sql Blog elhacker.NET

Mostrando entradas con la etiqueta sql. Mostrar todas las entradas

Mostrando entradas con la etiqueta sql. Mostrar todas las entradas

Vulnerabilidades críticas en WordPress permiten ataques XSS, SQLi y filtración de datos

miércoles, 7 de octubre de 2026 | Publicado por el-brujo

WordPress lanzó la versión 7.1.3 el 6 de octubre de 2026 para corregir vulnerabilidades de cross-site scripting (XSS), inyección SQL y divulgación de información, entre otras fallas de seguridad. Se recomienda realizar la actualización inmediata, ya que solo la versión más reciente cuenta con soporte activo. Aunque la documentación menciona siete problemas de seguridad, existe una inconsistencia en su introducción que solo describe uno.

Etiquetas: hackeo , seguridad , sql , vulnerabilidad , wordpress , xss

Usan SQL Server de Microsoft para filtrar datos

domingo, 4 de octubre de 2026 | Publicado por el-brujo

Entre el 25 y el 29 de septiembre de 2026, se detectó una intrusión vinculada al entorno de Viva Aerobus. Un grupo de hackers utilizó un Microsoft SQL Server como canal para ejecutar comandos y transferir archivos robados. Además, los atacantes expusieron accidentalmente sus propias herramientas de ataque y el material sustraído en un servidor público accesible para cualquier usuario de internet. La actividad incluyó la recolección de credenciales y el robo de código fuente.

Etiquetas: ciberseguridad , filtración , hacker , intrusión , servidor , sql

Falla en plugin All-in-One WP Migration and Backup de copias de seguridad de WordPress

jueves, 3 de septiembre de 2026 | Publicado por el-brujo

Se ha detectado una vulnerabilidad de inyección SQL grave (CVE-2026-19949) en el plugin *All-in-One WP Migration and Backup* de WordPress, que afecta a millones de sitios. Un atacante podría ejecutar código remoto y tomar control total del sitio una vez que el administrador realice una restauración de respaldo. El problema ya fue corregido en la versión 7.110, por lo que se recomienda actualizar urgentemente.

Etiquetas: ciberseguridad , exploit , plugin , sql , vulnerabilidad , wordpress

Intentan explotar vulnerabilidad zero-day en GeoServer que podría permitir ejecución remota de código

viernes, 14 de agosto de 2026 | Publicado por el-brujo

Se ha detectado una vulnerabilidad zero-day de inyección SQL en GeoServer que podría permitir la ejecución remota de código. Actualmente no existe un parche oficial y ya se han observado cientos de intentos de explotación activa. Se recomienda a las organizaciones restringir el acceso público y monitorear la plataforma hasta que haya una solución.

Etiquetas: ciberseguridad , exploit , geoserver , rce , sql , vulnerabilidad

Vulnerabilidad Zero-Day en Metabase permite acceso de administrador sin autenticación

lunes, 10 de agosto de 2026 | Publicado por el-brujo

Metabase advirtió sobre una vulnerabilidad crítica de día cero que permite a atacantes no autenticados obtener acceso de administrador mediante inyección SQL. Esto permite el robo de credenciales y la exportación de datos, afectando incluso a clientes como Framework. Se urge a los usuarios de versiones autohospedadas a actualizar inmediatamente sus sistemas y revisar sus registros de actividad.

Etiquetas: ciberseguridad , hackeo , metabase , software , sql , vulnerabilidad

Vulnerabilidad crítica de cPanel permite ejecutar comandos SQL como root

martes, 4 de agosto de 2026 | Publicado por el-brujo

Se ha revelado una falla crítica de escalada de privilegios en cPanel & WHM (CVE-2026-58048) que permite a usuarios autenticados ejecutar comandos SQL arbitrarios con privilegios totales de administrador de bases de datos. Esta vulnerabilidad representa un riesgo grave, ya que podría permitir el compromiso del servidor a nivel de root en ciertas configuraciones.

link to cpanel docs

Etiquetas: ciberseguridad , cpanel , privilegio , servidor , sql , vulnerabilidad

Vulnerabilidad crítica en Roundcube permite inyectar consultas SQL

jueves, 28 de mayo de 2026 | Publicado por el-brujo

Se insta a los usuarios de Roundcube Webmail a instalar actualizaciones urgentes debido a la corrección de varios fallos de seguridad. Entre ellos destaca una vulnerabilidad crítica de inyección SQL de pre-autenticación que permitiría a los atacantes manipular bases de datos internas sin necesidad de iniciar sesión. Este problema afecta a las versiones 1.6.x y 1.7.x, ampliamente utilizadas en entornos de alojamiento y empresariales.

