Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Un nuevo parche de seguridad de OpenSSL introduce otro bug aún peor

martes, 27 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

A veces es peor el remedio que la enfermedad. El último parche de seguridad de OpenSSL de la semana pasada para la versión 1.1.0 introduce un nuevo bug remoto/RCE (Remote Code Execution - Ejecución Remota de código) como consecuencia de la correción.  Es decir, el parche de un error de baja gravedad  crea un error más grave y crítico.



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Akamai deja de dar protección a KrebsOnSecurity después de recibir un ataque DDoS de 620 Gbps

lunes, 26 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

Después de la publicación por parte de Brian Krebs de la detención de dos israelís propietarios de VDOS, uno de los servicios de ataques DDoS de pago más utilizado del mundo, su blog http://krebsonsecurity.com/ ha sido atacado con 620 Gbps de ancho de banda, lo que ha provocado que su empresa de protección DDoS haya decidido no protegerle más. Finalmente la única empresa que ha accedido a proteger gratuitamente a Brian Krebs ha sido Google, con el programa de protección para la censura en internet del proyecto Google Shield



Leer más »

Etiquetas: , , , , , , , , , , | 0 comentarios

PostHeaderIcon Encuentra paquetes vulnerables en Arch Linux con Arch-audit

viernes, 23 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

Arch-audit es una nueva utilidad para sistemas Arch Linux, que nos permite identificar que paquetes instalados en nuestro sistemas que sean vulnerables a un determinado problema de seguridad. Arch-audit sería la utilidad equivalente a pkg-audit en sistemas FreeBSD.



Leer más »

Etiquetas: , , , , , , , , | 0 comentarios

PostHeaderIcon Más de 859 mil dispositivos Cisco afectados por el bug CVE-2016-6415

jueves, 22 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

Cisco confirmó un nuevo agujero de seguridad 0-day con el identificador CVE-2016-6415 relacionado con el robo de información del grupo informático de Shadow Broker. Cisco proporciona una herramienta para comprobar los productos con Cisco con IOS para saber si están o no afectados. Por otra parte la gente de la fundación Shadow Server se ha puesto a escanear internet en busca del número real de dispositivos afectados.

Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Yahoo! podría confirmar su hackeo de 500 millones de cuentas

| Publicado por el-brujo | Editar entrada

A principios del pasado mes de agosto, un hacker black-hat llamado Peace_of_mind, aseguró que estaba vendiendo en la dark web más de 500 millones de cuentas de usuarios de Yahoo! del año 2014. La compañía se limitó a dar noticia de que estaba al tanto de la situación, pero no hubo ningún avance más. Ahora, Recode adelanta que la multinacional presidida por Marissa Mayer confirmará estos días el hackeo, que será peor de lo que inicialmente se había previsto. Peace of Mind ya filtró una base de datos similar de usuarios de MySpace y LinkedIn.




Leer más »

Etiquetas: , , , | 0 comentarios