Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Routers ADSL Livebox de España revelan SSID y contraseña Wifi

martes, 25 de diciembre de 2018 | Posted by el-brujo

Se han detectado escaneos activos originados en una IP de Telefónica en busca de routers de Orange que responden a las peticiones HTTP a /get_getnetworkconf.cgi con el nombre SSID de la red WiFi y su contraseña en texto plano. Se da la circunstancia que en la mayoría de casos la clave WiFi también lo es de la administración del router, lo que permite acceder a el y cambiar la configuración. De las algo más de 30.000 IPs analizadas, 19.000 respondían con esta información.




Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Dos detenidos por usar Drones que provocaron cierre aeropuerto Gatwick

sábado, 22 de diciembre de 2018 | Posted by el-brujo

Se trata del segundo aeropuerto más importante del Reino Unido, por lo que la situación ha creado importantes trastornos no solo en el tráfico nacional, sino en toda Europa. Las autoridades están trabajando con el ejército, una vez manifiesta la incapacidad de la policía para resolver la situación. Gran parte de vuelos fueron cancelados. Dos personas han sido detenidas por el "uso criminal de aviones no tripulados"por estar relacionadas con el caos desatado en el aeropuerto de Londres.




Read more »

Labels: , , , | 0 comments

PostHeaderIcon Usuario pidió los datos de su actividad a Amazon y recibió por error 1.700 grabaciones de audio de otra persona

viernes, 21 de diciembre de 2018 | Posted by el-brujo

Un cliente de Amazon.de ejerció su derecho a obtener la información recogida sobre él. Dos meses más tarde de realizar su solicitud recibió un archivo ZIP con unos 50 archivos de datos personales, pero también 1.700 archivos de audio WAV de otra persona y un PDF con transcripciones ordenadas cronológicamente. Estas conversaciones habían sido recogidas por Alexa. Algo extraordinariamente llamativo para el cliente, puesto que además nunca había usado el asistente de Amazon. De acuerdo con Heise, el usuario del Echo afectado fue contactado con Amazon varias semanas después para compensarle con una cuenta Prime gratuita y dos altavoces Echo.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo App Metrovalencia deja al descubierto los datos de 60.000 usuarios

| Posted by el-brujo

La API de las aplicaciones para móvil de Metrovalencia y el TRAM dejan al descubierto los datos de 60.000 usuarios del servicio de transporte de la Generalitat. Así lo ha denunciado en un juzgado de València un ingeniero informático que señala a Ferrocarrils de la Generalitat Valenciana (FGV) y a la empresa de software que realizó la app por presunta violación del derecho de protección de datos de carácter personal.




Read more »

Labels: , , , , , , , , , | 0 comments

PostHeaderIcon Nuevas vulnerabilidades procesadores Intel

jueves, 20 de diciembre de 2018 | Posted by el-brujo

Las últimas vulnerabilidades descubiertas, como es el caso de Spectre o Meltdown, así como otros muchos problemas con el Intel Management Engine, subrayan los entresijos de las plataformas de Intel. Ahora un nuevo fallo será presentado en la Black Hat Asia 2019, y se trata de un problema grave de seguridad.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft Windows Sandbox, ejecuta aplicaciones de forma segura y aislada

miércoles, 19 de diciembre de 2018 | Posted by el-brujo

¿Cuántas veces has descargado un archivo pero tienes miedo de ejecutarlo? ¿Alguna vez ha estado en una situación que requería una instalación limpia de Windows pero no desea configurar una máquina virtual? En Microsoft nos encontramos regularmente con estas situaciones, por lo que desarrollamos Windows Sandbox : un entorno de escritorio aislado y temporal en el que puede ejecutar software no confiable sin el temor de un impacto duradero en su PC. Cualquier software instalado en Windows Sandbox solo permanece en el sandbox. Sólo disponible para Windows 10 Pro o Enterprise, build 18305 o más nueva.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Error en Twitter permitía apps de terceros leer tus mensajes directos

martes, 18 de diciembre de 2018 | Posted by el-brujo

Un fallo de seguridad en la plataforma de Twitter OAuth estaba permitiendo a aplicaciones de terceros acceder a todos nuestros mensajes directos, incluso cuando la aplicación especificaba en sus permisos que no tenía acceso. La vulnerabilidad fue detectada y reportada por el investigador de seguridad, Terence Eden, quien ha recibido una recompensa Bug Bounty de Twitter de cerca de 3.000 dólares






Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Actualizaciones críticas para SQLite, PhpMyAdmin y Windows

lunes, 17 de diciembre de 2018 | Posted by el-brujo

Dos actualizaciones de seguridad graves para el popular gestor de base de datos  SGBD y el cliente de administración de bases de datos MySQL. Actualizaciones de seguridad para Adobe y Microsoft en su habitual "patch tuesday", el segundo martes de cada mes. Una actualización grave de Microsoft para Windows que afecta a todas y cada una las versiones pero que requiere que un atacante inicie sesión en el sistema primero.




Read more »

Labels: , , , , , | 0 comments