Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Escaners de vulnerabilidades para WordPress y Joomla


Cuando pensamos en la facilidad que WordPress proporciona a la hora de gestionar los múltiples materiales generados y la diversidad de plugins existentes, tiene sentido que se haya transformado en uno de los CMS (por sus siglas en inglés Content Management System) más multitudinarios. En consecuencia, es muy recomendable auditar la seguridad de tu blog si utiliza WordPress, para poder determinar si es vulnerable o no. Recuerda proteger y securizar correctamente la instalación de WordPress de manera correcta.




PostHeaderIcon Vulnerabilidad crítica en IIS 6.0: Más de 8,3 millones de sitios web


Una vulnerabilidad de Desbordamiento de Búfer en la función ScStoragePathFromUrl en el servicio WebDAV de Internet Information Server (IIS) 6.0 descubierta por Zhiniang Peng y Chen Wu de South China University. Lamentablemente y aunque parezca mentira, según Shodan todavía hay más de 600.000 instalaciones de IIS 6.0. IIS 6.0 representa el 11,3%, aproximadamentede servidores web.




PostHeaderIcon Telegram incorpora llamadas de voz y 2 minutos para borrar un mensaje ya enviado en WhatsApp


Telegram, uno de los rivales más establecidos y completos de WhatsApp, ha iniciado hoy el despliegue de una actualización que destaca por incorporar una característica largamente reclamada por un buen número de sus usuarios y que inexplicablemente estaba ausente hasta ahora: las llamadas de voz. Han tenido que pasar dos años. pero por fin son una realidad.



PostHeaderIcon Lavavajillas para hospitales incluye grave fallo de seguridad


Un aparato muy parecido a un lavaplatos, pero que se utiliza en hospitales para desinfectar y esterilizar utensilios médicos, lleva un servidor web de serie que contiene una grave vulnerabilidad que puede ser explotada remotamente. El fallo, muy viejo y documentado es la técnica  conocida como  "Web Server Directory Traversal", conocido como "ataque de desplazamiento de directorios" permite navegar por el contenido interno del sistema de ficheros mediante el uso de ../ lo que podría permitir a los atacantes acceder a datos confidenciales.





PostHeaderIcon Fin de vida: se acabó el ciclo de soporte a Windows Vista


Después de 10 años en el mercado, Microsoft finalizará el soporte a este sistema operativo, eso implica que los usuarios no recibirán ni actualizaciones de seguridad ni de ningún tipo. Por tanto, quien no lo haya hecho ya, tiene que actualizar el sistema operativo a una nueva versión.