Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta server. Mostrar todas las entradas
Mostrando entradas con la etiqueta server. Mostrar todas las entradas

PostHeaderIcon SUSE Linux Enterprise Server 16

jueves, 6 de noviembre de 2025 | Publicado por el-brujo | Editar entrada

SUSE ha anunciado la disponibilidad de SUSE Linux Enterprise Server 16 (SLES 16), la nueva versión mayor de su sistema operativo empresarial y la nueva base sobre la que se sustentará todo el ecosistema de productos y servicios de la compañía. Como era de esperar, este lanzamiento llega repleto de novedades, aunque el grueso de las mismas giran en torno a la edición para servidores.



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Parches de emergencia de Windows Server corrigen un error de WSUS con un exploit PoC

viernes, 24 de octubre de 2025 | Publicado por el-brujo | Editar entrada

 Microsoft ha lanzado actualizaciones de seguridad fuera de banda (OOB) para corregir una vulnerabilidad crítica del Servicio de Actualización de Windows Server (WSUS) con un código de explotación de prueba de concepto disponible públicamente.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Microsoft publica un parche de emergencia para los fallos de Windows Server tras las actualizaciones de marzo

lunes, 25 de marzo de 2024 | Publicado por el-brujo | Editar entrada

Microsoft ha lanzado actualizaciones de emergencia fuera de banda (OOB) para solucionar un problema conocido que provoca que los controladores de dominio de Windows bloqueen después de instalar las actualizaciones de seguridad de Windows Server del pasado 13 de marzo de 2024.



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica en HTTP (http.sys) afecta IIS y WinRM de Windows

martes, 25 de mayo de 2021 | Publicado por el-brujo | Editar entrada

 Un investigador de seguridad publicó durante el fin de semana un código de explotación de Prueba de Concepto para una vulnerabilidad de servidor IIS embebido de Windows que se puede hacer wormeable. Esta vulnerabilidad fue corregida en las actualizaciones del martes pasado (mayo 2021).


Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Más del 61% de los servidores Microsoft Exchange son vulnerables ejecución remota de código

viernes, 2 de octubre de 2020 | Publicado por el-brujo | Editar entrada

Más de 247.000 servidores de Microsoft Exchange siguen siendo vulnerables a los ataques que explotan el problema CVE-2020-0688  con un RCE (Ejecución Remota de Código) que afecta a Exchange Server, una vulnerabilidad de febrero de 2020. Una vulnerabilidad de ejecución de código remota en el software Microsoft Exchange cuando el software no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Exchange Memory Corruption Vulnerability".



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Exploits vulnerabilidad crítica ZeroLogon en Windows Server

miércoles, 16 de septiembre de 2020 | Publicado por el-brujo | Editar entrada

La grave vulnerabilidad de ZeroLogon  (CVE-2020-1472) ya tiene PoC (Prueba de concepto) y exploit público funcionando y es muy peligroso. Permite obtener permisos de administrador en un DC. Vulnerabilidad con puntuación CVSS de 10 sobre 10. El fallo se solucionó en las actualizaciones de seguridad de Microsoft de agosto de 2020. Sin embargo, esta semana se lanzaron al menos cuatro exploits PoC públicos para el fallo en Github, y además,, los investigadores de Secura (que descubrieron originalmente la vulnerabilidad) publicaron detalles técnicos de la vulnerabilidad. Incluso la popular herramienta mimikatz  ha añadido soporte para explotar la vulnerabilidad de manera más rápida vía RPC.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica en IIS 6.0: Más de 8,3 millones de sitios web

viernes, 31 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad de Desbordamiento de Búfer en la función ScStoragePathFromUrl en el servicio WebDAV de Internet Information Server (IIS) 6.0 descubierta por Zhiniang Peng y Chen Wu de South China University. Lamentablemente y aunque parezca mentira, según Shodan todavía hay más de 600.000 instalaciones de IIS 6.0. IIS 6.0 representa el 11,3%, aproximadamentede servidores web.



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon GoAccess es un analizador en tiempo real del log de acceso de servidores web Apache y Nginx

domingo, 24 de abril de 2016 | Publicado por el-brujo | Editar entrada

GoAccess es un programa que analiza de registro del servidor web en tiempo real, interactivo que analiza de forma rápida y permite ver los registros del servidor web. Se presenta en código abierto y funciona en línea de comandos en sistemas operativos basados en Unix / Linux. Proporciona una breve y beneficiosa HTTP (servidor web) informe de estadísticas para los administradores de Linux sobre la marcha.



Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon Windows Server 2003 dejará de recibir soporte en menos de 90 días

viernes, 17 de abril de 2015 | Publicado por el-brujo | Editar entrada

El próximo día 14 de julio llegará a su fin el soporte de Windows Server 2003. El sistema operativo, presente en el mercado desde hace 12 años, cuenta en la actualidad con 23,9 millones de instancias corriendo en todo el mundo, repartidas al 50% entre servidores físicos y entornos virtualizados.





Leer más »

Etiquetas: , , , , , | 0 comentarios