Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Arreglada vulnerabilidad crítica (RCE) en PlayStation Now


El investigador de seguridad Parsia Hakimian descubrió múltiples fallas de seguridad en la aplicación de Windows de juegos en la nube PlayStation Now (PS Now) que permitía ejecutar código remoto (RCE) arbitrario en dispositivos Windows que ejecutaban versiones de aplicaciones vulnerables. Hakimian informó los errores a Sony, a través del programa oficial de recompensas de errores de PlayStation operado a través de la plataforma de recompensas de errores HackerOne. PlayStation y  recompensó el hallazgo con un premio de 15.0000$.




PostHeaderIcon HDMI vs DisplayPort vs ThunderBolt


¿Cuáles son las diferencias entre los estándares DisplayPort y HDMI? Puedes encontrarte en tu nueva televisión de alta resolución, en tus monitores de ordenador o en las tarjetas gráficas de tu PC. Se trata de los dos estándares punteros a la hora de transportar imagen, dejando atrás a otros como el VGA o el DVI. Parce que hasta que no esté disponible HDMI 2.1, DisplayPort es la interfaz preferente (siempre que ello sea posible) cuando trabajemos en PCs con monitores. Si conectamos a otro tipo de pantallas como televisores, HDMI será la opción mayoritaria. Cuidado con las versiones de cada una de ellas porque no todas ofrecen las mismas prestaciones y casi es más importante diferenciar entre versiones que entre HDMI o DisplayPort.




PostHeaderIcon Vulnerabilidad en librería Google Play Core expone seguridad cientos aplicaciones de Android


Aplicaciones tan populares como Edge Browser o Power Director son algunas de las afectadas por una vulnerabilidad de Google Play Core (CVE-2020-8913). Así lo ha indicado la empresa de ciberseguridad Check Point que ha detectado que el fallo de seguridad no está corregido del todo. Aplicaciones de Android con cientos de millones de descargas son vulnerables a ataques que permiten que aplicaciones maliciosas roben contactos, credenciales de inicio de sesión, mensajes privados y otra información confidencial. La firma de seguridad Check Point confirma que Edge Browser, el grabador de video y pantalla XRecorder y el editor de video PowerDirector se encuentran entre los afectados. Apps populares de Android son vulnerables a un bug ya parcheado que pone en peligro a millones de usuarios Aunque Google implementó un parche, muchas aplicaciones siguen usando bibliotecas Play Core obsoletas

 



PostHeaderIcon Actualizaciones de seguridad para VMWare (Windows-Linux)


 VMware corrigió un error de día cero que se reveló a fines de noviembre: una falla de escalada de privilegios que afecta a Workspace One y otras plataformas, tanto para los sistemas operativos Windows como Linux.

 



PostHeaderIcon Filtración de 243 millones de registros médicos en el sitio web del Ministerio de Salud de Brasil


La información personal de más de 243 millones de brasileños estuvo expuesta durante más de seis meses gracias a credenciales débilmente codificadas almacenadas en el código fuente del sitio web del Ministerio de Salud de Brasil. La filtración de datos expuso los registros médicos de brasileños vivos y fallecidos a un posible acceso no autorizado. El incidente fue el segundo reportado por la publicación brasileña Estadão y entre varios otros que afectaron recientemente al sistema de salud más grande de América del Sur.