Productos FTTH

Tienda FFTH desde 2004

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label server. Show all posts
Showing posts with label server. Show all posts

PostHeaderIcon Vulnerabilidad de 18 años en el módulo de reescritura de NGINX permite RCE sin autenticación

Thursday, May 14, 2026 | Posted by el-brujo | Edit Post

Se han descubierto varias vulnerabilidades en NGINX Plus y Open Source, destacando una falla crítica llamada NGINX Rift que existía desde hace 18 años. Esta debilidad permite que atacantes no autenticados ejecuten código remoto o causen denegaciones de servicio mediante solicitudes HTTP manipuladas. F5 ya ha lanzado parches para corregir estos errores y recomienda actualizar sus sistemas de inmediato.

Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon SUSE Linux Enterprise Server 16

Thursday, November 6, 2025 | Posted by el-brujo | Edit Post

SUSE ha anunciado la disponibilidad de SUSE Linux Enterprise Server 16 (SLES 16), la nueva versión mayor de su sistema operativo empresarial y la nueva base sobre la que se sustentará todo el ecosistema de productos y servicios de la compañía. Como era de esperar, este lanzamiento llega repleto de novedades, aunque el grueso de las mismas giran en torno a la edición para servidores.



Leer más »

Labels: , , , | 0 comments

PostHeaderIcon Parches de emergencia de Windows Server corrigen un error de WSUS con un exploit PoC

Friday, October 24, 2025 | Posted by el-brujo | Edit Post

 Microsoft ha lanzado actualizaciones de seguridad fuera de banda (OOB) para corregir una vulnerabilidad crítica del Servicio de Actualización de Windows Server (WSUS) con un código de explotación de prueba de concepto disponible públicamente.



Leer más »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Microsoft publica un parche de emergencia para los fallos de Windows Server tras las actualizaciones de marzo

Monday, March 25, 2024 | Posted by el-brujo | Edit Post

Microsoft ha lanzado actualizaciones de emergencia fuera de banda (OOB) para solucionar un problema conocido que provoca que los controladores de dominio de Windows bloqueen después de instalar las actualizaciones de seguridad de Windows Server del pasado 13 de marzo de 2024.



Leer más »

Labels: , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica en HTTP (http.sys) afecta IIS y WinRM de Windows

Tuesday, May 25, 2021 | Posted by el-brujo | Edit Post

 Un investigador de seguridad publicó durante el fin de semana un código de explotación de Prueba de Concepto para una vulnerabilidad de servidor IIS embebido de Windows que se puede hacer wormeable. Esta vulnerabilidad fue corregida en las actualizaciones del martes pasado (mayo 2021).


Leer más »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Más del 61% de los servidores Microsoft Exchange son vulnerables ejecución remota de código

Friday, October 2, 2020 | Posted by el-brujo | Edit Post

Más de 247.000 servidores de Microsoft Exchange siguen siendo vulnerables a los ataques que explotan el problema CVE-2020-0688  con un RCE (Ejecución Remota de Código) que afecta a Exchange Server, una vulnerabilidad de febrero de 2020. Una vulnerabilidad de ejecución de código remota en el software Microsoft Exchange cuando el software no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Exchange Memory Corruption Vulnerability".



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Exploits vulnerabilidad crítica ZeroLogon en Windows Server

Wednesday, September 16, 2020 | Posted by el-brujo | Edit Post

La grave vulnerabilidad de ZeroLogon  (CVE-2020-1472) ya tiene PoC (Prueba de concepto) y exploit público funcionando y es muy peligroso. Permite obtener permisos de administrador en un DC. Vulnerabilidad con puntuación CVSS de 10 sobre 10. El fallo se solucionó en las actualizaciones de seguridad de Microsoft de agosto de 2020. Sin embargo, esta semana se lanzaron al menos cuatro exploits PoC públicos para el fallo en Github, y además,, los investigadores de Secura (que descubrieron originalmente la vulnerabilidad) publicaron detalles técnicos de la vulnerabilidad. Incluso la popular herramienta mimikatz  ha añadido soporte para explotar la vulnerabilidad de manera más rápida vía RPC.




Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica en IIS 6.0: Más de 8,3 millones de sitios web

Friday, March 31, 2017 | Posted by el-brujo | Edit Post

Una vulnerabilidad de Desbordamiento de Búfer en la función ScStoragePathFromUrl en el servicio WebDAV de Internet Information Server (IIS) 6.0 descubierta por Zhiniang Peng y Chen Wu de South China University. Lamentablemente y aunque parezca mentira, según Shodan todavía hay más de 600.000 instalaciones de IIS 6.0. IIS 6.0 representa el 11,3%, aproximadamentede servidores web.



Leer más »

Labels: , , , , , , | 0 comments

PostHeaderIcon GoAccess es un analizador en tiempo real del log de acceso de servidores web Apache y Nginx

Sunday, April 24, 2016 | Posted by el-brujo | Edit Post

GoAccess es un programa que analiza de registro del servidor web en tiempo real, interactivo que analiza de forma rápida y permite ver los registros del servidor web. Se presenta en código abierto y funciona en línea de comandos en sistemas operativos basados en Unix / Linux. Proporciona una breve y beneficiosa HTTP (servidor web) informe de estadísticas para los administradores de Linux sobre la marcha.



Leer más »

Labels: , , , , , , , , , | 0 comments

PostHeaderIcon Windows Server 2003 dejará de recibir soporte en menos de 90 días

Friday, April 17, 2015 | Posted by el-brujo | Edit Post

El próximo día 14 de julio llegará a su fin el soporte de Windows Server 2003. El sistema operativo, presente en el mercado desde hace 12 años, cuenta en la actualidad con 23,9 millones de instancias corriendo en todo el mundo, repartidas al 50% entre servidores físicos y entornos virtualizados.





Leer más »

Labels: , , , , , | 0 comments