Blog elhacker.NET

Vulnerabilidad crítica en MySQL afecta ramas 5.5, 5.6 y 5.7

lunes, 12 de septiembre de 2016 | Posted by el-brujo

Vulnerabilidad crítica con identificador CVE-2016-6662 reportada por un investigador independiente, llamado Dawid Golunski , afecta al gestor de Bases de Datos MySQL y todos sus forks, incluyendo Percona y MariaDB. La vulnerabilidad afecta las versiones 5.5, 5.6 y 5.7, concretamente las versiones inferiores o iguales a <= 5.7.15, <= 5.6.33, <= 5.5.52, es decir hasta la última versión disponible de MySQL 5.7.15 está afectada. La vulnerabilidad es explotable local y remotamente (RCE) y se consigue ejecución de comandos como root cuando se reincia el servicio de MySQL. Sólo se necesita un usuario autenticado con permisos de ficheros (FILE o SUPER), ya sea vía web con phpMyAdmin o con una SQL Injection.

Labels: cve , CVE-2016-6662 , mariadb , mysql , percona , rce , seguridad , vulnerabilidad | 0 comments

Herramientas de red HE.NET para Android y iOS

sábado, 10 de septiembre de 2016 | Posted by el-brujo

HE.NET Network Tools de Hurricane Electric es una aplicación (apk) gratuita muy completa para Android y iOS que hará las delicias de cualquier administrador de redes. HE.NET Network Tools también nos permite ocultar la dirección MACde nuestra tarjeta de red inalámbrica.

Labels: android , apk , herramientas , iphone , Networking , sysadmin , teléfono móvil , tools | 0 comments

Encontrado nuevo y sofisticado malware para Mac que también funciona en Windows y Linux

viernes, 9 de septiembre de 2016 | Posted by el-brujo

Descubren un nuevo malware analizado esta semana a través de una entrada en el blog oficial de Kaspersky Labs. Es la existencia de una puerta trasera en Mac OS X muy sofisticada bautizada como Mokes. Los investigadores dicen que el malware (backdoor) es capaz de registrar tanto una keystroke (las pulsaciones que se realizan sobre el teclado para luego memorizarlas) así como capturas de pantalla (screenshots), capturar audio y/o vídeo, además de la posibilidad de operar con los principales sistemas operativos como Windows y Linux.

Labels: backdoor , Kaspersky , mac os , Malware | 0 comments

Tarjeta de red USB modificada extrae credenciales en Windows y Mac OS X

| Posted by el-brujo

El investigador de seguridad Rob Fuller ha descubierto un método que puede ser utilizado para robar credenciales de un equipo bloqueado (pero, logeado, es decir, con sesión iniciada) y funciona tanto en Windows como en Mac OS X (con Samba instalado o si el usuario pertenece a un Active Directory). USB Ethernet + DHCP + Responder == Obtener credenciales. Posiblemente el ataque también funcione en Linux, pero todavía no se ha probado.

Labels: ethernet , hash , red , usb , vulnerabilidad , Windows | 0 comments

Disponible WordPress 4.6.1 – Actualización de seguridad y mantenimiento

| Posted by el-brujo

Ya está disponible WordPress 4.6.1. Esta es una actualización de seguridad para todas las versiones anteriores y te animamos encarecidamente a actualizar todos tus sitios de inmediato.

Labels: actualización , critical updates , cve , seguridad , update , upgrade , wordpress | 0 comments

Búsqueda inversa de imágenes con Google

jueves, 8 de septiembre de 2016 | Posted by el-brujo

Como aprovechar al máximo el motor de búsquedas de Google para obtener información sobre determinadas imágenes usando la búsqueda inversa, en que situaciones nos puede ser útil esta función, y que alternativas tenemos.

Labels: buscador , buscar , CBIR , exiftool , google , imágenes , images , inverso , osint , reverse , search , yandex | 2 comments

Obligan a Orange a anular una factura de 1.275€ a un usuario de roaming por incumplir la normativa

miércoles, 7 de septiembre de 2016 | Posted by el-brujo

La compañía contravino el reglamento que determina que las operadoras tendrán que establecer por defecto un límite mensual para la itinerancia de datos a los clientes cifrado en 50 euros en viajes tanto a la Unión Europea como al resto del mundo.

Labels: europa , orange , roaming | 0 comments

L0phtCrack y Nmap se actualizan, nuevas versiones

martes, 6 de septiembre de 2016 | Posted by el-brujo

Casi dos décadas después de la primera versión y la primera actualización en seis años, L0phtCrack ha sido actualizado a la versión 7, mejorando la capacidad de este auditor/crackeador de contraseñas de Windows. Por otra parte, Nmap cumple 19 años y para celebrarlo una nueva versión del popular escaner de redes Nmap 7.25 Beta 2 ya se encuentra disponible.

Labels: herramientas , L0phtCrack , nmap , software , tools , Windows | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas