Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Vulnerabilidad crítica en WhatsApp permite controlar dispositivo y acceder a sus archivos tras descargar MP4

martes, 19 de noviembre de 2019 | Publicado por el-brujo | Editar entrada

Facebook ha informado de una nueva vulnerabilidad de WhatsApp relacionada con los archivos MP4. En concreto, dicha vulnerabilidad permite a los atacantes hacerse con el control remoto del terminal mediante un ataque DDoS y RCE, pero tan solo si utilizamos ciertas versiones de la aplicación. La vulnerabilidad "CVE-2019-11931", y ha sido catalogada como crítica. Para llegar a aprovecharse de ella, se necesita un archivos MP4 con los metadatos modificados especialmente para el ataque a personas que se descargasen dichos ficheros



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon ATFuzzer: ataques usando USB y Bluetooth en teléfonos Android

viernes, 15 de noviembre de 2019 | Publicado por el-brujo | Editar entrada

Un grupo de investigadores de seguridad ha descubierto vulnerabilidades que permite que los accesorios Bluetooth y USB causen estragos en múltiples teléfonos inteligentes Android. La reciente investigación publicada por especialistas en análisis de vulnerabilidades de la Universidad de Purdue detalla un nuevo exploit que abusa de algunos smartphones con sistema operativo Android a través del uso de dispositivos periféricos (Bluetooth y USB) maliciosos.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Google recolectó sin permiso datos médicos de millones de personas en USA

miércoles, 13 de noviembre de 2019 | Publicado por el-brujo | Editar entrada

Google ha accedido y accede a los historiales médicos de millones de ciudadanos en Estados Unidos a través de un acuerdo con Ascension, una cadena que administra 2.600 hospitales por todo el país. El proyecto, realizado en secreto bajo el nombre en clave Nightingale, ha sido confirmado por la compañía después de que varios diarios estadounidenses como el Wall Street Journal lo hayan sacado a la luz. Un comunicado de Google explica los detalles y la relación con Ascension.

Leer más »

Etiquetas: , , , , , , | 0 comentarios

PostHeaderIcon DeepFakes, videos manipulados con intercambios de caras usando IA

| Publicado por el-brujo | Editar entrada

Los vídeos manipulados no son nada nuevo. Pero con las nuevas tecnologías, el realismo logrado ha permitido obtener resultados asombrosos. Los llamados «deep fakes» se han convertido en uno de los grandes desafíos de las redes sociales. Personajes famosos como Barack Obama, Donald Trump o Jennifer Lawrence han sido objeto de experimentos multimedia que llegan incluso a confundir al espectador. En España empieza a detectarse el impacto de esa tecnología con ejemplos como el de un vídeo titulado «Equipo E» que parodia a los políticos españoles. Estas secuencias son cada vez más populares para crear «memes» que incluso, en manos malintencionadas, puede llegar a contribuir a la propaganda. Un deepfake es un vídeo modificado utilizando tecnología de intercambio de caras. Se basa en machine learning, una de las rama de la Inteligencia Artificial. Y el 'deepfake' pornográfico es un fenómeno muy real, ya que se estima que el 96% de los vídeos falsos siguen siendo de carácter pornográfico.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft Defender ATP para Linux llegará en 2020

martes, 12 de noviembre de 2019 | Publicado por el-brujo | Editar entrada

Microsoft Defender para Linux llegará en 2020, según ha adelantado la compañía en la Ignite Conference 2019 celebrada esta semana, y en la que entre otras cosas se supo que Microsoft Edge para Linux también está en camino. La plataforma combina un paquete antivirus, un sistema para detectar intrusiones en la red, un mecanismo para proteger contra la explotación de vulnerabilidades (incluidas las zero-day), herramientas para aislamiento avanzado, herramientas adicionales para administrar aplicaciones y un sistema para detectar actividades potencialmente maliciosas.



Leer más »

Etiquetas: , , , | 0 comentarios