dos Blog elhacker.NET

Mostrando entradas con la etiqueta dos. Mostrar todas las entradas

Mostrando entradas con la etiqueta dos. Mostrar todas las entradas

Go 1.25.6 y 1.24.12 parchean vulnerabilidades críticas que provocan riesgos de DoS y agotamiento de memoria

viernes, 16 de enero de 2026 | Publicado por el-brujo | Editar entrada

El equipo del lenguaje de programación Go ha lanzado versiones de emergencia, Go 1.25.6 y Go 1.24.12, para solucionar seis fallos de seguridad de alto impacto. Estas actualizaciones corrigen vectores de denegación de servicio (DoS), riesgos de ejecución de código arbitrario y problemas en el manejo de TLS que podrían exponer a los desarrolladores a ataques remotos.

Etiquetas: actualización , dos , golang , memoria , seguridad , vulnerabilidad | 0 comentarios

Nuevas vulnerabilidades en React Server Components

viernes, 12 de diciembre de 2025 | Publicado por el-brujo | Editar entrada

Nuevas Vulnerabilidades en Componentes del Servidor de React Permiten Ataques de Denegación de Servicio y Filtraciones de Código Fuente Menos de una semana después de solucionar una vulnerabilidad crítica de Ejecución Remota de Código (RCE), el equipo de React ha revelado tres fallos de seguridad adicionales que afectan a los Componentes del Servidor de React (RSC). Investigadores de seguridad descubrieron estos nuevos problemas mientras intentaban eludir las mitigaciones para el exploit anterior “React2Shell”.

Etiquetas: ataques , dos , fugas , react , seguridad , vulnerabilidades | 0 comentarios

Anthropic revela lo fácil que es «envenenar» a la IA para que responda lo que quieras

viernes, 10 de octubre de 2025 | Publicado por el-brujo | Editar entrada

Anthropic reveló que unos cuantos documentos tendrían el poder de "envenenar" cualquier modelo de lenguaje. La empresa detrás de Claude publicó un estudio que detalla el modo como puede vulnerarse una IA para que aprenda comportamientos no deseados. Según Anthropic, un conjunto de 250 documentos sería suficiente para crear una vulnerabilidad en modelos de cualquier tamaño a través de un ataque de data poisoning.

Etiquetas: anthropic , attack , claude , dos , inteligencia artificial , LLM | 0 comentarios

Un simple enlace de WhatsApp cuelga la aplicación en Android

lunes, 29 de mayo de 2023 | Publicado por el-brujo | Editar entrada

Los usuarios de celulares Android que consideren no hacer clic a este enlace "https://wa.me/settings" en caso de que lo reciban en algún chat de WhatsApp. No, no es un hackeo. Se trata de un error de la instrucción de configuración que no puede leer la aplicación y no es muy peligroso como parece.

Etiquetas: android , crash , dos , settings , WhatsApp | 5 comentarios

OVH sufre problemas de conexión con Telefónica por culpa de un ataque DoS

lunes, 5 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

La empresa OVH tiene una gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, OVH tiene capacidad de red con internet (7.500 Gbps) y han desarrollado el VAC, que permite mitigar los DDoS. Pero desde hace varios días, OVH está recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica (Movistar). Este ataque está dirigido a un cliente en particular que está alojado en el entro de datos de OVH situado en BHS (Canadá). Y el enlace entre OVH y Teléfonica está saturado.

Etiquetas: as number , asn , ddos , denial of service , dos , isp , ovh , telefonica | 0 comentarios

Botnet se aprovecha de sistemas Linux para realizar 20 ataques DDoS diarios

viernes, 2 de octubre de 2015 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han descubierto una red de ordenadores infectados de Linux que está inundando sitios de juegos y educación enviando hasta 150 gigabytes por segundo de tráfico, lo suficiente para derribar y dejar offline webs.

