full disclosure Blog elhacker.NET

Mostrando entradas con la etiqueta full disclosure. Mostrar todas las entradas

Graves vulnerabilidades en routers Zyxel distribuidos en Tailandia

martes, 24 de enero de 2017 | Publicado por el-brujo | Editar entrada

El investigador de seguridad Pedro Ribeiro reveló varias vulnerabilidades en los routers personalizados ZyXEL que podrían ser fácilmente explotados por los hackers. Los detalles sobre vulnerabilidades serias en una serie de routers distribuidos libremente por el ISP Tailandés TrueOnline se publicaron el lunes después de revelaciones privadas hechas a los vendedores en julio se quedaron sin respuesta.

Etiquetas: cve , full disclosure , isp , router , tailandia , vulnerabilidad | 0 comentarios

Google hace pública una vulnerabilidad crítica 0-day en Windows 10

miércoles, 2 de noviembre de 2016 | Publicado por el-brujo | Editar entrada

Google ha revelado a través de su blog oficial sobre seguridad una vulnerabilidad crítica en el sistema operativo de Windows 10. Un fallo crítico específico que permite a un atacante aprovechar una vulnerabilidad en el sistema win32k. Por otro lado, Microsoft criticó la decisión de Google porque la divulgación pone a los clientes en riesgo.

Etiquetas: bug , cve , full disclosure , google , microsoft , responsible disclosure , vulnerabilidad | 0 comentarios

Bug en Red Hat y derivados, permite a un usuario local obtener privilegios de root

lunes, 27 de julio de 2015 | Publicado por el-brujo | Editar entrada

CVE-2015-3245 y CVE-2015-3245: un exploit local que permite a los usuarios cambiar el contenido de /etc/passwd . De nuevo con polémica, esta vez entre Red Hat y Qualys, sobre los tiempos de publicación de los exploits ya que no han dado tiempo suficiente para parchear. Ya hay parche disponible para Centos 7, pero no para Centos 6 por ejemplo, y no se necesita para Centos 5.

Etiquetas: bug , centos , exploit , fedora , full disclosure , gnu/linux , libuser , local , parche , poc , qualys , red hat , responsible disclosure , seguridad , userhelper | 0 comentarios