simple mensaje de texto puede colgar Skype
- Sourceforge secuestra la cuenta de Nmap
- ASUS resucita los netbooks con un nuevo modelo
- El fundador de Silk Road sentenciado a cadena perp...
- Vuelve el Virus de la Polícia para Android
- El creador del ransomware Locker publica las llave...
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
seguridad
(
394
)
privacidad
(
362
)
google
(
345
)
ransomware
(
336
)
vulnerabilidad
(
293
)
Malware
(
257
)
android
(
238
)
Windows
(
236
)
cve
(
231
)
tutorial
(
223
)
manual
(
208
)
software
(
201
)
hardware
(
189
)
linux
(
123
)
twitter
(
115
)
ddos
(
92
)
WhatsApp
(
89
)
Wifi
(
84
)
cifrado
(
77
)
herramientas
(
75
)
hacking
(
73
)
app
(
65
)
sysadmin
(
62
)
Networking
(
52
)
nvidia
(
52
)
ssd
(
50
)
youtube
(
50
)
adobe
(
43
)
firmware
(
41
)
hack
(
40
)
office
(
40
)
firefox
(
35
)
contraseñas
(
32
)
eventos
(
32
)
antivirus
(
31
)
juegos
(
31
)
cms
(
30
)
flash
(
28
)
anonymous
(
27
)
MAC
(
25
)
programación
(
25
)
apache
(
23
)
exploit
(
23
)
javascript
(
22
)
multimedia
(
22
)
Kernel
(
20
)
ssl
(
19
)
SeguridadWireless
(
17
)
documental
(
16
)
Forense
(
15
)
conferencia
(
15
)
Debugger
(
14
)
lizard squad
(
14
)
técnicas hacking
(
13
)
auditoría
(
12
)
delitos
(
11
)
metasploit
(
11
)
Virtualización
(
10
)
adamo
(
9
)
reversing
(
9
)
Rootkit
(
8
)
Ehn-Dev
(
7
)
MAC Adress
(
6
)
antimalware
(
6
)
oclHashcat
(
5
)
Entradas populares
-
Desde 2016, todas las conversaciones de WhatsApp están cifradas de extremo a extremo, lo cual está considerado el modo más seguro para evita...
-
Tal vez no conozcas Medicat USB , aquí aprenderás qué es si ya no lo sabías, y si ya lo conocías, aprenderás cómo utilizar esta poderosa c...
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
Sourceforge secuestra la cuenta de Nmap
miércoles, 3 de junio de 2015
|
Publicado por
el-brujo
|
Editar entrada
Fyodor el creador del conocido escaner de puertos Nmap, ha explicado que la cuenta que hospeda el proyecto Nmap en SourceForge ha sido secuestrada por los administradores de SourceForge. Los propietarios de la página Nmap son ahora 'Sf-editor1', y 'sf-editor3'. La polémica sigue después que SourceForge incluya adware en sus instaladores al más puro estilo Softonic que le llevó a una ERE y a despedir a 200 trabajadores.
SourceForge también afirma que los proyectos no han sido secuestrados, sólo "abandonados"
https://sourceforge.net/blog/gimp-win-project-wasnt-hijacked-just-abandoned/
SourceForge es un portal de descargas, generalmente de aplicaciones gratuitas y de software libre, que permite a los desarrolladores llevar un control de las versiones de sus proyectos así como permitir a los usuarios descargarlos fácilmente ya compilados, acceder a la web principal de los proyectos y poder llevar un completo seguimiento de las listas de correo, de los fallos y del desarrollo del programa. Las descargas desde esta plataforma eran gratuitas, sin embargo, es posible que a partir de ahora estas tengan “un coste” para los usuarios.
Desde hace algunos días varios usuarios y desarrolladores han empezado a notar que algunas aplicaciones se descargaban a través de un instalador no oficial que incluye un gran número de software publicitario y no deseado. Por ejemplo, algunas aplicaciones gratuitas y libres como FileZilla, el cliente FTP libre y gratuito, han empezado a “empaquetarse” dentro de un instalador que permite a los usuarios descargar e instalar la herramienta junto a un gran número de aplicaciones publicitarias y de software no deseado de manera que a costa de nuestro rendimiento se remunere a los administradores del portal.
Fuente:
http://www.redeszone.net/2015/06/01/sourceforge-se-convierte-en-softonic-al-incorporar-adware-en-su-instalador/
En un comunicado de Source Forge explica:
El popular sitio de código abierto SourceForge ha dejado de añadir adware en proyectos que no son administrados por nadie.
Explican que recientemente, el sitio "simplemente se niegan ofertas de terceros" decidió que un pequeño número proyectos de SourceForge unirse si no estaban administrados.
