Blog elhacker.NET

macOS High Sierra permite iniciar sesión root sin contraseña

miércoles, 29 de noviembre de 2017 | Publicado por el-brujo | Editar entrada

macOS High Sierra, la versión más reciente del sistema operativo de Apple para equipos de sobremesa y portátiles, tiene un grave problema de seguridad que permite a cualquier persona acceder como usuario "root" sin contraseña. Apple ha confirmado hoy mismo la vulnerabilidad y ha prometido una actualización de seguridad Security Update 2017-001 para el CVE-2017-13872

Etiquetas: apple , blank password , bug , contraseña , cve , epic fail , fail , grave , macOS , root , seguridad | 0 comentarios

Grave vulnerabilidad RCE en servidor de correo Exim

| Publicado por el-brujo | Editar entrada

Una fallo crítico de ejecución del código remoto (RCE) afecta a más de la mitad de los servidores de correo electrónico de Internet, y aún no existe un parche o solución para arreglar el error. El error es una vulnerabilidad en Exim, un agente de transferencia de correo (MTA), que es un software que se ejecuta en servidores de correo electrónico y que retransmite correos electrónicos de remitentes a destinatarios.

Etiquetas: alerta , correo , cve , exim , mta , mx , rce , seguridad , servidor , sysadmin , vulnerabilidad | 0 comentarios

Imgur también fue hackeada en 2014 con 1,7 millones de usuarios filtrados

martes, 28 de noviembre de 2017 | Publicado por el-brujo | Editar entrada

La plataforma de alojamiento e intercambio de imágenes Imgur ha anunciado que sufrió una filtración de datos en 2014, en donde un atacante logró robar correos electrónicos y hash de contraseñas de 1,7 millones de usuarios. Aún no se conoce como pudo suceder esta filtración y que haya pasado desapercibida durante tres años. Imgur ha confirmado en su blog la brecha de seguridad. Una pequeña fracción de usuarios si lo comparamos con el total de usaurios registados que es de más de 150 millones de usuarios.

Etiquetas: data , data leak , datos , hackeo , imgur , leak | 0 comentarios

Estados Unidos pondrá fin a la neutralidad de la red si nadie lo impide

domingo, 26 de noviembre de 2017 | Publicado por el-brujo | Editar entrada

El plan presentado por Ajit Pai, anteriormente abogado de Verizon y ahora director de la Federal Communications Commission (FCC) norteamericana, para acabar con la neutralidad de la red y con internet tal y como lo conocemos ha despejado todas las dudas que en algún momento pudimos tener sobre las intenciones del personaje: no era malo, era infinitamente peor. El director de la FCC sabe claramente a quién sirve, y está dispuesto a hacerlo por encima de quien sea y de lo que sea.

Etiquetas: EEUU , estados unidos , internet , neutralidad , velocidad | 0 comentarios

El atacante de HBO es de Irán y por eso el FBI no puede arrestarlo

sábado, 25 de noviembre de 2017 | Publicado por el-brujo | Editar entrada

Behzad Mesri, el acusado por los fiscales estadounidenses de estar detrás del espectacular ataque de mayo a HBO que dió como resultado la filtración de 1.5TB de datos, incluyendo episodios no transmitidos de varios programas populares, como el guión de Juego de Tronos (Games of Thrones), dato del staff, contactos, credenciales de la cuenta y datos financieros. Behzad Mesri, también ha estado investigado por ataques a redes informáticas militares y sistemas nucleares de Israel.

Etiquetas: data leak , EEUU , estados unidos , extradición , hackeo , hbo , iran , juego de tronos , leak , leyes | 0 comentarios