Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Microsoft soluciona silenciosamente la vulnerabilidad Windows LNK tras años de explotación activa

jueves, 4 de diciembre de 2025 | Publicado por el-brujo | Editar entrada

Microsoft ha corregido silenciosamente la vulnerabilidad CVE-2025-949* en Windows LNK, explotada desde 2017 por diversos actores de amenazas, incluyendo grupos patrocinados por China, Irán, Corea del Norte y Rusia. La falla permitía ocultar comandos maliciosos en archivos de acceso directo, eludiendo la detección por parte de los usuarios. Microsoft inicialmente consideró la vulnerabilidad de baja prioridad, pero finalmente implementó un parche silencioso mostrando el comando completo en las propiedades del archivo. 0patch también ofrece un microparche que muestra una advertencia para archivos LNK con más de 260 caracteres. La corrección se realizó a través de las actualizaciones de noviembre de 2025.


Leer más »

Etiquetas: , , , , , | 1 comentarios

PostHeaderIcon Pentesting en Android: metodología completa (I)

| Publicado por el-brujo | Editar entrada

Android es una plataforma ubicua con una vasta superficie de ataque, requiriendo un enfoque metódico en su seguridad. Esta publicación detalla una metodología de pentesting en Android, comenzando con el análisis estático: **examinar el código sin ejecutarlo para encontrar secretos codificados, fallos lógicos y vulnerabilidades en el `AndroidManifest.xml`** (permisos, copia de seguridad, depuración, componentes exportados) y **buscar cadenas interesantes como URL, claves API y configuraciones incorrectas de Firebase**. El análisis estático incluye la revisión de archivos APK, bibliotecas nativas y la búsqueda de configuraciones inseguras. El artículo enfatiza la importancia de entender la estructura de la aplicación y los potenciales riesgos asociados a componentes exportados y configuraciones predeterminadas. La metodología se centra en un enfoque de dispositivo rooteado para maximizar la libertad en las pruebas.


Leer más »

Etiquetas: , , , , , | 1 comentarios

PostHeaderIcon Fiscal de Arizona demanda a Temu por robo de datos

| Publicado por el-brujo | Editar entrada

La fiscal general de Arizona, Kris Mayes, ha anunciado una demanda contra la popular minorista china de comercio electrónico Temu, acusando a la compañía de robar grandes cantidades de datos de clientes. La demanda, presentada el martes, posiciona a Arizona junto a varios otros estados que están tomando acciones legales contra Temu y su empresa matriz, PDD Holdings Inc. Mayes declaró que la aplicación de Temu engaña a los clientes.



Leer más »

Etiquetas: , , , , | 1 comentarios

PostHeaderIcon El presidente de España pide que Mark Zuckerberg declare en el Congreso por espionajede Facebook

| Publicado por el-brujo | Editar entrada

Pedro Sánchez ha solicitado la comparecencia de Mark Zuckerberg, CEO de Meta, ante el Congreso de los Diputados. La solicitud se produce tras una investigación por el presunto espionaje a millones de usuarios en España. También se ha solicitado la comparecencia de otros altos directivos de Meta para España y Portugal.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft actualiza la lista de CPUs Intel y AMD compatibles con Windows 11

| Publicado por el-brujo | Editar entrada

Microsoft ha actualizado la lista de CPUs compatibles con Windows 11, añadiendo y eliminando procesadores. Esta actualización, aunque busca clarificar la compatibilidad, ha generado más confusión entre los usuarios.

Leer más »

Etiquetas: , , , , , , , , | 0 comentarios