Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta overflow. Mostrar todas las entradas
Mostrando entradas con la etiqueta overflow. Mostrar todas las entradas

PostHeaderIcon Actualización de emergencia para el navegador Google Chrome

viernes, 23 de octubre de 2020 | Publicado por el-brujo

 Google actualiza de urgencia Chrome para evitar un ataque 'zero-day' que usaba fuentes tipográficas para secuestrar equipos. La última actualización de Google Chrome (la 86.0.4240.111, lanzada en el canal 'estable' hace unas horas) tiene como objeto parchear cinco agujeros de seguridad, incluyendo una vulnerabilidad de 'día cero'. Y si eres usuario de este navegador, ya sea en Windows, Mac o Linux, deberías actualizarlo lo antes posible. Ayuda --> Información de Google Chrome --> Google Chrome está actualizado


Leer más »

Etiquetas: , , , , , ,

PostHeaderIcon Mozilla corrige una vulnerabilidad de Firefox 22 horas después de ser descubierta en Pwn2Own

martes, 21 de marzo de 2017 | Publicado por el-brujo

Los ingenieros de Mozilla han publicado Firefox 52.0.1 para corregir una fallo de seguridad que salió a la luz el pasado viernes, en el concurso de hacking Pwn2Own edición 2017. En total, los ingenieros de Mozilla tardaron 22 horas desde el momento en que se utilizó el error durante el concurso, el viernes 17 de marzo, y cuando Mozilla publicó Firefox 52.0.1.


Leer más »

Etiquetas: , , , , , ,

PostHeaderIcon Se cumplen 20 años del artículo "Smashing the Stack For Fun & Profit"

domingo, 4 de diciembre de 2016 | Publicado por el-brujo

Smashing the Stack For Fun & Profit por Aleph One, publicado en la edición # 49, en 1996, es un paper clásico sobre los desbordamientos de búfer de la pila, en parte responsable de popularizar la vulnerabilidad. Elias Levy  es el autor, el webmaster de underground.org y de la lista de correo Bugtraq.


Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon Varios routers D-Link con el servicio HNAP son vulnerables remotamente

martes, 8 de noviembre de 2016 | Publicado por el-brujo

CERT advierte de una implementación defectuosa de HNAP en los routers D-Link (CVE-2016-6563) que podrían ser explotados con ejecución remota de código. Se recomienda temporalmente deshabilitar la administración remota.



Leer más »

Etiquetas: , , , , , ,

PostHeaderIcon Google Project Zero revela 0day en Adobe Reader para Mac

jueves, 12 de febrero de 2015 | Publicado por el-brujo

Una vez más, una vulnerabilidad reportada por Google Project Zero sale a luz transcurridos los 90 días de plazo, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados, en este caso los usuarios de la plataforma Mac.




Leer más »

Etiquetas: , , , , , , , , , ,