Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label project zero. Show all posts
Showing posts with label project zero. Show all posts

PostHeaderIcon Herramienta utilizada en todos los juegos de Blizzard es vulnerable

Thursday, 25 January 2018 | Posted by el-brujo

Blizzard, una de las compañías de videojuegos que más éxito tienen en la actualidad gracias a juegos como World Of Warcraft, Diablo III, StarCraft, Overwatch o Hearthstone, tiener una grave vulnerabilidad en su herramienta "Blizzard Update Agent". Dicha herramienta es obligatorio tenerla instalada para poder jugar a cualquier juego de la compañía.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft responde a Project Zero publicando vulnerabilidades de Chrome

Thursday, 19 October 2017 | Posted by el-brujo

La "guerra" entre navegadores web con IE/Edge de Microsoft y Chrome de Google hace que los expertos de seguridad de ambas empresas estén analizando el software de su rival para poder ponerlo en evidencia a la más mínima oportunidad. Hemos visto cómo el equipo de seguridad de Google, llamado Project Zero, ha hecho públicas distintas vulnerabilidades en Windows, vulnerabilidades muchas de ellas bastante graves.


Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Descubierto grave fallo en LastPass que permite robar contraseñas

Wednesday, 22 March 2017 | Posted by el-brujo

El investigador Tavis Ormandy, miembro de la iniciativa Project Zero de Google, ha informado sobre un grave fallo de seguridad descubierto que permite acceder a las contraseñas almacenadas en el gestor de contraseñas LastPass, cuando se usa como complemento (add-on) del navegador Firefox y Chrome. Es posible que la solución que la solución ya esté disponible en forma de actualizción para extensión de LastPass, tanto en Chrome como en Firefox.

Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Un fallo en CloudFlare expone datos privados de sus clientes

Friday, 24 February 2017 | Posted by el-brujo

Un fallo en uno de los servicios de CloudFlare ha causado que se haya podido filtrar información sensible y delicada. Bajo cierta combinación de servicios activos en cloudflare y contenido de la página este bug metía el contenido de bloques de memoria sin inicializar en los datos envíados. El fallo  originalmente encontrado por el ingeniero de seguridad de Google, Tavis Ormandi, ya ha sido resuelto. El bug también afectaba a páginas detrás de https. El informe habla de chats completos, datos de sitios de citas, fotogramas de sitios porno, etc.



Read more »

Labels: , , , , , , , , | 1 comments

PostHeaderIcon Investigador de Google encuentra una vulnerabilidad crítica en el antivirus ESET Nod32

Thursday, 25 June 2015 | Posted by el-brujo

El investigador de seguridad Google, Tavis Ormandy, ha descubierto una vulnerabilidad crítica en los escáneres de virus y de seguridad de la empresa de antivirus Eslovaca ESET, que permite a los atacantes remotos tomar el control de los sistemas completamente, sin ningún tipo de interacción con el usuario. Por lo tanto, la vulnerabilidad sería ideal para crear un gusano que las redes de empresas que utilizan software de ESET ya que pueden ser completamente infectados.




Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Google Project Zero revela 0day en Adobe Reader para Mac

Thursday, 12 February 2015 | Posted by el-brujo

Una vez más, una vulnerabilidad reportada por Google Project Zero sale a luz transcurridos los 90 días de plazo, esta vez sobre Adobe Reader y podría permitir a un atacante tomar el control de los sistemas afectados, en este caso los usuarios de la plataforma Mac.




Read more »

Labels: , , , , , , , , , , | 0 comments