Blog elhacker.NET

Incidente de Seguridad en tienda Dell.com

viernes, 30 de noviembre de 2018 | Publicado por el-brujo | Editar entrada

La compañía informática Dell comunicó que su tienda online sufrió un incidente de seguridad el pasado 9 de noviembre detectó una intrusión de red que logró acceder a sus sistemas para intentar extraer información de sus clientes, como son: nombres, direcciones de correo y contraseñas hasheadas.

Etiquetas: data leak , dell , incidente , leak , seguridad , tienda | 0 comentarios

Servicio de Correos Americano (USPS) expone datos de 60 millones de usuarios

| Publicado por el-brujo | Editar entrada

El servicio de correos de Estados Unidos (USPS) arregló una vulnerabilidad que permitía a cualquier usuarios registrado en la web usps.com ver los datos de las cuentas de cerca de 60 millones de usuarios y, en algunos casos, modificar los detalles de la cuenta.

Etiquetas: api , data leak , leak , postal service , united postal , united states , usps | 0 comentarios

Alemania quiere regular los routers que usan los usuarios de su país

| Publicado por el-brujo | Editar entrada

Alemania se ha decidido a controlar y legislar por ley los routers que entran, se venden y se utilizan en todo el país, teniendo que cumplir estos una serie de requisitos mínimos de compatibilidad y seguridad para poder entrar en dicho país. La medida afectaría a los routers (SOHO), Small Office and Home Office routers, es decir, de los usuarios domésticos, y de pequeñas empresas, que son al final y al cabo, la gran mayoría de routers y los más potencialmente vulnerables a ser utilizados por botnets.

Etiquetas: alemania , firmware , juez , legislar , ley , regular , router , routers , seguridad , soho , Wifi | 0 comentarios

Congreso Español aprueba el cierre de páginas web sin autorización judicial

miércoles, 28 de noviembre de 2018 | Publicado por el-brujo | Editar entrada

Tal y como se esperaba, el Congreso de Diputados ha ratificado el Proyecto de Ley (PDF) que modificará la normativa de Propiedad Intelectual, un polémico documento que rescata y potencia los aspectos más controvertidos de la conocida como Ley Sinde-Wert. La medida ha salido adelante con el voto favorable de PP, PSOE y Ciudadanos. el Gobierno aprobará, con el apoyo del Partido Popular y Ciudadanos, la reforma de la Ley De Propiedad Intelectual, que permite cerrar páginas web sin que un juez intervenga, en caso de reiteración delictiva de la web. El problema es que "reiteración" es un acto demasiado ambiguo en esta ley como para no pensar que se puede usar según convenga, que es el miedo de los juristas.

Etiquetas: jueces , juez , justica , ley , leyes , libertad , libertad expresión , presunción inocencia , sentencias , sinde , wert | 0 comentarios

0-day en PHP: borran 6.500 sitios de la Dark Web en un solo ataque

viernes, 23 de noviembre de 2018 | Publicado por el-brujo | Editar entrada

Uno de los servicios de alojamiento web más populares en la Dark Web, el Hosting de Daniel, fue hackeado cuando la semana pasada cuando los atacantes limpiaron alrededor de 6,500 servicios. El administrador dice que se han ido para siempre. Al parecer el ataque se realizó gracias a una nueva vulnerabilidad en la función imap_open en PHP que permite el bypass de funciones deshabilitadas y prohibidas por motivos de seguridad en PHP. Aunque también podría haber sido explotando vulnerabilidades en phpMyAdmin 4.6.6 y/o Adminer 4.6.3.

Etiquetas: 0-day , daniel , dark web , hosting , php , winzen | 0 comentarios