Blog elhacker.NET

Nuevas técnicas de Phishing usando caracteres Unicode

jueves, 7 de septiembre de 2017 | Posted by el-brujo

Descripción de un caso de intento de fraude tipo phishing apoyado en URL con unicode y emisor de certificados gratuitos (Let's Encrypt). El intento del protagonista de recuperar su smartphone robado estuvo a punto de salirle muy caro ya que casi pica ante un fraude bastante bien elaborado.

Labels: ascii , fraude , phishing , punycode , robo , teléfono móvil , unicode | 0 comments

PaellaCON: II Jornadas de Seguridad Informática en Valencia - 29 y 30 de septiembre

martes, 5 de septiembre de 2017 | Posted by el-brujo

Se trata de unas Jornadas gratuitas de Seguridad Informática de carácter anual que se celebran en Valencia y que sirven de punto de encuentro para profesionales, estudiantes y aficionados en general. El propósito es acercar la ciberseguridad de manera sencilla a todo el mundo mediante charlas y talleres combinando los conocimientos técnicos y los más didácticos con ponentes especialistas en la materia.

0 comments

Hackean Taringa y filtran 28 millones de contraseñas

lunes, 4 de septiembre de 2017 | Posted by el-brujo

Un grupo de hackers ha robado la base de datos de usuarios de Taringa, el popular foro/red social argentino. Gracias a ello se han filtrado más de 28,7 millones de datos de las cuentas, incluyendo correos electrónicos y contraseñas, las cuales son tan malas como podrías esperar.

Labels: argentina , hacked , hacking , leak , md5 , taringa | 0 comments

Cellebrite logra desbloquear el iPhone 6 de Diana Quer

viernes, 7 de julio de 2017 | Posted by el-brujo

El Servicio de Criminalística de la Guardia Civil (SECRIM) ha logrado desbloquear el teléfono móvil iPhone 6 de Diana Quer pagando la empresa israelí Cellebrite. Recordemos que fue hallado por un mariscador el pasado 27 de octubre en una ría en las inmediaciones del muelle de Taragoña, en la localidad coruñesa de Rianxo. Cellebrite, es la misma compañía que desbloqueó el teléfono del atacante de San Bernardino, ha podido acceder al de la joven desparecida en agosto de 2016.

Labels: cellebrite , iphone , NAND mirroring , pin , unlock | 0 comments

Estados Unidos lucha por la neutralidad de Internet el 12 de julio

| Posted by el-brujo

La FCC (Federal Communications Commission) quiere destruir la neutralidad de la red y dar a las grandes compañías de cable el control sobre lo que los americanos ven y hacen en línea. Si lo consiguen, permitirán el estrangulamiento extenso, el bloqueo, la censura, y los honorarios adicionales Una internet a dos velocidades. El 12 de julio, Internet se reunirá para detenerlos. Este mecanismo quiere impedir que las operadoras prioricen tráfico según sus intereses o lo que paga un determinado servicio por prioridad en la conexión de los usuarios.

Labels: derechos , EEUU , internet , isp , justicia , leyes , neutralidad , proveedor , red , usa | 1 comments

OutlawCountry: Wikileaks desvela el malware para Linux de la CIA

jueves, 6 de julio de 2017 | Posted by el-brujo

Outlaw Country es un módulo para el núcleo de Linux desarrollado por la CIA, que una vez implantado puede redirigir todo el tráfico, tomando preferencia sobre las reglas de los iptables (el firewall incluido por defecto en el kernel) al crear una tabla oculta en el framework netfilter.

Labels: cia vault7 , espionaje , leak , linux , Malware , vault7 , wikileaks | 0 comments

Hackean la web de streaming Pordede.com

miércoles, 5 de julio de 2017 | Posted by el-brujo

Pordede, una de las webs españolas más conocidas que ofrecen servicio de streaming de series y películas mediante descarga directa, ha sido hackeada. Así lo han anunciado mediante su cuenta de Twitter oficial que la base de datos con información de los usuarios se ha visto comprometida. El hackeo de la web tuvo lugar ayer a última hora y desde entonces Pordede no funciona y se mantiene inaccesible. Las contraseñas de los usuarios estaban cifradas usando MD5.

Labels: hackean , hackear , leak , phishing , plusdede , pordede , streaming | 0 comments

Vulnerabilidad plugin WP Statistics afecta a más 300 mil sitios WordPress

| Posted by el-brujo

Se ha detectado una vulnerabilidad de inyección de SQL en el plugin WP Statistics utilizado por más de 300.000 sitios WordPress, que en caso de ser explotada, daría a los atacantes la posibilidad de robar las bases de datos para obtener datos sensibles y secuestrar los sitios web a través de accesos no autorizados.

Labels: inyección sql , seguridad , vulnerabilidad , wordpress | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas