Blog elhacker.NET

Mozilla corrige una vulnerabilidad de Firefox 22 horas después de ser descubierta en Pwn2Own

martes, 21 de marzo de 2017 | Posted by el-brujo

Los ingenieros de Mozilla han publicado Firefox 52.0.1 para corregir una fallo de seguridad que salió a la luz el pasado viernes, en el concurso de hacking Pwn2Own edición 2017. En total, los ingenieros de Mozilla tardaron 22 horas desde el momento en que se utilizó el error durante el concurso, el viernes 17 de marzo, y cuando Mozilla publicó Firefox 52.0.1.

Labels: bug , firefox , mozilla , overflow , parche , pwn2own , seguridad | 0 comments

MOSH, SSH estable, rápido y basado en UDP

domingo, 19 de marzo de 2017 | Posted by el-brujo

Mosh (shell móvil de mobile shell) es una aplicación de terminal remoto que admite conectividad intermitente, permite roaming y refleja de forma segura las pulsaciones de teclas de los usuarios para una mejor respuesta interactiva en rutas de alta latencia. Mosh se basa en el SSP (State Synchronization Protocol), un nuevo protocolo basado en UDP que sincroniza de forma segura el estado del cliente y del servidor, incluso a través de los cambios de la dirección IP del cliente. Mosh utiliza SSP para sincronizar un emulador de terminal, manteniendo el estado del terminal tanto en el cliente como en el servidor para presionar las pulsaciones del eco.

Labels: herramientas , secure shell , ssh , tools | 0 comments

USB Kill versión 3.0 con más poder de destrucción y compatible con Apple

sábado, 18 de marzo de 2017 | Posted by el-brujo

¿Recordáis el USB Killer o USB asesino? USB Kill versión 3.0 con nueva potencia para dejar fritos coches, smartphones, consolas y más USB Kill está llegando a la versión 3.0, y eso significa nueva potencia con la que es capaz de destruir no sólo ordenadores, sino casi cualquier dispositivo con un puerto USB, incluyendo aquellos con microUSB, USB-C, y hasta Lightning de Apple.

Labels: usb kill , usb killer | 0 comments

Pwn2Own 2017: Caen Windows, Ubuntu, Edge, Safari, Firefox

viernes, 17 de marzo de 2017 | Posted by el-brujo

Pwn2Own 2017 es una competición en la cual varios equipos de hackers compiten por encontrar y lograr explotar vulnerabilidades en distintas aplicaciones, siendo recompensados en función de la gravedad y complejidad de las mismas. Hace algunas horas ha dado comienzo la décima edición de esta competición y, en ella, han sido protagonistas, principalmente, los navegadores web Microsoft Edge y Safari y el sistema operativo Ubuntu, entre otros.

Labels: pwn2own | 0 comments

18 mil dólares de premio por encontrar grave fallo en GitHub

| Posted by el-brujo

GitHub recientemente concedió 18.000 dólares a un investigador alemán (Markus Fenske aka @iblue) después encontrar y reportar un error en la plataforma de GitHub Enterprise, la consola de gestión, que podría haber resultado en la ejecución remota de código (RCE). La compañía corrigió la vulnerabilidad a finales de enero, pero las noticias de la falla no salieron a la superficie hasta esta semana cuando GitHub y Markus Fenske, un investigador de seguridad alemán independiente lo han revelado.

Labels: bug bounty , github , hackerone , programa recompensas , recompensa , vulnerabilidad | 0 comments

EE.UU. acusa a dos oficiales de la Inteligencia rusa de haber hackeado Yahoo

jueves, 16 de marzo de 2017 | Posted by el-brujo

El Departamento de Justicia de Estados Unidos ha acusado (PDF) a dos agentes del Servicio Federal de Seguridad de la Federación Rusa (más conocido por las siglas FSB) y a dos cibercriminales de orquestar uno de los hackeos más sonados en la historia reciente de Internet. La operación se habría saldado según la fiscalía con el robo de más de 500 millones de cuentas de Yahoo; un embarazoso suceso para el portal de Internet que fue seguido poco después por la revelación de la todavía más monumental filtración de otros mil millones de cuentas.

Labels: fbi , hackeo , rusia , yahoo | 0 comments

El creador del ransomware CryptoLocker, Bogachev: es el cibercriminal más buscado por el FBI

miércoles, 15 de marzo de 2017 | Posted by el-brujo

Sí, el tipo que quizás te ha cifrado todos los ficheros y documentos de tu ordenador y de tus copias de seguridad conectadas por USB es el de la foto con un pijama de leotardo sosteniendo un gato. Está acusado de desarollar Cryptolocker y por ende de todas sus miles de variantes. Tiene 33 años y es ruso, casado y con dos hijos. Se llama Evgeniy Mikhailovich Bogachev y el FBI anunció ya en 2015 que ofrece 3 millones de dólares de recompensa por cualquier información. Es el ciberdelincuente más busado. Y es la mayor recompensa que jamás ha ofrecido por un ciberdelincuente.

Labels: Bogachev , botnet , Crypt0l0cker , fbi , most wanted , ransomware , rusia , ruso , zeus | 0 comments

Un padre inocente arrestado por pedofilia por una errata en una dirección IP

| Posted by el-brujo

BuzzFeed cuenta la lamentable historia de la detención de un padre inocente acusado de pedofilia al identificar erróneamente su dirección IP. Nigel Lang, 44 años y padre de dos niños de 2, fue detenido en julio de 2011 por posesión de pornografía infantil. Así inició una larga y desesperante pesadilla legal de dos años de duración.

Labels: error , fail , inocente , juez , justicia , policia | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas