Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Alertan de varios fallos de seguridad en los NAS de Western Digital

lunes, 6 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Los propietarios de una unidad de almacenamiento en red (NAS) con el sello de Western Digital deberían tomar ciertas precauciones antes de utilizarlos. El motivo es muy sencillo: virtualmente toda la gama de productos contiene varias vulnerabilidades que permiten el acceso no autorizado al dispositivo. Así lo han descubierto los ufanos expertos en seguridad de Exploitee.rs, donde señalan que un usuario no autenticado puede subir archivos a una unidad My Cloud de forma relativamente sencilla.




Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Nueva campaña Ransomware CryptoLocker con extensión .Osiris

| Publicado por el-brujo | Editar entrada

Hay una nueva oleada del ransomware Cryptolocker con el gancho de un e-mail con el asunto "FACTURA" , de los que hemos recibido zips con factura2, factura4, factura6, factura7, factura9, factura10, ... que contienen un enlace a Dropbox en un zip, que dentro hay un fichero JavaScript con extensión .js que instala Cryptolocker de nueva generación, de los que cuando codifican dejan los ficheros cifrados con extensión final de 6 letras aleatorias.




Leer más »

Etiquetas: , , , , , , , | 2 comentarios

PostHeaderIcon Dridex, el troyano bancario más complejo y temido

domingo, 5 de marzo de 2017 | Publicado por el-brujo | Editar entrada

El troyano Dridex infecta ordenadores a través de emails con archivos adjuntos. Una vez descargados, añade el PC a un 'botnet' y robas las contraseñas de banca 'online' almacenadas



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Ataque de las alertas y el script Zombie en Internet Explorer 11

viernes, 3 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Una nueva investigación muestra como el dueño de una página web puede mostrar popups sin fin al usuario incluso después de que éste ha abandonado ya su página, e incluso peor, ejecutar cualquier tiempo de javascript persistente cuando el usuario ya está en otros dominios. El ataque sólo funciona en IE11, que tiene un 10% de usuarios. De momento no hay solución y el investigador que lo ha descubierto ha dejado de avisar a Microsoft de bugs debido a que sus informes anteriores han sido ignorados. El artículo incluye una demostración (PoC) del bug.



Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Un comando mal escrito, el motivo de la caída de Amazon S3 AWS

| Publicado por el-brujo | Editar entrada

Plataformas como Quora, Imgur y Giphy. Servicios y aplicaciones como Slack, Twitch y Airbnb. Webs de noticias como Business Insider estuvieron caídas durante horas el martes. ¿El motivo? Un simple typo. S3 (Simple Storage Service) de Amazon Web Services (AWS)



Leer más »

Etiquetas: , , , , | 0 comentarios