Era una simple prueba, pero después de las críticas de los medios de comunicación y los usuarios han decidido volver hacia atrás.
Varios otros proyectos fueron alojados en SourceForge nunca fueron instaladores de adware, como VLC, Firefox, Drupal y muchas otras herramientas. Aunque los administradores del software ya no mantienen a través de SourceForge, el software aún estaba disponible a través de la página web.
http://sourceforge.net/blog/third-party-offers-will-be-presented-with-opt-in-projects-only/
En la lista de correo de nmap-dev Fyodor explica y advierte por e-mail:
Seguramente ya harbéis leído las noticias recientes sobre Sourceforge.net con el secuestro de la cuenta del proyecto GIMP para distribuir el adware / malware.
Antes GIMP utilizaba esta cuenta Sourceforge para distribuir su instalador sobre Windows , pero se retiró después de Sourceforge comenzó engañar a los usuarios con falsos botones de descarga que conducen al malware en lugar de GIMP.
Por muchos años los binarios de la versión de GIMP para Windows eran ofrecidos en el sitio de descargas SourceForge como fuente primaria del instalador, pero en noviembre del año 2013 el proyecto abandonó la plataforma y movió GIMP a sus propios servidores: download.gimp.org.
GIMP advierte a sus usuarios desde su web oficial y en su página de Google+ de las descargas que se ofrecen actualmente en SourceForge, pues estas contienen un instalador lleno de adware como suele ser usual en la mayoría de descargas que se obtienen de este sitio en los últimos años
Entonces Sourceforgese hizo cargo de la cuenta de GIMP y comenzó a distribuir un instalador troyano que
intenta engañar a los usuarios para que instalen varios malware y adware antes en realidad la instalación de GIMP. Por supuesto, esto va directamente en contra de Sourceforge.
La promesa del CEO Michael Schumacher menos que hace dos años:
De todos modos, la mala noticia es que tiene Sourceforge también ha secuestrado la cuenta Nmap
La antigua página Nmap proyecto está ahora blanco:
http://sourceforge.net/projects/nmap/
Mientras tanto se han movido todo el contenido Nmap a su nueva página que sólo ellos controlan:
http://sourceforge.net/projects/nmap.mirror/
Se puede ver en la parte superior que los propietarios de la página Nmap son ahora
'Sf-editor1', y 'sf-editor3'. Puede hacer clic en para ver los otros proyectos que han secuestrado.
Hasta ahora parece que están proporcionando sólo los archivos oficiales de Nmap (siempre y cuando
no hace clic en los botones de descarga falsos) y no han troyanizado Nmap de la manera que lo hicieron con el GIMP. Pero ciertamente no confiamos nada en ello.
Sourceforge está tirando el mismo esquema que CNet Download.com intentó de nuevo cuando comenzaron a rodear el desastre
http://insecure.org/news/download-com-fiasco.html
Pediremos a Sourceforge para eliminar la página Nmap secuestrada, pero más importante que queremos reiterar que sólo se debe descargar desde Nmap nuestra sitio oficial de Nmap con soporte SSL:
https://nmap.org/download.html
Si usted no confía en SSL por sí mismo (y no te culpo), también puede comprobar las firmas GPG:
https://nmap.org/book/install.html#inst-integrity
Saludos,
Fyodor
Ars Technica tiene un buen artículo sobre el fiasco de Sourceforge / GIMP:
http://arstechnica.com/?p=673477
Sourceforge afirma ahora dejará de troyanizar el software sin el el permiso del desarrollador, pero han roto esa promesa exacta antes.
Fuente:
http://seclists.org/nmap-dev/2015/q2/194
SourceForge también afirma que los proyectos no han sido secuestrados, sólo "abandonados"
https://sourceforge.net/blog/gimp-win-project-wasnt-hijacked-just-abandoned/
SourceForge es un portal de descargas, generalmente de aplicaciones gratuitas y de software libre, que permite a los desarrolladores llevar un control de las versiones de sus proyectos así como permitir a los usuarios descargarlos fácilmente ya compilados, acceder a la web principal de los proyectos y poder llevar un completo seguimiento de las listas de correo, de los fallos y del desarrollo del programa. Las descargas desde esta plataforma eran gratuitas, sin embargo, es posible que a partir de ahora estas tengan “un coste” para los usuarios.
Desde hace algunos días varios usuarios y desarrolladores han empezado a notar que algunas aplicaciones se descargaban a través de un instalador no oficial que incluye un gran número de software publicitario y no deseado. Por ejemplo, algunas aplicaciones gratuitas y libres como FileZilla, el cliente FTP libre y gratuito, han empezado a “empaquetarse” dentro de un instalador que permite a los usuarios descargar e instalar la herramienta junto a un gran número de aplicaciones publicitarias y de software no deseado de manera que a costa de nuestro rendimiento se remunere a los administradores del portal.
