Blog elhacker.NET

Google hace pública una vulnerabilidad crítica 0-day en Windows 10

miércoles, 2 de noviembre de 2016 | Posted by el-brujo

Google ha revelado a través de su blog oficial sobre seguridad una vulnerabilidad crítica en el sistema operativo de Windows 10. Un fallo crítico específico que permite a un atacante aprovechar una vulnerabilidad en el sistema win32k. Por otro lado, Microsoft criticó la decisión de Google porque la divulgación pone a los clientes en riesgo.

Labels: bug , cve , full disclosure , google , microsoft , responsible disclosure , vulnerabilidad | 0 comments

Joomla 3.6.4 soluciona dos vulnerabilidades críticas

miércoles, 26 de octubre de 2016 | Posted by el-brujo

Joomla ha publicado la nueva versión de Joomla 3.6.4 que corrige dos vulnerabilidades críticas que afectan a la creación de cuentas del popular CMS, que compite con WordPress por ser el más utilizado.

Labels: bug , cms , cve , fallo , joomla | 0 comments

iOS anterior a 10.1 puede ser hackeado con tan sólo abrir un PDF o JPEG

| Posted by el-brujo

Actualiza tu iPhone a iOS 10.1 o puede ser hackeado mediante la apertura de un simple archivo de imagen JPEG o un fichero en formato PDF. La vulnerabilidad CVE-2.016-4673 es crítica, pero Apple no proporciona más detalles, ya que en palabras textuales de Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias.

Labels: apple , bug , crítico , cve , fallo , ios , ipad , iphone , macOS | 0 comments

El fabricante de muchos de los dispositivos usados en el ciberataque echa la culpa a los usuarios

martes, 25 de octubre de 2016 | Posted by el-brujo

En un comunicado Xiongmai, fabricante de cámaras de video vigilancia conectadas a internet, dijo que los hackers fueron capaces de secuestrar cientos de miles de sus dispositivos en una red de bots (Botnet llamada Mirai) debido a que los usuarios no habían cambiado las contraseñas por defecto de los dispositivos.

Labels: ataque , botnet , contraseñas , ddos , default , dns , dyn , dyndns , internet de las cosas , internet of things , iot , Malware , mirai | 0 comments

Torneo de desarrollo seguro de software y Hackathon de CyberCamp 2016

| Posted by el-brujo

Recordatorio de las fechas iniciales de cierre del registro de las dos competiciones de seguridad para desarrolladores y apasionados de la seguridad que se celebrarán en el evento CyberCamp 2016 de INCIBE en León del 1 al 4 de diciembre, incluyendo las fechas relevantes, referencias, objetivos y algunas novedades.

Labels: cybercamp , hackaton , incibe , torneo | 0 comments

Signal: la aplicación de mensajería más segura

domingo, 16 de octubre de 2016 | Posted by el-brujo

Signal es posiblemente la aplicación de mensajería más segura, de Open Whisper Systems, con cifrado de extremo a extremo (al igual que las últimas versiones de WhatsApp) y con la ventaja adicional de que es software libre, además de multiplataforma, incluyendo un cliente para escritorio en fase beta que funciona razonablemente bien. Recomendada por Edward Snowden, y desarollada entre otros por Moxie Marlinspike. El equivalente a Tor para navegar.

Labels: privacidad , seguridad , signal , TextSecure | 1 comments

Una consulta mal intencionada puede causar la caída del servicio en BIND

sábado, 15 de octubre de 2016 | Posted by el-brujo

Diversos atacantes están explotando un fallo de alta gravedad que provoca un DoS en en el servicio DNS en el software popular en BIND (named). El falllo fue publicado a finales de septiembre y asignado como la vulnerabilidad CVE-2016-2776, explotable remotamente.

Labels: bind , cve , CVE-2016-2776 , dns , ics , named | 0 comments

Enviar contraseñas a través del cuerpo

viernes, 14 de octubre de 2016 | Posted by el-brujo

Investigadores estadounidenses lo han conseguido usando transmisiones generadas por sensores y pantallas táctiles. Estas transmisiones 'por el cuerpo' (no perjudiciales para la salud al ser de baja frecuencia) ofrecen una forma más segura para transmitir información. Los ingenieros de la Universidad de Washington utilizan un teléfono inteligente para enviar una contraseña segura a través del cuerpo humano y abrir una puerta con una cerradura electrónica inteligente. Estas transmisiones "en el cuerpo" emplean señales de baja frecuencia generadas por la huella digital del sensor del teléfono.

Labels: biometria , contraseña , contraseñas , lector huellas , on-body , password , passwords | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas