Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Tinder sigue utilizando peticiones inseguras HTTP para ver fotografias en iOS y Android

jueves, 25 de enero de 2018 | Posted by el-brujo

A estas alturas, uno asume que todas las aplicaciones se toman la molestia de cifrar la actividad del usuario para no dejar su privacidad expuesta, pero un estudio descubre que ese no es el caso de Tinder. Aunque sí cifra otras cosas como los mensajes privados, Tinder carece de un cifrado HTTPS básico para todas las fotos en las apps de Tinder para iOS y Android



Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Hospital paga 55 mil dólares por un Ransomware a pesar de tener backup

viernes, 19 de enero de 2018 | Posted by el-brujo

No es la primera vez que un organismo, ya sea un hospital, o incluso una comisaría de Policia, paga el soborno de un rescate un ataque informático de Ransomware. Pero si parece ser la primera vez que lo hace aún teniendo una copia de seguridad válida. ¿El motivo? El tiempo estimado para la restauración de la copia de seguridad era de varios días o incluso semanas, así que decidieron que sería mucho más rápido pagar. Y es que el tiempo es dinero. Y es que si su sistema de restauración de copia de seguridad tardará semanas en restaurar los datos, eso sugiere que necesitan un nuevo sistema de restauración de copia de seguridad.....


Read more »

Labels: , , , | 0 comments

PostHeaderIcon La agencia de emergencias de Hawái mostró un post-it con una contraseña

jueves, 18 de enero de 2018 | Posted by el-brujo

La agencia que emitió una falsa alerta de misil mostró por error un post-it con una contraseña. Uno de los responsables se dejó fotografiar para una entrevista en la oficina sin percatarse de la revelación de datos. La imagen en cuestión es una en la que aparece Jeffrey Wrong, responsable de la agencia, posando en el interior de las oficinas. Todo normal salvo por el detalle de que uno de los ordenadores que salía en el fondo incluía un post-it. En ese papelito se podía leer “contraseña” y una serie de dígitos legibles al hacer zoom sobre la foto.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Nueva oleada de phishing para robar cuentas de Netflix

domingo, 14 de enero de 2018 | Posted by el-brujo

El ataque de phishing se propaga por medio de un correo electrónico que llega con el asunto “Notice – Document”, seguido por una serie de números como “941-4259”. En el email, que suplanta con bastante acierto la identidad corporativa de Netflix, los piratas informáticos piden a sus víctimas que verifiquen sus datos de acceso a la plataforma audiovisual.



Read more »

Labels: , , , | 0 comments

PostHeaderIcon Barcelona usará más software libre y menos productos de Microsoft

sábado, 13 de enero de 2018 | Posted by el-brujo

El Ayuntamiento de Barcelona dará el salto al software libre. Barcelona apuesta por el open source, pero seguirá usando Windows. El plan tiene varias etapas, y empezará por cambiar los programas que los funcionarios usan en el consistorio. Por ejemplo, cambiar el navegador a Firefox, o buscar alternativas ofimáticas como OpenOffice. Migrar los servidores Exchange a Open-Xchange, y abandonar Outlook. Sin embargo, inicialmente los ordenadores seguirán usando Windows; sólo se cambiarán las aplicaciones instaladas en los sistemas. El ayuntamiento probablemente ha tomado esta decisión después de analizar migraciones semejantes.


Read more »

Labels: , , , , | 0 comments

PostHeaderIcon Múltiples vulnerabilidades en NAS de Western Digital MyCloud

viernes, 12 de enero de 2018 | Posted by el-brujo

Un grupo de investigadores de seguridad ha descubierto una serie de vulnerabilidades críticas en productos NAS WD MyCloud, los populares equipos del fabricante Western Digital para guardar en la nube privada toda nuestra vida digital. Desde Gulftech se ha liberado el estudio sobre un conjunto de vulnerabilidades en la conocida familia de servidores NAS, Western Digital MyCloud. La más grave, permitiría tomar el control del dispositivo al aprovechar varias vulnerabilidades en el servicio HTTP de administración remota, alertándose además de un backdoor presente en el firmware y no documentado, entre otros impactos.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Analizan posible fallo de seguridad en los chats grupales de Signal, WhatsApp y Threema

| Posted by el-brujo

El informe fue presentado por expertos de la Universidad Ruhr de Bochum y señala que es posible incorporarse o incorporar a un tercero en un chat grupal. Sin embargo, este descubrimiento tiene su trampa: para poder entrar en los grupos empleando esta vulnerabilidad es necesario tener acceso al servidor de WhatsApp

Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Parches de seguridad para Meltdown y Spectre

viernes, 5 de enero de 2018 | Posted by el-brujo

En términos de seguridad informática, no podía empezar peor el año 2018, con una de las vulnerabilidades que más dará que hablar durante los próximos meses. Los procesadores usados en Android (mayoritariamente ARM) también son vulnerables al fallo de seguridad Spectre. Google afirma que no tienen conocimiento de ninguna reproducción exitosa de esta vulnerabilidad que permite la divulgación de información no autorizada en dispositivos Android.


Read more »

Labels: , , , , , , , , | 0 comments