Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Importante agujero de seguridad encontrado en Kubernetes

jueves, 6 de diciembre de 2018 | Publicado por el-brujo | Editar entrada

Kubernetes se ha convertido en el sistema de orquestación de contenedores de nube más popular hasta la fecha, por lo que era sólo cuestión de tiempo hasta que se descubriera su primer gran agujero de seguridad. Y el error, CVE-2018-1002105, también conocido como el defecto de escalada del privilegio de los Kubernetes, es una maravilla. Es un agujero de seguridad crítico con una puntación CVSS de 9.8. Con una solicitud de red especialmente diseñada se puede utilizar el API para acceder a cualquier servidor del backend.

Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon El FBI creó un sitio web falso de FeDex para desenmascarar a un cibercriminal

miércoles, 5 de diciembre de 2018 | Publicado por el-brujo | Editar entrada

En un intento por identificar a alguien que está engañando a una compañía para que entregue dinero en efectivo, el FBI creó un sitio web falso de FedEx y desplegó documentos de Word con trampas  para revelar las direcciones IP de los estafadores.


Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon Envío no solicitado de fotografías de penes en iPhone con AirDrop

| Publicado por el-brujo | Editar entrada

Esta práctica afecta por el momento sólo a los usuarios de iPhone o iPad a través de la función 'AirDrop', la cual permite enviar todo tipo de contenido entre dispositivos iOS y macOS de una forma sencilla con sólo un toque.



Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon 100 millones de cuentas hackeadas de Quora

| Publicado por el-brujo | Editar entrada

Quora ha comunicado a través de su blog que el pasado 30 de noviembre detectaron que el sitio había sido víctima de un acceso no autorizado a sus sistemas por terceros malintencionados y que el incidente había comprometido información personal de los usuarios. En el comunicado, el popular sitio de preguntas y respuestas confirma que son aproximadamente 100 millones los usuarios afectados y que algunos de los datos de las cuentas que se vieron comprometidos son: nombre, correo electrónico, dirección IP, ID del usuario, contraseña cifrada con bcrypt + salt, configuración de la cuenta de usuario y datos de personalización.



Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Policía consigue parar un Tesla en piloto automático con el conductor dormido y borracho

lunes, 3 de diciembre de 2018 | Publicado por el-brujo | Editar entrada

La policía de Palo Alto ha detenido a un conductor que circulaba bajo los efectos del alcohol, y lo hacía además dormido al volante. Lo más llamativo es que el protagonista circulaba a 110 km/h, y lo hacía con el Autopilot de su Tesla conectado, lo que ha dificultado la operación.


Leer más »

Etiquetas: , , , , , , , | 0 comentarios