Etiquetas: ataques , botnet , ddos , denegación de servicio , denial of service , dos , seguridad , ssh , xor | 0 comentarios

Detectan un aumento inusual de ataques contra routers domésticos

lunes, 28 de septiembre de 2015 | Publicado por el-brujo | Editar entrada

La Oficina de Seguridad del Internauta, dependiente en última instancia del Ministerio de Industria, asegura haber detectado un aumento inusual de ataques contra routers domésticos en España. El objetivo es crear redes botnet para lanzar ataques de denegación de servicio desde las redes de proveedores de internet.

Etiquetas: ataques , credenciales , ddos , dos , incibe , internet , isp , osi , por defecto , proveedor , routers , seguridad | 0 comentarios

DD4BC extorsiona pidiendo dinero en Bitcoins a cambio de parar sus ataques DDoS

viernes, 19 de junio de 2015 | Publicado por el-brujo | Editar entrada

DD4BC es un grupo de delincuentes cibernéticos que elige para chantajear a empresas específicas, pidiéndoles pagar bitcoins para evitar que sus servicios centrales sean objeto de ataques DDoS. Es decir, el atacante exige una cantidad de dinero en Bitcoins para parar los ataques que el mismo está lanzando.

Etiquetas: bitcoin , ddos , denegación de servicio , denial of service , dos , DrDDoS , extorsión , ssdp , udp | 0 comentarios

Introducción a los ataques DDoS basados en JavaScript

martes, 5 de mayo de 2015 | Publicado por el-brujo | Editar entrada

Después del reciente incidente del gran firewall Chino inyectando un JavaScript modificando en el buscador Baidu para realizar ataques DDoS a GitHub crecen las dudas acerca de este tipo de ataques. Ya hemos visto que existen muchas técnicas de ataque DDoS, algunas usando JavaScript en el navegador.

Etiquetas: baidu , china , ddos , denial of service , dos , github , javascript , jquery , js , navegador | 0 comentarios

Estudio de Akamai sobre un ataque DDoS de Lizard Squad

miércoles, 4 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Un grupo que dice ser Lizard Squad ha estado involucrado en un ataque contra un cliente de Akamai. El vector de ataque y los acontecimientos que rodean esta campaña de ataque lo hacen digno de mención, porque indica el continuo desarrollo de herramientas de ataque DDoS. Aunque no era una ataque récord, si que era grande - alcanzando un máximo de 131 Gigabits por segundo (Gbps) y 44 millones de paquetes por segundo (Mpps) - un nivel que puede retrasar o causar un corte en la mayoría de las infraestructuras corporativas. Los ataques se produjeron en agosto y de nuevo en Diciembre.

Etiquetas: akamai , brian krebs , ddos , denial of service , dos , DrDDoS , lizard squad | 0 comentarios

El proveedor de hosting DinaHosting sufre un ataque DDoS

miércoles, 24 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Miles de webs han quedado inaccesibles durante toda la tarde y noche de ayer día 23 de diciembre a consecuencia de un ataque DDoS a la red del proveedor Gallego de Dinahosting que tiene unos 60.000 clientes.

Etiquetas: ataques ddos , denegación de servicio , denial of service , dos | 0 comentarios

UFONet - DDoS via WebAbuse - v0.4b "Infection"

martes, 16 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Lord Epsylon (psy) publica una nueva versión de UFONet. UFONet es una herramienta para realizar ataques DDoS (Distributed Denial of Service) a través de vectores "Open Redirect". Es decir, se aprovecha de la mala configuración de miles y miles de sitios, para redireccionar las peticiones de éstos hacia un único punto.

Etiquetas: ddos , dos , epsylon , python , software , tool , ufonet | 0 comentarios

Lizard Squad amenaza con tirar Xbox Live el día de Navidad y para siempre

miércoles, 10 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

El grupo Lizard Squad ha amenazado a través de su Twitter oficial con tirar Xbox Live "para siempre" el próximo 25 de diciembre, algo que califican de promesa y no de amenaza.

Etiquetas: ddos , dos , live , lizard squad , psn , xbox | 0 comentarios

(PoC) Proof of Concept Wordpress y Drupal (CVE-2014-9016 y CVE-2014-9034)

martes, 2 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Los autores del bug (CVE-2014-9016 y CVE-2014-9034) que causa un DoS (por uso excesivo de CPU) muestran una prueba de concepto (PoC) de la vulnerabilidad.asumiendo que ya ha pasado el suficiente tiempo desde la actualización de seguridad de los conocidos CMS Wordpress 4.0.1 y Drupal 7.34, Los autores creen en el "Responsible Disclosure" y por ese motivo no se publicó antes.

