Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Botnet explotando grave vulnerabilidad router D-Link DSL 2750B

viernes, 29 de junio de 2018 | Publicado por el-brujo | Editar entrada

Tras la escalda del malware VPN Filter que aún sigue causando estragos, ahora un nuevo estudio acaba de descubrir que un modelo de router ADSL D-Link DSL 2750B uno de los fabricantes más conocidos del mercado, es la última víctima de la conocida botnet Satori. El exploit de hace 2 años permite un ataque RCE (Remote Code Execution). Satori es una variante de la botnet Mirai. La vulnerabilidad fue divulgada a más tardar en 2016. Esta página de D-Link muestra la versión de firmware más reciente para el dispositivo que se publicó en 2015.




Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon La Wi-Fi Alliance presenta WPA3 para proteger redes inalámbricas

jueves, 28 de junio de 2018 | Publicado por el-brujo | Editar entrada

Wi-Fi Alliance® ha aprobado la versión definitiva y la certificación técnica del protocolo WPA3, la próxima generación de seguridad de redes WiFi. Se han añadido nuevas funciones y características de cara a simplificar la seguridad del radio enlace. Las claves serán de 192 bits y el protocolo será compatible con versiones obsoletas. Otra característica interesante, las claves no se almacenarán y en el caso de descubrir dicha clave ya no se tendrá acceso al router (en el caso de cambio de dicha clave). WPA2 que nos ha acompañado desde hace 15 años




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon App móvil oficial de la Liga LFP activa micrófono para captar fragmentos de audio

lunes, 11 de junio de 2018 | Publicado por el-brujo | Editar entrada

La aplicación móvil oficial de la Liga Nacional de Fútbol Profesional localiza el móvil y activa el micrófono de los usuarios que lo acepten en las condiciones de uso. "El micrófono captará fragmentos de audio con el único objeto de poder conocer si estás viendo partidos de fútbol" y "detectar fraudes", admite La Liga. La Liga no aclara desde cuándo está el mecanismo activo en una aplicación que acumula 10 millones de descargas. La Agencia Española de Protección de Datos ha abierto actuaciones previas de investigación de oficio según han anunciado este lunes.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidades críticas en Google Chrome y Adobe Flash

| Publicado por el-brujo | Editar entrada

Michal Bentkowski encontró un fallo de seguridad crítico el pasado mes de mayo que afecta a todas las versiones de escritorio de Google Chrome, tanto en Windows como Mac y Linux. El fallo en cuestión tiene que ver con CSP, Content Security Policy (CVE-2018-6148), y en caso de no actualizar el navegador web a la última versión –ya disponible por la vía habitual- nos exponemos a diferentes ataques por inyección de código malicioso.



Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon "Accesos no autorizados" a los exámenes de Selectividad en Extremadura

| Publicado por el-brujo | Editar entrada

Una trabajadora de la Universidad de Extremadura subió los exámenes de la EBAU (antigua Selectividad) a la web de la Universidad antes de que se celebrasen. Los colocó en una "carpeta o fichero oculto" (no se veía en la web), pero era accesible. No estaba protegida con clave y alguien los encontró.



Leer más »

Etiquetas: , , , , , , , , | 0 comentarios