Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Vulnerabilidad crítica en IIS 6.0: Más de 8,3 millones de sitios web

viernes, 31 de marzo de 2017 | Posted by el-brujo

Una vulnerabilidad de Desbordamiento de Búfer en la función ScStoragePathFromUrl en el servicio WebDAV de Internet Information Server (IIS) 6.0 descubierta por Zhiniang Peng y Chen Wu de South China University. Lamentablemente y aunque parezca mentira, según Shodan todavía hay más de 600.000 instalaciones de IIS 6.0. IIS 6.0 representa el 11,3%, aproximadamentede servidores web.



Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Telegram incorpora llamadas de voz y 2 minutos para borrar un mensaje ya enviado en WhatsApp

jueves, 30 de marzo de 2017 | Posted by el-brujo

Telegram, uno de los rivales más establecidos y completos de WhatsApp, ha iniciado hoy el despliegue de una actualización que destaca por incorporar una característica largamente reclamada por un buen número de sus usuarios y que inexplicablemente estaba ausente hasta ahora: las llamadas de voz. Han tenido que pasar dos años. pero por fin son una realidad.


Read more »

Labels: , , | 0 comments

PostHeaderIcon Lavavajillas para hospitales incluye grave fallo de seguridad

martes, 28 de marzo de 2017 | Posted by el-brujo

Un aparato muy parecido a un lavaplatos, pero que se utiliza en hospitales para desinfectar y esterilizar utensilios médicos, lleva un servidor web de serie que contiene una grave vulnerabilidad que puede ser explotada remotamente. El fallo, muy viejo y documentado es la técnica  conocida como  "Web Server Directory Traversal", conocido como "ataque de desplazamiento de directorios" permite navegar por el contenido interno del sistema de ficheros mediante el uso de ../ lo que podría permitir a los atacantes acceder a datos confidenciales.




Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Fin de vida: se acabó el ciclo de soporte a Windows Vista

| Posted by el-brujo

Después de 10 años en el mercado, Microsoft finalizará el soporte a este sistema operativo, eso implica que los usuarios no recibirán ni actualizaciones de seguridad ni de ningún tipo. Por tanto, quien no lo haya hecho ya, tiene que actualizar el sistema operativo a una nueva versión.


Read more »

Labels: , , , , | 2 comments

PostHeaderIcon Extensión de Metasploit: RFTransceiver permite testear dispositivos de hardware e inalámbricos

sábado, 25 de marzo de 2017 | Posted by el-brujo

El kit de herramientas de hacking Metasploit ahora incluye un nuevo puente de hardware que facilita a los usuarios el análisis de dispositivos de hardware. La API de Hardware Bridge permitirá a los usuarios probar una variedad de hardware, incluyendo los buses CAN de coches y vehículos. Además la extensión Metasploit RFTransceiver implementa la API de Hardware Bridge que permitirá a las organizaciones probar dispositivos inalámbricos que operen fuera de las especificaciones 802.11.



Read more »

Labels: , , , , , , , , , | 0 comments

PostHeaderIcon Herramientas Hacking de la CIA para los Mac e iPhone

viernes, 24 de marzo de 2017 | Posted by el-brujo

La estela de documentos filtrados por parte de Wikileaks continúa. Después de haber publicado casi 9.000 documentos acerca de "Vault 7", que contienen información de herramientas de espionaje usadas en Smart TVs, smartphones, ordenadores e incluso coches, Wikileaks vuelve al ataque con detalles acerca de cómo los Mac y iPhone han sido espiados por la CIA desde hace varios años.



Read more »

Labels: , , , , , , , , , , | 0 comments

PostHeaderIcon Descubierto grave fallo en LastPass que permite robar contraseñas

miércoles, 22 de marzo de 2017 | Posted by el-brujo

El investigador Tavis Ormandy, miembro de la iniciativa Project Zero de Google, ha informado sobre un grave fallo de seguridad descubierto que permite acceder a las contraseñas almacenadas en el gestor de contraseñas LastPass, cuando se usa como complemento (add-on) del navegador Firefox y Chrome. Es posible que la solución que la solución ya esté disponible en forma de actualizción para extensión de LastPass, tanto en Chrome como en Firefox.

Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Extorsionan a Apple: piden dinero a cambio de no borrar 300 millones de cuentas robadas de iCloud

| Posted by el-brujo

Un grupo extorsionan a Apple: aseguran haber robado más de 300 millones de cuentas de iCloud.  Turkish Crime Family, habría robado una cantidad importante de datos de distintos usuarios de iPhone, y piden un rescate de USD $75.000 en Bitcoins o  USD $100.000 en crédito para la plataforma de iTunes. Amenazan con eliminar las cuentas de iCloud y datos de teléfonos iPhone si Apple no les paga

Read more »

Labels: , , , , , | 0 comments