Etiquetas: ciberseguridad , parche , roundcube , sql , vulnerabilidad , webmail

Vulnerabilidad crítica en Drupal Core

jueves, 21 de mayo de 2026 | Publicado por el-brujo

Drupal ha publicado la alerta SA-CORE-2026-004 sobre una vulnerabilidad de inyección SQL que afecta principalmente a sitios con PostgreSQL, permitiendo la exposición de datos y ejecución de código. Se recomienda a todas las instalaciones actualizar inmediatamente para corregir este fallo y otros riesgos en Symfony y Twig.

Etiquetas: drupal , parche , postgresql , seguridad , sql , vulnerabilidad

3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear

viernes, 15 de mayo de 2026 | Publicado por el-brujo

Se descubrieron vulnerabilidades en servidores MCP de Apache Doris, Apache Pinot y Alibaba RDS que permitirían ejecutar comandos SQL maliciosos o extraer metadatos sensibles. Mientras que Apache ya lanzó parches y correcciones, Alibaba decidió no solucionar el fallo en su sistema. El experto Tomer Peled advierte que estas fallas reflejan una falta de validación de seguridad generalizada en el desarrollo de servidores MCP.

Etiquetas: base-de-datos , exploit , inteligencia-artificial , mcp , parche , seguridad , sql , vulnerabilidad

Vulnerabilidad crítica de inyección SQL en LiteLLM

martes, 28 de abril de 2026 | Publicado por el-brujo

Una vulnerabilidad crítica de inyección SQL previa a la autenticación en LiteLLM, una popular puerta de enlace de IA de código abierto con más de 22.000 estrellas en GitHub, está siendo explotada activamente en la naturaleza. Registrada como CVE-2026-42208, esta grave falla permite a atacantes no autorizados extraer credenciales altamente sensibles de proveedores de nube e IA directamente desde la base de datos PostgreSQL de la plataforma. LiteLLM funciona como un punto central

Etiquetas: explotación , IA , inyección , seguridad , sql , vulnerabilidad

50 años de SQL

lunes, 9 de septiembre de 2024 | Publicado por el-brujo

SQL es una de las tecnologías más relevantes del mundo. Es el principal lenguaje con el que se almacena, consulta y modifica la información que sustenta a gobiernos y grandes corporaciones. Sin embargo, la historia detrás del mismo es bastante desconocida, no ya por el público general sino por los propios informáticos.

Etiquetas: historia , sql

Piratas informáticos turcos hackean servidores MS SQL mal protegidos en todo el mundo

jueves, 11 de enero de 2024 | Publicado por el-brujo

Piratas informáticos con con origen en Turquía están llevando a cabo una campaña en la que atacan a servidores Microsoft SQL (MS SQL) que no están convenientemente protegidos.

Etiquetas: microsoft , sql , turquia

Servidores Microsoft SQL hackeados para implementar Trigona ransomware

viernes, 21 de abril de 2023 | Publicado por el-brujo

Los servidores MS-SQL están siendo hackeados a través de ataques de fuerza bruta o diccionario que aprovechan las credenciales de cuenta fáciles de adivinar.

