Blog elhacker.NET

Microsoft presenta el proyecto Springfield: Fuzzing de aplicaciones basado en la IA

jueves, 29 de septiembre de 2016 | Posted by el-brujo

Microsoft ha presentado lo que pretende ser una de las herramientas de búsqueda de bugs más sofisticadas del mercado. En un intento de ayudar a los desarrolladores a encontrar vulnerabilidades en sus aplicaciones de Windows y Office, la empresa presentó el Proyecto Springfield, un servicio basado en la nube que realiza pruebas de "White Box Fuzzing".

Labels: fuzz , fuzzer , fuzzing , IA , inteligencia artificial , microsoft , software | 0 comments

Apple debilita aposta el cifrado de los backups en iOS 10

miércoles, 28 de septiembre de 2016 | Posted by el-brujo

Según la empresa de computación forense rusa ElcomSoft, Apple ha tomado la decisión de aplicar un downgrade en el cifrado utilizado para los backups de iOS para iTunes. Si desde la versión 4 hasta la 9 de iOS se empleaba un cifrado PBKDF2 SHA-1 con 10.000 iteraciones, mientras que iOS 10 usa en su lugar SHA256 plano con una única iteración. Las contraseñas generadas por este último algoritmo pueden ser crackeadas incluso con un procesador utilizado para un ordenador de escritorio corriente. Siendo más concretos, un Core i5 es más que suficiente para romper una contraseña a la que se ha aplicado el cifrado empleado por el iTunes del iOS 10.

Labels: apple , backup , cifrado , itunes , seguridad | 0 comments

3 de cada 4 sitios hackeados utilizan WordPress

martes, 27 de septiembre de 2016 | Posted by el-brujo

Según el experto en seguridad Daniel Cid de Sucuri, al menos 15.769 sitios web de WordPress se han comprometido este año. Sucuri ha publicado un informe, titulado Informe de 2016 de sitio webs hackeados. Las vulnerabilidades de seguridad de los plugins son el motivo de hackeo más habitual en este popular gestor CMS. Se calcula que más del 25% de internet usa WordPress.

Labels: cms , hacked , seguridad , wordpress | 0 comments

Botnet formada por 145.000 cámaras de seguridad es capaz de generar ataques DDoS de 1,5Tbps

| Posted by el-brujo

El gigante proveedor de hosting francés OVH ha recibido un nuevo récord de ataque DDoS, ya que sumando todo el ancho de banda recibido da como resultado prácticamente 1,5Tb por segundo. El fundador de OVH, Octave Klaba ha explicado que en el ataque han participado más de 150.000 cámaras IP de video-vigilancia conectadas a internet, ya que cada una es capaz de generar entre 1 a 30Mbps de tráfico.

Labels: CCTV , ddos , hosting , internet de las cosas , iot , ip , ovh | 0 comments

Un nuevo parche de seguridad de OpenSSL introduce otro bug aún peor

| Posted by el-brujo

A veces es peor el remedio que la enfermedad. El último parche de seguridad de OpenSSL de la semana pasada para la versión 1.1.0 introduce un nuevo bug remoto/RCE (Remote Code Execution - Ejecución Remota de código) como consecuencia de la correción. Es decir, el parche de un error de baja gravedad crea un error más grave y crítico.

Labels: bug , cve , librería , openssl , rce , ssl , tls | 0 comments

Akamai deja de dar protección a KrebsOnSecurity después de recibir un ataque DDoS de 620 Gbps

lunes, 26 de septiembre de 2016 | Posted by el-brujo

Después de la publicación por parte de Brian Krebs de la detención de dos israelís propietarios de VDOS, uno de los servicios de ataques DDoS de pago más utilizado del mundo, su blog http://krebsonsecurity.com/ ha sido atacado con 620 Gbps de ancho de banda, lo que ha provocado que su empresa de protección DDoS haya decidido no protegerle más. Finalmente la única empresa que ha accedido a proteger gratuitamente a Brian Krebs ha sido Google, con el programa de protección para la censura en internet del proyecto Google Shield

Labels: akamai , ataques ddos , brian krebs , ddos , ddos for hire , google , libertad , libertad expresión , prolexic , shield , vdos | 0 comments

Encuentra paquetes vulnerables en Arch Linux con Arch-audit

viernes, 23 de septiembre de 2016 | Posted by el-brujo

Arch-audit es una nueva utilidad para sistemas Arch Linux, que nos permite identificar que paquetes instalados en nuestro sistemas que sean vulnerables a un determinado problema de seguridad. Arch-audit sería la utilidad equivalente a pkg-audit en sistemas FreeBSD.

Labels: arch linux , gnu , gnu/linux , herramienta , programa , seguridad , software , tools , utilidad | 0 comments

Más de 859 mil dispositivos Cisco afectados por el bug CVE-2016-6415

jueves, 22 de septiembre de 2016 | Posted by el-brujo

Cisco confirmó un nuevo agujero de seguridad 0-day con el identificador CVE-2016-6415 relacionado con el robo de información del grupo informático de Shadow Broker. Cisco proporciona una herramienta para comprobar los productos con Cisco con IOS para saber si están o no afectados. Por otra parte la gente de la fundación Shadow Server se ha puesto a escanear internet en busca del número real de dispositivos afectados.

Labels: 0-day , bug , cisco , cve , vulnerabilidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas