Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta http. Mostrar todas las entradas
Mostrando entradas con la etiqueta http. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidad en Axios permite atacantes provocar condiciones de DoS y bloquear servidores Node.js

miércoles, 11 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una fallo de seguridad de alta gravedad en Axios, una de las bibliotecas de cliente HTTP más populares en el ecosistema JavaScript. La vulnerabilidad, identificada como CVE-2026-25639, permite a atacantes remotos provocar una condición de Denegación de Servicio (DoS), bloqueando efectivamente servidores Node.js con una sola solicitud maliciosa. 


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad de inyección CRLF en Gakido permite a atacantes eludir controles de seguridad

lunes, 2 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica en Gakido, una biblioteca cliente HTTP de HappyHackingSpace, que permite a los atacantes inyectar cabeceras HTTP arbitrarias mediante secuencias CRLF (Carriage Return Line Feed). Registrada como CVE-2026-24489 bajo el aviso RO-26-005, la vulnerabilidad afecta a todas las versiones anteriores a 0.1.1-1bc6019 y tiene una calificación de gravedad media.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica en la pila HTTP (IIS) en Windows

miércoles, 12 de enero de 2022 | Publicado por el-brujo | Editar entrada

 Un nuevo fallo calificado como crítico pone en riesgo Windows. Afecta a las últimas versiones tanto de escritorio como de servidor, como son Windows 11 y Windows Server 2022. Se trata de una vulnerabilidad en la pila HTTP.syhs presente en el servidor web de Windows Internet Information Services (IIS) o WinRM (Administración remota de Windows), WSDAPI (Servicios web para dispositivos). que puede ser explotable y hace que sea imprescindible que los usuarios lleven a cabo las actualizaciones necesarias para corregir el problema y mantener así la seguridad de sus sistemas.


Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Grave vulnerabilidad servidor web Apache HTTP 2.4.49

miércoles, 6 de octubre de 2021 | Publicado por el-brujo | Editar entrada

Se ha publicado una vulnerabilidad en Apache 2.4.49 que se está reproduciendo de forma activa por actores maliciosos. Es una nueva vulnerabilidad crítica de Path Traversal afecta sólo en esa versión de Apache. La misma es identificada como CVE-2021-41773.



 

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Tinder sigue utilizando peticiones inseguras HTTP para ver fotografias en iOS y Android

jueves, 25 de enero de 2018 | Publicado por el-brujo | Editar entrada

A estas alturas, uno asume que todas las aplicaciones se toman la molestia de cifrar la actividad del usuario para no dejar su privacidad expuesta, pero un estudio descubre que ese no es el caso de Tinder. Aunque sí cifra otras cosas como los mensajes privados, Tinder carece de un cifrado HTTPS básico para todas las fotos en las apps de Tinder para iOS y Android



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon GoAccess es un analizador en tiempo real del log de acceso de servidores web Apache y Nginx

domingo, 24 de abril de 2016 | Publicado por el-brujo | Editar entrada

GoAccess es un programa que analiza de registro del servidor web en tiempo real, interactivo que analiza de forma rápida y permite ver los registros del servidor web. Se presenta en código abierto y funciona en línea de comandos en sistemas operativos basados en Unix / Linux. Proporciona una breve y beneficiosa HTTP (servidor web) informe de estadísticas para los administradores de Linux sobre la marcha.



Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon Módulo Anti-DDoS para servidor web Nginx

domingo, 3 de abril de 2016 | Publicado por el-brujo | Editar entrada

ANDDOS es un módulo Anti-DDoS para servidores Web Nginx, el objetivo de este modulo es limitar el impacto de los ataques DDOS a los servidores Web a nivel HTTP.

 

Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Error 451: el nuevo código para la censura en Internet

miércoles, 23 de diciembre de 2015 | Publicado por el-brujo | Editar entrada

El Internet Engineering Steering Group (IESG), un grupo de ingenieros que ayudan a supervisar y actualizar las normas de Internet, ha aprobado un nuevo código de estado: el 451. Este error se lanzará cuando se deniegue el acceso a un usuario como consecuencia de demandas e interferencias legales.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Limitar ancho de banda en Apache

martes, 12 de febrero de 2013 | Publicado por el-brujo | Editar entrada

Ejemplos de módulos que permiten controlar y gestionar el ancho de banda del servidor web Apache2. También puede ser muy útil para evitar y mitigar ataques DoS (Denegación de Servicio) ya que permite controlar en todo momento el número de peticiones que se realizan y el ancho de banda consumido por petición.




Leer más »

Etiquetas: , , , , , , , , , , , , , , ,