Etiquetas: Malware , microsoft , ms-sql , ransomware , sql , trigona

Usuaria con apellido TRUE bloquea sistema iCloud de Apple

miércoles, 10 de marzo de 2021 | Publicado por el-brujo

Imagina no poder usar un servicio de almacenamiento en la nube porque tu nombre provoca un fallo en el sistema; eso es lo que le ha ocurrido a "Rachel True", cuyo apellido será familiar para cualquiera que sepa algo de programación. Se le ocurrió poner su apellido en MAYÚSCULAS. Increíble, cuenta de iCloud bloqueada porque se niega establecer "lastName" como el booleano "TRUE ". El caso recuerda a aun ciudadano de Arizona que obtuvo "NAN" como placa de matrícula y, por lo tanto, se le asignaron todas las cámaras de tráfico y las infracciones de peaje en el estado cuya matrícula no se podía leer mediante el reconocimiento de imágenes......

Etiquetas: apple , boolean , epic fail , humor , icloud , sql , true

jSQL Injection: herramienta automatizada en Java para realizar ataques inyección SQL

jueves, 20 de abril de 2017 | Publicado por el-brujo

jSQL Injection es una aplicación Java para realizar ataques automátizados, es decir la inyección automática en bases de datos SQL. Es gratuita, de código abierto y multiplataforma (Windows, Linux, Mac OS X). Otras herramientas similares son SQLMap o de la desaparecida Havij de ITSecTeam.

Etiquetas: herramientas , inyección sql , java , sql , sql injection , tools

Grave fallo de Inyección SQL en plugin de WordPress con más de 1 millón de instalaciones

viernes, 3 de marzo de 2017 | Publicado por el-brujo

Un plugin de WordPress instalado en más de un millón de sitios acaba de corregir una grave vulnerabilidad de inyección de SQL que puede permitir a los atacantes robar datos de la base de datos de un sitio web. El nombre del plugin vulnerable es NextGEN Gallery, un plugin tan exitoso que tiene su propio conjunto de plugins.

Etiquetas: cms , inyección sql , plugin , sql , sql injection , vulnerabilidad , wordpress , wp

Herramientas automatizadas para ataques SQL injection

sábado, 2 de abril de 2016 | Publicado por el-brujo

SQL injection es una técnica de inyección de código intruso que se vale de una vulnerabilidad informática en una aplicación a nivel de validación de entradas para realizar operaciones sobre una base de datos. La vulnerabilidad existe cuando se realiza un incorrecto chequeo o filtrado de las variables utilizadas en un programa que contiene, o bien genera, código SQL. Se conoce como “SQL injection”, indistintamente del tipo de vulnerabilidad y del método de inyección, al hecho de inyectar código SQL intruso y a la porción de código inyectado.

Etiquetas: herramientas , inyección sql , mysql , sql , sql injection , sqlmap , sqlninja , themole , tool , tools , witool

Google Lovefield, un motor de bases de datos relacional

viernes, 28 de noviembre de 2014 | Publicado por el-brujo

Lovefield es un motor de consultas (queries) de bases de datos, usando IndexedDB como backend, lo que da al sistema un toque declarativo tipo SQL pero que parece ser más fácil de aprender para los desarrolladores. Se consulta la base de datos llamando a funciones en Javascript,. La biblioteca ofrece soporte cruzado para Chrome, Firefox e Internet Explorer 10.

Etiquetas: google , Lovefield , sql

Tutorial - Manual SQLmap: ataques SQLi - Inyección SQL

miércoles, 18 de junio de 2014 | Publicado por el-brujo

SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar peticiones a los parámetros de una URL que se le indiquen, ya sea mediante una petición GET, POST, en las cookies, etc. Es capaz de explotar todo tipo de SQLi como union-base, time-base-blind, base-blind-injection, heavy-queries, etc.

Etiquetas: hacking , inyección sql , manual , mysql , pentest , pentester , pentesting , seguridad , sql , sql injection , sqli , tutorial

Log Binario en MySQL

viernes, 18 de enero de 2013 | Publicado por el-brujo

El binlog sirve principalmente para la replicación maestro-esclavo y maestro-maestro pero también sirve para guardar un registro de las consultas que afectan a los datos de la bd, ya que todas las consultas select (lectura) no se guardan en el log binario.

Etiquetas: binlog , dba , dba master , linux , log , log binario , manual , mariadb , mysql , percona , software , sql , sysadmin , tutorial