Blog elhacker.NET

Vulnerabilidad crítica en IIS 6.0: Más de 8,3 millones de sitios web

viernes, 31 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad de Desbordamiento de Búfer en la función ScStoragePathFromUrl en el servicio WebDAV de Internet Information Server (IIS) 6.0 descubierta por Zhiniang Peng y Chen Wu de South China University. Lamentablemente y aunque parezca mentira, según Shodan todavía hay más de 600.000 instalaciones de IIS 6.0. IIS 6.0 representa el 11,3%, aproximadamentede servidores web.

Etiquetas: 2003 , cve , iis , internet information server , server , vulnerabilidad , Windows | 0 comentarios

Telegram incorpora llamadas de voz y 2 minutos para borrar un mensaje ya enviado en WhatsApp

jueves, 30 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Telegram, uno de los rivales más establecidos y completos de WhatsApp, ha iniciado hoy el despliegue de una actualización que destaca por incorporar una característica largamente reclamada por un buen número de sus usuarios y que inexplicablemente estaba ausente hasta ahora: las llamadas de voz. Han tenido que pasar dos años. pero por fin son una realidad.

Etiquetas: llamadas , telegram , WhatsApp | 0 comentarios

Lavavajillas para hospitales incluye grave fallo de seguridad

martes, 28 de marzo de 2017 | Publicado por el-brujo | Editar entrada

Un aparato muy parecido a un lavaplatos, pero que se utiliza en hospitales para desinfectar y esterilizar utensilios médicos, lleva un servidor web de serie que contiene una grave vulnerabilidad que puede ser explotada remotamente. El fallo, muy viejo y documentado es la técnica conocida como "Web Server Directory Traversal", conocido como "ataque de desplazamiento de directorios" permite navegar por el contenido interno del sistema de ficheros mediante el uso de ../ lo que podría permitir a los atacantes acceder a datos confidenciales.

Etiquetas: cve , hospital , internet de las cosas , internet of things , iot , lavaplatos , lavavajilla , miele , vulnerabilidad | 0 comentarios

Fin de vida: se acabó el ciclo de soporte a Windows Vista

| Publicado por el-brujo | Editar entrada

Después de 10 años en el mercado, Microsoft finalizará el soporte a este sistema operativo, eso implica que los usuarios no recibirán ni actualizaciones de seguridad ni de ningún tipo. Por tanto, quien no lo haya hecho ya, tiene que actualizar el sistema operativo a una nueva versión.

Etiquetas: microsoft , seguridad , soporte , vista , Windows | 2 comentarios

Extensión de Metasploit: RFTransceiver permite testear dispositivos de hardware e inalámbricos

sábado, 25 de marzo de 2017 | Publicado por el-brujo | Editar entrada

El kit de herramientas de hacking Metasploit ahora incluye un nuevo puente de hardware que facilita a los usuarios el análisis de dispositivos de hardware. La API de Hardware Bridge permitirá a los usuarios probar una variedad de hardware, incluyendo los buses CAN de coches y vehículos. Además la extensión Metasploit RFTransceiver implementa la API de Hardware Bridge que permitirá a las organizaciones probar dispositivos inalámbricos que operen fuera de las especificaciones 802.11.

Etiquetas: hacking , herramienta , internet of things , iot , metasploit , rapid7 , test , tool , Wifi , wireless | 0 comentarios