Fuente:
http://www.redeszone.net/2015/06/01/sourceforge-se-convierte-en-softonic-al-incorporar-adware-en-su-instalador/
En un comunicado de Source Forge explica:
El popular sitio de código abierto SourceForge ha dejado de añadir adware en proyectos que no son administrados por nadie.
Explican que recientemente, el sitio "simplemente se niegan ofertas de terceros" decidió que un pequeño número proyectos de SourceForge unirse si no estaban administrados.
Era una simple prueba, pero después de las críticas de los medios de comunicación y los usuarios han decidido volver hacia atrás.
Varios otros proyectos fueron alojados en SourceForge nunca fueron instaladores de adware, como VLC, Firefox, Drupal y muchas otras herramientas. Aunque los administradores del software ya no mantienen a través de SourceForge, el software aún estaba disponible a través de la página web.
http://sourceforge.net/blog/third-party-offers-will-be-presented-with-opt-in-projects-only/
En la lista de correo de nmap-dev Fyodor explica y advierte por e-mail:
Seguramente ya harbéis leído las noticias recientes sobre Sourceforge.net con el secuestro de la cuenta del proyecto GIMP para distribuir el adware / malware.
Antes GIMP utilizaba esta cuenta Sourceforge para distribuir su instalador sobre Windows , pero se retiró después de Sourceforge comenzó engañar a los usuarios con falsos botones de descarga que conducen al malware en lugar de GIMP.
Por muchos años los binarios de la versión de GIMP para Windows eran ofrecidos en el sitio de descargas SourceForge como fuente primaria del instalador, pero en noviembre del año 2013 el proyecto abandonó la plataforma y movió GIMP a sus propios servidores: download.gimp.org.
GIMP advierte a sus usuarios desde su web oficial y en su página de Google+ de las descargas que se ofrecen actualmente en SourceForge, pues estas contienen un instalador lleno de adware como suele ser usual en la mayoría de descargas que se obtienen de este sitio en los últimos años
Entonces Sourceforgese hizo cargo de la cuenta de GIMP y comenzó a distribuir un instalador troyano que
intenta engañar a los usuarios para que instalen varios malware y adware antes en realidad la instalación de GIMP. Por supuesto, esto va directamente en contra de Sourceforge.
La promesa del CEO Michael Schumacher menos que hace dos años:
"Queremos asegurarles que nunca vamos a añadir nada en ningún proyectohttp://sourceforge.net/blog/advertising-bundling-community-and-criticism/
sin el consentimiento de los desarrolladores"
De todos modos, la mala noticia es que tiene Sourceforge también ha secuestrado la cuenta Nmap
La antigua página Nmap proyecto está ahora blanco:
http://sourceforge.net/projects/nmap/
Mientras tanto se han movido todo el contenido Nmap a su nueva página que sólo ellos controlan:
http://sourceforge.net/projects/nmap.mirror/
Se puede ver en la parte superior que los propietarios de la página Nmap son ahora
'Sf-editor1', y 'sf-editor3'. Puede hacer clic en para ver los otros proyectos que han secuestrado.
Hasta ahora parece que están proporcionando sólo los archivos oficiales de Nmap (siempre y cuando
no hace clic en los botones de descarga falsos) y no han troyanizado Nmap de la manera que lo hicieron con el GIMP. Pero ciertamente no confiamos nada en ello.
Sourceforge está tirando el mismo esquema que CNet Download.com intentó de nuevo cuando comenzaron a rodear el desastre
http://insecure.org/news/download-com-fiasco.html
Pediremos a Sourceforge para eliminar la página Nmap secuestrada, pero más importante que queremos reiterar que sólo se debe descargar desde Nmap nuestra sitio oficial de Nmap con soporte SSL:
https://nmap.org/download.html
Si usted no confía en SSL por sí mismo (y no te culpo), también puede comprobar las firmas GPG:
https://nmap.org/book/install.html#inst-integrity
Saludos,
Fyodor
Ars Technica tiene un buen artículo sobre el fiasco de Sourceforge / GIMP:
http://arstechnica.com/?p=673477
Sourceforge afirma ahora dejará de troyanizar el software sin el el permiso del desarrollador, pero han roto esa promesa exacta antes.
Fuente:
http://seclists.org/nmap-dev/2015/q2/194
Enviar por correo electrónico
Escribe un blog
Compartir con Twitter
Compartir con Facebook
Compartir en Pinterest
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.