Etiquetas: 0day , cms , dos , drupal , exploit , hacking , software , time base attack , wordpress | 0 comentarios

Funcionamiento y configuración protección DDoS de CloudFlare

lunes, 13 de octubre de 2014 | Publicado por el-brujo | Editar entrada

Ejemplo de protección bajo el enorme paraguas de CloudFlare. CloudFlare además de protección anti DDoS incluye opciones de CDN, caché y demás, con lo que mejora la velocidad del sitio. Tiene soporte total SSL (https) e incluye numerosas opciones extra.

Etiquetas: CloudFlare , ddos , denegación de servicio , denial of service , dos , ehn , manual , tutorial , waf | 0 comentarios

Telegram sufre un ataque DDoS de 150 Gb/s

domingo, 28 de septiembre de 2014 | Publicado por el-brujo | Editar entrada

Telegram está sufriendo un potente ataque DDoS contra sus sistemas. Los responsables de la aplicación de mensajería han confirmado que su servicio está experimentando algunos problemas por este motivo y han asegurado que trabajan para evitar que los problemas se generalicen.

Etiquetas: ataque , ddos , dos , telegram | 0 comentarios

Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)

jueves, 12 de junio de 2014 | Publicado por el-brujo | Editar entrada

Existen muchos tipos de ataques de Denegación de Servicio (DoS), y hasta ahora hemos visto diferentes ataques de inundaciones DoS y DDoS basados en TCP que pueden ser mitigados en cierta manera con herramientas como FloodMon o DDoS Deflate (o mediante Iptables. ipset o APF). Vamos a ver un tipo de ataque Distributed Reflection Denial of Service (DrDDoS) usando tráfico UDP amplificado y reflejado en el que no necesitamos ninguna botnet (ni tener pc's infectados), simplemente una lista grande de servidores mal configurados que nos atacarán por la petición maliciosa de una tercera persona.

Etiquetas: amplification , chargen , ddos , denial of service , distributed , dos , DrDDoS , flood , ip , ntp , reflection , ssdp , tcp , tutorial , udp , upnp | 3 comentarios

DDoS Deflate, script bash para mitigar ataques DoS

martes, 24 de diciembre de 2013 | Publicado por el-brujo | Editar entrada

Ya hemos hablado muchas veces sobre los ataques DDoS y DoS, pero hoy os presentamos un sencillo pero útil script en bash para controlar y banear ip's que realizan demasiadas conexiones "persistentes" y banearlas automáticamente mediante APF o iptables durante un cierto período de tiempo

Etiquetas: apf , bash , ddos , deflate , denial of service , dos , firewall , iptables , linux , manual , script , software , sysadmin , tutorial | 3 comentarios

La Policía detiene a un simpatizante de la Falange por ataques DDoS y amenazas a otros medios

miércoles, 30 de octubre de 2013 | Publicado por el-brujo | Editar entrada

La Policía detiene en 48 horas a un joven ultraderechista por ataques informáticos a varios medios de comunicación digitales. El arrestado tiene 19 años y ha sido localizado en su domicilio de Torrevieja, donde los agentes se han incautado de ordenadores portátiles, discos duros y banderas nazis y preconstitucionales

Etiquetas: ataque , botnet , ddos , denegación de servicio , dos , flood | 1 comentarios

Vuelven a atacar elhacker.NET

viernes, 10 de mayo de 2013 | Publicado por el-brujo | Editar entrada

Esta última semana el foro de elhacker.NET ha recibido unos sospechosos ataques DoS y DDoS durante la noche. Descubramos ahora quiénes son y cómo lo hacen (bueno, cómo intentan hacerlo).

Imagen con picos de 3,400 qps (Queries per second, consultas por segundo).

Etiquetas: apache , ataque , ddos , dos , gbps , lamers , linux , rd , república dominicana | 35 comentarios