Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Alerta por infecciones masivas por e-mail falso de un Aviso de "Correos"

viernes, 5 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Se ha detectado una campaña de phishing que suplanta la identidad de la empresa Correos con una supuesta "carta certificada" con el objetivo de engañar a los usuarios mediante ingeniería social, para que hagan clic en un enlace que les redirige a una web maliciosa que suplanta la identidad de la compañía y tratar de provocar que los usuarios descarguen e instalen (ejecuten) un virus que cifrará los archivos del ordenador.




Leer más »

Etiquetas: , , , , , , , , , , | 0 comentarios

PostHeaderIcon Solucionada grave vulnerabilidad CSRF en Paypal

jueves, 4 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

El investigador egipcio Yasser H. Ali descubrió un fallo localizado haciendo un bypass en el sistema de prevención de CSRF o XSRF (Cross-Site Request Forgery) de Paypal que se encarga de autenticar cada solicitud realizada por el usuario. La vulnerabilidad afectaba a  los más de 158 millones de usuarios que tiene Paypal



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon La red temática Criptored cumple 15 años

miércoles, 3 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

El 1 de diciembre de 1999, hace ya más de 15 años, comenzaba su andadura la primera red temática de habla hispana, Criptored., Criptored.





Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon (PoC) Proof of Concept Wordpress y Drupal (CVE-2014-9016 y CVE-2014-9034)

martes, 2 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Los autores del bug (CVE-2014-9016 y CVE-2014-9034) que causa un DoS (por uso excesivo de CPU) muestran una prueba de concepto (PoC) de la vulnerabilidad.asumiendo que ya ha pasado el suficiente tiempo desde la actualización de seguridad de los conocidos CMS Wordpress 4.0.1 y Drupal 7.34,  Los autores creen en el "Responsible Disclosure" y por ese motivo no se publicó antes.



Leer más »

Etiquetas: , , , , , , , , | 0 comentarios

PostHeaderIcon Samurai Web Testing Framework 3.0: LiveDVD para auditorias web

lunes, 1 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Samurai Web Testing Framework es una distribución “live” basada en Ubuntu Linux que está preconfigurada para realizar auditorías web, la imagen contiene las mejores herramientas de código libre y herramientas gratuitas para hacer auditoriías web (pentesting).




Leer más »

Etiquetas: , , , , , , | 1 comentarios