Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta buffer. Mostrar todas las entradas
Mostrando entradas con la etiqueta buffer. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidad crítica en la librería libgcrypt de GPG (GNU Linux)

martes, 2 de febrero de 2021 | Publicado por el-brujo | Editar entrada

Después de la grave vulnerabilidad de sudo Tavis Ormandy de Google Project Zero descubre un "heap buffer overflow" en el software de cifrado #libgcrypt de GNU Privacy Guard. Comandos gpg o gpg2.Se ha detectado una vulnerabilidad de riesgo alto en la versión 1.9.0 de libgcrypt, utilizado entre otros por la aplicación GnuPG, que permitiría la ejecución remota de código al procesar un fichero especialmente preparado.


Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Actualización de emergencia para el navegador Google Chrome

viernes, 23 de octubre de 2020 | Publicado por el-brujo | Editar entrada

 Google actualiza de urgencia Chrome para evitar un ataque 'zero-day' que usaba fuentes tipográficas para secuestrar equipos. La última actualización de Google Chrome (la 86.0.4240.111, lanzada en el canal 'estable' hace unas horas) tiene como objeto parchear cinco agujeros de seguridad, incluyendo una vulnerabilidad de 'día cero'. Y si eres usuario de este navegador, ya sea en Windows, Mac o Linux, deberías actualizarlo lo antes posible. Ayuda --> Información de Google Chrome --> Google Chrome está actualizado


Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Se cumplen 20 años del artículo "Smashing the Stack For Fun & Profit"

domingo, 4 de diciembre de 2016 | Publicado por el-brujo | Editar entrada

Smashing the Stack For Fun & Profit por Aleph One, publicado en la edición # 49, en 1996, es un paper clásico sobre los desbordamientos de búfer de la pila, en parte responsable de popularizar la vulnerabilidad. Elias Levy  es el autor, el webmaster de underground.org y de la lista de correo Bugtraq.


Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Varios routers D-Link con el servicio HNAP son vulnerables remotamente

martes, 8 de noviembre de 2016 | Publicado por el-brujo | Editar entrada

CERT advierte de una implementación defectuosa de HNAP en los routers D-Link (CVE-2016-6563) que podrían ser explotados con ejecución remota de código. Se recomienda temporalmente deshabilitar la administración remota.



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Google Project Zero revela 0day en Adobe Reader para Mac

jueves, 12 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Una vez más, una vulnerabilidad reportada por Google Project Zero sale a luz transcurridos los 90 días de plazo, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados, en este caso los usuarios de la plataforma Mac.




Leer más »

Etiquetas: , , , , , , , , , , | 0 comentarios

PostHeaderIcon MySQL a fondo (Optimización my.cnf, MyISAM vs InnoDB)

jueves, 24 de mayo de 2012 | Publicado por el-brujo | Editar entrada

Entramos a fondo en el maravilloso mundo del DBA. Después de estar optimizando el MySQL del foro, éstas son algunas de las conclusiones y los recientes artículos sobre el tema.

En la próximas entradas hablaremos sobre el motor del Percona Server con XtraDB (InnoDB) que ya estamos usando en el foro de elhacker.NET


 VS 


Leer más »

Etiquetas: , , , , , , , , , , , , ,