Blog elhacker.NET

Vulnerabilidad crítica en Bind explotable remotamente

jueves, 30 de julio de 2015 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad catalogada cómo crítica afecta el popular servidor de nombres (DNS) llamado BIND en sus versiones 9.1.1 hasta 9.9.7. La vulnerabilidad es explotable remotamente y causa una denegación de servicio (DoS) hasta provocar su cierre. Se le ha asignado el CVE-2015-5477

Etiquetas: bind , bug , cve , dns , domain name system , isc , vulnerabilidad | 0 comentarios

Posibles soluciones contra el fallo MMS de Android StageFright

miércoles, 29 de julio de 2015 | Publicado por el-brujo | Editar entrada

El investigador de seguridad Joshua Drake, de Zimperium zLabs , publicó un grave fallo de seguridad en los dispositivos Android que al recibir un mensaje MMS pueden provocar un Remote Code Execution (RCE) poniendo en riesgo a más de 950 millones de dispositivos por culpa de la librería de Android llamada StageFright que se ve afectada por el fallo (bug).

Etiquetas: android , bug , fallo , rce , Stagefright | 0 comentarios

Opciones de privacidad y seguridad en Mozilla Firefox

| Publicado por el-brujo | Editar entrada

Algunas opciones para proteger nuestra seguridad y privacidad en el Navegador Mozilla Firefox usando directamente la configuración del navegador o bien usando extensiones de terceros. Ejemplos para activar cualquier plugin como Adobe Flash Player o Java haciendo click para activar o desactivar por completo, además del reciente leak de ip en WebRTC ya que aunque estés usando VPN o TOR puede mostrar tu IP real.

Etiquetas: firefox , ip , leak , mozilla , privacidad , seguridad , webrtc | 2 comentarios

Bug en Red Hat y derivados, permite a un usuario local obtener privilegios de root

lunes, 27 de julio de 2015 | Publicado por el-brujo | Editar entrada

CVE-2015-3245 y CVE-2015-3245: un exploit local que permite a los usuarios cambiar el contenido de /etc/passwd . De nuevo con polémica, esta vez entre Red Hat y Qualys, sobre los tiempos de publicación de los exploits ya que no han dado tiempo suficiente para parchear. Ya hay parche disponible para Centos 7, pero no para Centos 6 por ejemplo, y no se necesita para Centos 5.

Etiquetas: bug , centos , exploit , fedora , full disclosure , gnu/linux , libuser , local , parche , poc , qualys , red hat , responsible disclosure , seguridad , userhelper | 0 comentarios

Bettercap, un completo framework para hacer MITM portable y modular

| Publicado por el-brujo | Editar entrada

Bettercap es un completo y modular, framework (marco) para hacer ataques MITM (Man-in-the-middle) además de ser portátil y fácilmente extensible. Su autor es Simone Margaritelli también conocido como Evilscocket. El proyecto nace de la necesidad de mejorar la anticuada herramienta ettercap. Una herramienta sobretodo enfocada a analizar tráfico HTTP.

Etiquetas: arp , bettercap , ettercap , herramienta , Man in the Middle , mitm , seguridad , sniffer , spoof , tool | 1 comentarios