Blog elhacker.NET

Corregida vulnerabilidad ejecución remota de código en app Instagram para Android

sábado, 26 de septiembre de 2020 | Posted by el-brujo

Facebook ha corregido una vulnerabilidad crítica en Instragram, la popular aplicación de fotografías que permitía ejecutar código de forma remota en el dispositivo de la víctima y hacerse con el control del dispositivo. El fallo fue descubierto mediante Fuzzing en librerías compartidas por investigadores de seguridad de CheckPoint

Labels: cve , facebook , fuzzing , instagram , rce , vulnerabilidad | 0 comments

Filtrado el código fuente de Microsoft Windows XP y Server 2003

viernes, 25 de septiembre de 2020 | Posted by el-brujo

El código fuente de Windows XP parece haberse filtrado en los foros de 4chan. Aunque el 8 de abril de 2014 finalizó el soporte para Windows XP SP3, algunas versiones tuvieron soporte hasta abril de 2019 cuando se cerró definitivamente el ciclo de vida de este sistema operativo. Plantea un peligro importante: el de descubrir nuevas vulnerabilidades no parcheadas que podrían ser usadas contra los que aún usan Windows XP... e incluso los que hoy en día usamos Windows 10. El sistema es también utilizado por muchos usuarios: unos 25,2 millones aproximadamente si hacemos cuentas con esos más de 2.000 millones de usuarios de Windows y esa 1,26% de cuota de mercado, y eso a pesar de su "antigüedad". Aunque la filtración parece legítima, sería sólo una parte del código fuente y no estaría completo.

Labels: leak , microsoft , soporte , source code , Windows , windows xp | 0 comments

Antiguo televisor provoca cortes en la conexión a internet en un pueblo de Gales

| Posted by el-brujo

Un antiguo televisor ha estado provocando cortes en la conexión a internet de un pueblo entero todos los días durante 18 meses. Todos los días a las 7 de la mañana los habitantes de la aldea de Aberhosan (Powys, Gales) sufrían interrupciones en su banda ancha. Finalmente descubrieron que el problema era que las líneas de banda ancha de tipo ADSL son susceptibles a la interferencia electromagnética de los televisores CRT (tubo de rayos catódicos). Resulta que un señor ponía el televisor cada día las 7 de la mañana dejando al pueblo de unos 400 habitantes sin conexión a internet.

Labels: adsl , conexión , epic fail , fail , internet , pueblo | 0 comments

Comandos, herramientas y opciones para reparar sistema Windows 10

miércoles, 23 de septiembre de 2020 | Posted by el-brujo

No es muy habitual que Windows 10 falle y no arranque, y aunque posee un sistema de recuperación automático muy avanzado, cuando hay algún error y no es capaz de arrancar Windows, tenemos varias opciones a nuestra disposición para arreglar o reparar el sistema de inicio (no arranque) de Windows 10. Veamos algunos de los comandos y opciones más utilizadas, cómo utilizar la herramienta de Microsoft de Windows Media Creation Tool. Las opciones son algo parecidas a la recuperación del sistema en Windows 7/8 pero hay bastantes novedades y cambios importantes. El típico error "Tu PC tuvo un problema y necesita reiniciarse"

Labels: arranque , azul , bootmgr , bsod , fallos , inicio , manual , microsoft , re , reparar , sistema operativo , tutorial , Windows , windows 10 , windows pe , winre | 2 comments

Adolescente de Florida de 16 años arrestado por realizar con éxito ataques DDoS a un colegio

jueves, 17 de septiembre de 2020 | Posted by el-brujo

Un adolescente de Florida presuntamente cerró una escuela remota con un ataque DDoS. El menor de 16 años logró su objetivo y la escuela dejó de funcionar durante al menos 3 días. El estudiante admitió haber orquestado ocho ciberataques distribuidos de denegación de servicio El estudiante admitió haber usado una herramienta llamada "Low Orbit Ion Cannon (LOIC)", según un informe de arresto. Los expertos dicen que es un software fácil de descargar y que se puede utilizar para interrumpir sitios web. Es la misma herramienta que el grupo de hackers Anonymous utilizó hace una década para paralizar empresas como MasterCard, Visa y PayPal.

Labels: ataques ddos , colegio , ddos , escuela , florida , menor , miami , usa | 0 comments

Crackers llevan un año intentando abrir una cartera con 600 millones de euros en Bitcoin

| Posted by el-brujo

Una cartera de Bitcoin con el equivalente de 600 millones de euros (69,370 BTC) lleva un año sufriendo los ataques de crackers, un auténtico tesoro que nadie ha conseguido. Durante al menos un año, los piratas informáticos han estado tratando de ingresar a una billetera de Bitcoin que potencialmente tiene alrededor de $ 690 millones, o 69,370 BTC. Esta sería la billetera con la séptima mayor cantidad de Bitcoin en circulación, según un sitio que rastrea las cantidades de billeteras, por lo que si alguien pudiera descifrarlo, sería un gran golpe. El único problema es que aún siendo posible un ataque por fuerza bruta, el archivo wallet.dat esté cifrado mediante dos algoritmos, AES-256-CBC y SHA-512 y una billetera como ésta, debe tener al menos "una contraseña con una longitud de más de 15 caracteres usando mayúsculas / minúsculas, números, caracteres especiales y extranjeros, sería imposible de descifrar en toda una vida.

Labels: bitcoin , criptomoneda , walled.dat , wallet | 5 comments

Exploits vulnerabilidad crítica ZeroLogon en Windows Server

miércoles, 16 de septiembre de 2020 | Posted by el-brujo

La grave vulnerabilidad de ZeroLogon (CVE-2020-1472) ya tiene PoC (Prueba de concepto) y exploit público funcionando y es muy peligroso. Permite obtener permisos de administrador en un DC. Vulnerabilidad con puntuación CVSS de 10 sobre 10. El fallo se solucionó en las actualizaciones de seguridad de Microsoft de agosto de 2020. Sin embargo, esta semana se lanzaron al menos cuatro exploits PoC públicos para el fallo en Github, y además,, los investigadores de Secura (que descubrieron originalmente la vulnerabilidad) publicaron detalles técnicos de la vulnerabilidad. Incluso la popular herramienta mimikatz ha añadido soporte para explotar la vulnerabilidad de manera más rápida vía RPC.

Labels: CVE-2020-1472 , microsoft , poc , server , Windows , ZeroLogon | 0 comments

Microsoft corrige 129 vulnerabilidades de seguridad en septiembre

viernes, 11 de septiembre de 2020 | Posted by el-brujo

129 vulnerabilidades corregidas por Microsoft en septiembre. Como de costumbre este año, pasando de las 100 y a segunda vez que más fallos corrige en un mes (empate con junio). Sin duda 2020 terminará muy por encima de las 1000. Una vulnerabilidad crítica de ejecución remota de código en Microsoft Exchange y otra en Microsoft SharePoint son dos de las más importantes que se corrigieron en el paquete de actulizaciones de septiembre. 23 de estas vulnerabilidades se enumeran como críticas, 105 son importantes y 1 es de gravedad moderada.

Labels: cve , microsoft , patch , vulnerabilidades | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas