server Blog elhacker.NET

Mostrando entradas con la etiqueta server. Mostrar todas las entradas

Microsoft publica un parche de emergencia para los fallos de Windows Server tras las actualizaciones de marzo

lunes, 25 de marzo de 2024 | Publicado por el-brujo | Editar entrada

Microsoft ha lanzado actualizaciones de emergencia fuera de banda (OOB) para solucionar un problema conocido que provoca que los controladores de dominio de Windows bloqueen después de instalar las actualizaciones de seguridad de Windows Server del pasado 13 de marzo de 2024.

Etiquetas: LSASS , microsoft , parche , server | 0 comentarios

Vulnerabilidad crítica en HTTP (http.sys) afecta IIS y WinRM de Windows

martes, 25 de mayo de 2021 | Publicado por el-brujo | Editar entrada

Un investigador de seguridad publicó durante el fin de semana un código de explotación de Prueba de Concepto para una vulnerabilidad de servidor IIS embebido de Windows que se puede hacer wormeable. Esta vulnerabilidad fue corregida en las actualizaciones del martes pasado (mayo 2021).

Etiquetas: cve , iis , microsoft , server , vulnerabilidad , Windows , winrm , WSDAPI | 0 comentarios

Más del 61% de los servidores Microsoft Exchange son vulnerables ejecución remota de código

viernes, 2 de octubre de 2020 | Publicado por el-brujo | Editar entrada

Más de 247.000 servidores de Microsoft Exchange siguen siendo vulnerables a los ataques que explotan el problema CVE-2020-0688 con un RCE (Ejecución Remota de Código) que afecta a Exchange Server, una vulnerabilidad de febrero de 2020. Una vulnerabilidad de ejecución de código remota en el software Microsoft Exchange cuando el software no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Exchange Memory Corruption Vulnerability".

Etiquetas: cve , CVE-2020-0688 , exchange , microsoft , rce , server | 0 comentarios

Exploits vulnerabilidad crítica ZeroLogon en Windows Server

miércoles, 16 de septiembre de 2020 | Publicado por el-brujo | Editar entrada

La grave vulnerabilidad de ZeroLogon (CVE-2020-1472) ya tiene PoC (Prueba de concepto) y exploit público funcionando y es muy peligroso. Permite obtener permisos de administrador en un DC. Vulnerabilidad con puntuación CVSS de 10 sobre 10. El fallo se solucionó en las actualizaciones de seguridad de Microsoft de agosto de 2020. Sin embargo, esta semana se lanzaron al menos cuatro exploits PoC públicos para el fallo en Github, y además,, los investigadores de Secura (que descubrieron originalmente la vulnerabilidad) publicaron detalles técnicos de la vulnerabilidad. Incluso la popular herramienta mimikatz ha añadido soporte para explotar la vulnerabilidad de manera más rápida vía RPC.

Etiquetas: CVE-2020-1472 , microsoft , poc , server , Windows , ZeroLogon | 0 comentarios

Vulnerabilidad crítica en IIS 6.0: Más de 8,3 millones de sitios web

viernes, 31 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad de Desbordamiento de Búfer en la función ScStoragePathFromUrl en el servicio WebDAV de Internet Information Server (IIS) 6.0 descubierta por Zhiniang Peng y Chen Wu de South China University. Lamentablemente y aunque parezca mentira, según Shodan todavía hay más de 600.000 instalaciones de IIS 6.0. IIS 6.0 representa el 11,3%, aproximadamentede servidores web.

Etiquetas: 2003 , cve , iis , internet information server , server , vulnerabilidad , Windows | 0 comentarios

GoAccess es un analizador en tiempo real del log de acceso de servidores web Apache y Nginx

domingo, 24 de abril de 2016 | Publicado por el-brujo | Editar entrada

GoAccess es un programa que analiza de registro del servidor web en tiempo real, interactivo que analiza de forma rápida y permite ver los registros del servidor web. Se presenta en código abierto y funciona en línea de comandos en sistemas operativos basados en Unix / Linux. Proporciona una breve y beneficiosa HTTP (servidor web) informe de estadísticas para los administradores de Linux sobre la marcha.

Etiquetas: apache , gnu/linux , http , linux , nginx , server , servidor , servidor web , software , sysadmin | 0 comentarios

Windows Server 2003 dejará de recibir soporte en menos de 90 días

viernes, 17 de abril de 2015 | Publicado por el-brujo | Editar entrada

El próximo día 14 de julio llegará a su fin el soporte de Windows Server 2003. El sistema operativo, presente en el mercado desde hace 12 años, cuenta en la actualidad con 23,9 millones de instancias corriendo en todo el mundo, repartidas al 50% entre servidores físicos y entornos virtualizados.

Etiquetas: 2003 , anuncios , microsoft , server , soporte , Windows | 0 comentarios