Blog elhacker.NET

Cómo proteger correctamente la seguridad de WordPress

sábado, 11 de marzo de 2017 | Posted by el-brujo

WordPress es el gestor de contenidos CMS por excelencia y el más extendido entre la comunidad de desarrolladores, pero se calcula que 3 de cada 4 sitios hackeados utilizan WordPress. La seguridad en servidores y plataformas web es un aspecto muy importante, pero que no todos los administradores tienen en cuenta, o incluso no se toman el tiempo suficiente para configurarlos correctamente.

Labels: actualizar , cabeceras , how-to , manual , proteger , securizar , seguridad , tutorial , wordpress , wp | 3 comments

Cerca de 200 mil cámaras Wifi chinas vulnerables en internet

viernes, 10 de marzo de 2017 | Posted by el-brujo

Lo que comenzó como un análisis de un simple fallo de seguridad en una cámara IP inalámbrica aleatoria se convirtió en siete vulnerabilidades que afectan a más de 1.250 modelos de cámaras y exponen casi 200.000 cámaras a ser hackeadas.. Los fallos afectan a un producto genéricamente denominado Wireless IP Camera (P2P) WIFICAM, fabricado por una empresa china (actualmente sin nombre), que la vende como un producto de etiqueta blanca a varios otros vendedores de cámaras.

Labels: camara , CCTV , cve , iot , seguridad , vulnerabilidad , webcam | 0 comments

Actualizada la distibución Parrot Security OS versión 3.5 - 2017

jueves, 9 de marzo de 2017 | Posted by el-brujo

Parrot Security OS es una distribución Linux, basada en Debian, especialmente desarrollada pensando en la seguridad y el hacking ético. Igual que otras distribuciones similares, como la conocida Kali Linux, esta viene con un gran número de herramientas instaladas y configuradas por defecto de manera que tanto los hackers más expertos como los aficionados a la seguridad informática puedan tener todo lo necesario para llevar a cabo las prácticas y técnicas de hacking ético. Entre las novedades más destacadas incluye soporte por defecto para VirtualBox de forma nativa y soporte de invitado para VMware.

Labels: distro , gnu/linux , parrot , pentest , pentesting , seguridad | 2 comments

Disponibles Tails 2.11 y Tor Browser 6.5.1

| Posted by el-brujo

Se han publicado nuevas versiones del navegador Tor Browser y de la distribución GNU/Linux Tails. Proyectos ambos que facilitan el anonimato de sus usuarios, así como el acceso a determinados servicios de la deep web. Tanto el navegador como el sistema operativo se construyen principalmente sobre el software del proyecto Tor. Una dependencia que en el caso de la distro a partir de ahora se va a agudizar, al ser Tails 2.11 la última edición en dar soporte a i2p.

Labels: novedades , software , tails , tor | 0 comments

Disponible actualización de seguridad para WordPress

miércoles, 8 de marzo de 2017 | Posted by el-brujo

Llega un nuevo día, llega una nueva actualización de seguridad para WordPress. Qué sorpresa.

Si administras tu propio sitio basado en WordPress debes actualizarlo cuanto antes, ya que se reveló la existencia de seis agujeros de seguridad que podrían ser explotados por un atacante con fines maliciosos. La nueva versión es la 4.7.3, y se publicó una advertencia indicando que los sitios no parcheados podrían ser vulnerables a varias amenazas, incluyendo ataques cross-site scripting y cross-site request forgery:

Labels: actualiza , cms , cve , software , vulnerabilidad , wordpress | 0 comments

WikiLeaks revela las herramientas hacking de la CIA

martes, 7 de marzo de 2017 | Posted by el-brujo

El portal de filtraciones WikiLeaks ha anunciado este martes la publicación de primera parte de sus archivos sobre la Agencia Central de Inteligencia de EE.UU. (CIA), en el marco de lo que llama "la mayor publicación en la historia de los documentos confidenciales sobre la agencia". El conjunto de la filtración ha sido bautizado como Vault 7 por el portal. Alguien habría filtrado código de la CIA y Wikileaks lo ha publicado, con las herramientas para atacar iOS y Android, Samsung TV, saltarse el cifrado de Signal, Telegram ,Whatsapp, etc.

Labels: espionaje , hacking , herramientas , leak , tools , vault7 , wikileaks0-day | 0 comments

Alertan de varios fallos de seguridad en los NAS de Western Digital

lunes, 6 de marzo de 2017 | Posted by el-brujo

Los propietarios de una unidad de almacenamiento en red (NAS) con el sello de Western Digital deberían tomar ciertas precauciones antes de utilizarlos. El motivo es muy sencillo: virtualmente toda la gama de productos contiene varias vulnerabilidades que permiten el acceso no autorizado al dispositivo. Así lo han descubierto los ufanos expertos en seguridad de Exploitee.rs, donde señalan que un usuario no autenticado puede subir archivos a una unidad My Cloud de forma relativamente sencilla.

Labels: cve , hardware , nas , seguridad , vulnerabilidad | 0 comments

Nueva campaña Ransomware CryptoLocker con extensión .Osiris

| Posted by el-brujo

Hay una nueva oleada del ransomware Cryptolocker con el gancho de un e-mail con el asunto "FACTURA" , de los que hemos recibido zips con factura2, factura4, factura6, factura7, factura9, factura10, ... que contienen un enlace a Dropbox en un zip, que dentro hay un fichero JavaScript con extensión .js que instala Cryptolocker de nueva generación, de los que cuando codifican dejan los ficheros cifrados con extensión final de 6 letras aleatorias.

Labels: cryptolocker , javascript , locky , macro , office , osiris , ransomware , virus | 2 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas