Blog elhacker.NET

Crecen los ataques a routers domésticos para formar BotNets

domingo, 19 de julio de 2020 | Publicado por el-brujo | Editar entrada

Trend Micro Incorporated ha publicado una nueva investigación en la que se advierte a los consumidores de una nueva e importante oleada de ataques que intentan comprometer los routers domésticos para su uso en botnets de IoT. En el informe se insta a los usuarios a que tomen medidas para impedir que sus dispositivos permitan esta actividad delictiva.

Etiquetas: botnet , Calvos for locos , gta , GTMP , iot , mirai , router , samp , San Calvicie , spain | 0 comentarios

Microsoft presenta Process Monitor para Linux de código abierto

| Publicado por el-brujo | Editar entrada

Si llevas ya un tiempo usando Windows y has tenido que buscar cómo resolver algún pequeño problema de tu sistema operativo, es posible que ya hayas usado alguna de las útiles aplicaciones de SysInternals, pequeños programas gratuitos que nos permiten profundizar fácilmente en las interioridades de Windows.

Etiquetas: microsoft , open source , software , sysinternals | 0 comentarios

Empleado de Twitter ayudó a secuestrar las cuentas de Bill Gates, Musk, Apple y muchas otras para estafar criptodivisas

jueves, 16 de julio de 2020 | Publicado por el-brujo | Editar entrada

Millones de usuarios de Twitter se sorprendían esta noche al contemplar que muchas de las cuentas más seguidas del mundo publicaban un mensaje invitando a mandar Bitcoins a una dirección concreta con la promesa de que cualquier donativo les sería devuelto por duplicado. Bill Gates, Elon Musk, Barack Obama, Warren Buffet, Jeff Bezos, Kim Kardashian, Joe Biden, Kanye West Uber e incluso Apple repetían este mensaje con distintas variaciones, afirmando que la COVID-19 les había vuelto generosos (Musk) o que querían "devolver a la comunidad" (Biden). También se sumaron las cuentas de Twitter de las principales criptodivisas y servicios asociados con las mismas, incluyendo Bitcoin, Ripple, Coindesk, Gemini y Coinbase. En estos momentos el atacante o atacantes ya llevan acumulados más de €100.000 de gente que le ha transferido dinero. El mayor incidente de seguridad sufrido por Twitter en toda su historia.

Etiquetas: bitcoin , ChucklingSquad , cryptoforhealth , epic , fail , PlugWalkJoe , twitter | 0 comentarios

Grave fallo en SAP NetWeaver permite secuestrar y robar información

miércoles, 15 de julio de 2020 | Publicado por el-brujo | Editar entrada

El error, CVE-2020-6287 aka RECON, es una falta de autenticación adecuada en NetWeaver. Esto permite a los usuarios no autorizados crear nuevas cuentas de administración a través de HTTP, concediendo a los malhechores un acceso completo: está clasificado 10 de 10 en términos de gravedad. El vulnerable componente de Java se utiliza en gran parte de la línea de productos de SAP, por lo que sería una buena idea comprobar las actualizaciones de cualquier código SAP que se ejecute en su red. Una explotación exitosa de RECON podría dar a un atacante no autenticado acceso completo al sistema SAP afectado. Esto incluye la capacidad de modificar registros financieros, robar información de identificación personal (PII) de empleados, clientes y proveedores, corromper datos, eliminar o modificar registros

Etiquetas: cve , java , RECON , SAP , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en el servidor DNS de Windows Server durante casi dos décadas

| Publicado por el-brujo | Editar entrada

Investigadores de seguridad cibernética revelaron una nueva vulnerabilidad crítica con una puntuación de gravedad de 10 sobre 10 en la escala CVSS, que afecta a las versiones de Windows Server 2003 a 2019. El fallo de ejecución remota de código de 17 años se rastrea como CVE-2020-1350, y se denominó SigRed por la compañía de seguridad cibernética Check Point.

Etiquetas: cve , dns , KB4569509 , microsoft , sigred , vulnerabilidad , windns | 0 comentarios