Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Departamento de Seguridad de Estados Unidos pide a los usuarios de Windows desinstalar QuickTime de Apple


Primero fue la firma de seguridad Trend Micro quien dio la voz de alarma al descubrir dos importantes fallos de seguridad críticos en el código del software de Apple QuickTime, una vulnerabilidad que podría ser explotada para atacar PCs. Tras la alerta, ha sido el propio Departamento de Seguridad Nacional de Estados Unidos quien realiza el llamamiento. Según explicaba en primer lugar Trend Micro, la vulnerabilidad encontrada pone en alto riesgo a los usuarios si se visita una página web o se abre un archivo infectado con contenido malicioso.





PostHeaderIcon Un hombre borra todos los datos de su empresa al hacer rm -rf por error


Marco Marsala, propietario de una supuesta empresa de hosting, parece haber borrado todos los datos de unos 1535 clientes, por culpa de un error de código haciendo un script bash para borrar copias de seguridad antiguas. "La anterior noche ejecuté en todos los servidores un rm -rf {foo}/{bar} sin haber definido esas dos variables previamente". El Sr. Marsala ha confirmado que el código también ha borrado todas las copias de seguridad puesto que los discos donde se realizaban las copias de seguridad también estaban montados en ese momento.



PostHeaderIcon Presentados los nuevos terminales Meizu Pro 6 y HTC 10


Tras el lanzamiento de los Xiaomi Mi 5 y Huawei P9, esta mañana Meizu nos ha sorprendido con la salida de un nuevo terminal. Hace tan solo unas horas se ha presentado el Meizu Pro 6, el nuevo terminal de la marca china que incluye un cuerpo metálico y 5,2" de pantalla. Por su parte, hace dos días, la marca taiwanesa HTC presentó su nuevo smartphone HTC 10 de que apuesta por la gama más alta y se moverá en torno a los 800 euros con una pantalla QHD de 5,2 pulgadas y cámara de 12 megapíxeles.




PostHeaderIcon Jigsaw, el ransomware que va borrando a tus archivos cada hora hasta que pagas el rescate


Jigsaw es el maquiavélico antagonista de la saga de películas de terror Saw, pero ahora se ha convertido en un malware que secuestra tus archivos (cifrando tus archivos AES con extensión .FUN, .KKK,  .GWS, o .BTC) y los va borrando cada 60 minutos. Jigsaw es un nuevo ransomware, que pide dinero a cambio de devolverte el acceso a tus datos (ficheros, archivos y documentos). Y solicita la cifra de 150$ dólares en forma de Bitcoins. En cada reinicio de Windows borra 1.000 ficheros como castigo.

 


PostHeaderIcon Google Chrome versión 50 deja sin soporte a Windows XP y Vista


Google Chrome versión 50 se convierte en la primera versión en dejar sin soporte a Windows XP y Windows Vista, además de Windows Server 2003 y 2008, Mac OS X 10.6, 10.7 y 10.8 y cualquier versión 32-bit de Linux.





PostHeaderIcon Cómo evitar que un ransomware cifre los ficheros en Windows


El ransomware es un tipo de malware que emplea cifrado asimétrico para secuestrar la información de la víctima y solicitar un rescate. El cifrado asimétrico (clave pública) es una técnica criptográfica en la que se utilizan un par de claves para cifrar y descifrar un archivo. El delincuente genera de manera exclusiva el par de claves pública-privada para la víctima y almacena la clave privada para descifrar los archivos en su servidor. La víctima solamente podrá acceder a la clave privada tras el pago de un rescate al agresor, aunque tal y como se ha podido comprobar en campañas recientes de ransomware, esto no siempre sucede así. Sin acceso a la clave privada, resulta prácticamente imposible descifrar los archivos por los que se exige un rescate.




PostHeaderIcon Desarolladores de Google crean una API para acceder a dispositivos USB vía web


Dos desarrolladores de Google han presentado, de momento de manera no oficial, una API y protocolo que permite a las páginas web acceder a los periféricos USB (lectores código barras, teclado segregados, etc) de manera directa. La API se presenta en forma web en el periférico y ésta es cargada en un iframe, permitiendo así al navegador interaccionar directamente con las características de cada periférico. Esto simplifica enormemente la nueva tendencia del Internet de las Cosas al no necesitar applets java específicos




PostHeaderIcon Zerodium, el traficante de exploits que compra vulnerabilidades a precio de oro


Zerodium es una empresa que se dedica a comprar y vender exploits para hackear dispositivos al mejor postor. Sus clientes pasan por agencias de gobierno y grandes empresas