Blog elhacker.NET

Google hace pública una vulnerabilidad crítica 0-day en Windows 10

miércoles, 2 de noviembre de 2016 | Publicado por el-brujo | Editar entrada

Google ha revelado a través de su blog oficial sobre seguridad una vulnerabilidad crítica en el sistema operativo de Windows 10. Un fallo crítico específico que permite a un atacante aprovechar una vulnerabilidad en el sistema win32k. Por otro lado, Microsoft criticó la decisión de Google porque la divulgación pone a los clientes en riesgo.

Etiquetas: bug , cve , full disclosure , google , microsoft , responsible disclosure , vulnerabilidad | 0 comentarios

Joomla 3.6.4 soluciona dos vulnerabilidades críticas

miércoles, 26 de octubre de 2016 | Publicado por el-brujo | Editar entrada

Joomla ha publicado la nueva versión de Joomla 3.6.4 que corrige dos vulnerabilidades críticas que afectan a la creación de cuentas del popular CMS, que compite con WordPress por ser el más utilizado.

Etiquetas: bug , cms , cve , fallo , joomla | 0 comentarios

iOS anterior a 10.1 puede ser hackeado con tan sólo abrir un PDF o JPEG

| Publicado por el-brujo | Editar entrada

Actualiza tu iPhone a iOS 10.1 o puede ser hackeado mediante la apertura de un simple archivo de imagen JPEG o un fichero en formato PDF. La vulnerabilidad CVE-2.016-4673 es crítica, pero Apple no proporciona más detalles, ya que en palabras textuales de Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias.

Etiquetas: apple , bug , crítico , cve , fallo , ios , ipad , iphone , macOS | 0 comentarios

El fabricante de muchos de los dispositivos usados en el ciberataque echa la culpa a los usuarios

martes, 25 de octubre de 2016 | Publicado por el-brujo | Editar entrada

En un comunicado Xiongmai, fabricante de cámaras de video vigilancia conectadas a internet, dijo que los hackers fueron capaces de secuestrar cientos de miles de sus dispositivos en una red de bots (Botnet llamada Mirai) debido a que los usuarios no habían cambiado las contraseñas por defecto de los dispositivos.

Etiquetas: ataque , botnet , contraseñas , ddos , default , dns , dyn , dyndns , internet de las cosas , internet of things , iot , Malware , mirai | 0 comentarios

Torneo de desarrollo seguro de software y Hackathon de CyberCamp 2016

| Publicado por el-brujo | Editar entrada

Recordatorio de las fechas iniciales de cierre del registro de las dos competiciones de seguridad para desarrolladores y apasionados de la seguridad que se celebrarán en el evento CyberCamp 2016 de INCIBE en León del 1 al 4 de diciembre, incluyendo las fechas relevantes, referencias, objetivos y algunas novedades.

Etiquetas: cybercamp , hackaton , incibe , torneo | 0 comentarios