Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta fuzzing. Mostrar todas las entradas
Mostrando entradas con la etiqueta fuzzing. Mostrar todas las entradas

PostHeaderIcon Emulación selectiva de hilos y fuzzing exponen fallos de DoS en el dispositivo IIoT DIRIS M-70 de Socomec

viernes, 20 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han descubierto seis vulnerabilidades críticas de denegación de servicio (DoS) en el gateway industrial Socomec DIRIS M-70, utilizado para la monitorización de energía y la gestión energética en infraestructuras críticas. Los fallos fueron identificados mediante una innovadora técnica de emulación que superó las limitaciones de depuración de hardware al centrarse en un único hilo que gestiona las comunicaciones del protocolo Modbus. 

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Introducción al fuzzing: Cómo buscar bugs de manera automatizada

sábado, 28 de mayo de 2022 | Publicado por el-brujo | Editar entrada

Las técnicas de fuzzing sirven para detectar brechas de seguridad y otros bugs mediante la generación de entradas no contempladas por el programador



Leer más »

Etiquetas: | 0 comentarios

PostHeaderIcon Amnesia: 33 errores del protocolo TCP/IP

miércoles, 9 de diciembre de 2020 | Publicado por el-brujo | Editar entrada

Amnesia: 33 errores representan 33 vulnerabilidades descubiertas en cuatro pilas de TCP / IP de código abierto utilizadas en una amplia gama de productos inteligentes. Las pilas vulnerables son  uIP, FNET, picoTCP y Nut / Net se descubrieron mediante técnicas de fuzzing.



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon TikTok corrige errores que permitían tomar el control una cuenta con un clic

miércoles, 25 de noviembre de 2020 | Publicado por el-brujo | Editar entrada

 TikTok ha solucionado dos vulnerabilidades que podrían haber permitido a los atacantes tomar control de las cuentas con un solo clic cuando estaban unidas para los usuarios que se registraron a través de aplicaciones de terceros. Taskiran informó a TikTok sobre la cadena de ataques de adquisición de cuentas el 26 de agosto de 2020, y la compañía resolvió los problemas y otorgó al cazador de errores una recompensa de $ 3,860 el 18 de septiembre.




Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Corregida vulnerabilidad ejecución remota de código en app Instagram para Android

sábado, 26 de septiembre de 2020 | Publicado por el-brujo | Editar entrada

Facebook ha corregido una vulnerabilidad crítica en Instragram, la popular aplicación de fotografías que permitía ejecutar código de forma remota en el dispositivo de la víctima y hacerse con el control del dispositivo. El fallo fue descubierto mediante Fuzzing en librerías compartidas por investigadores de seguridad de CheckPoint



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft presenta el proyecto Springfield: Fuzzing de aplicaciones basado en la IA

jueves, 29 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

Microsoft ha presentado lo que pretende ser una de las herramientas de búsqueda de bugs más sofisticadas del mercado. En un intento de ayudar a los desarrolladores a encontrar vulnerabilidades en sus aplicaciones de Windows y Office, la empresa presentó el Proyecto Springfield, un servicio basado en la nube que realiza pruebas de "White Box Fuzzing".


Leer más »

Etiquetas: , , , , , , | 0 comentarios