Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Vulnerabilidad crítica en la librería libgcrypt de GPG (GNU Linux)


Después de la grave vulnerabilidad de sudo Tavis Ormandy de Google Project Zero descubre un "heap buffer overflow" en el software de cifrado #libgcrypt de GNU Privacy Guard. Comandos gpg o gpg2.Se ha detectado una vulnerabilidad de riesgo alto en la versión 1.9.0 de libgcrypt, utilizado entre otros por la aplicación GnuPG, que permitiría la ejecución remota de código al procesar un fichero especialmente preparado.



PostHeaderIcon Instalar Honeypot T-Pot en una máquina virtual


T-Pot se basa en una distribución Debian (Estable), con muchos demonios honeypot (todo-en-uno), así como otros componentes de soporte, incluidos en contenedores con Docker. Esto nos permite ejecutar múltiples demonios honeypot en la misma interfaz de red, manteniendo un pequeño espacio y restringiendo cada honeypot dentro de su propio entorno. Cada servicio de honeypot funciona detrás de un contenedor volátil para mayor seguridad, aunque los datos son guardados y mostrados visualmente en ELK (Elasticsearch + Logstash + Kibana) . Kibana permite a los usuarios visualizar los datos en cuadros y gráficos con Elasticsearch.



PostHeaderIcon Configuración MariaDB (MySQL) Gestor Base de Datos


En abril de 2009, Oracle compró el proyecto MySQL. Como resultado, se creó una bifurcación comunitaria MySQL llamada MariaDB. La razón principal para crear la bifurcación fue mantener el proyecto libre bajo la Licencia Pública General. WordPress, Joomla, Magento y demás utilizan siempre una Base De Datos para guardar el contenido. El paso de MySQL a MariaDB es relativamente fácil y tiene la ventaja adicional de que MariaDB es compatible con todos los scripts PHP, al menos con WordPress, XenForo, phpBB, MyBB, SMF, Drupal, Vbulletin.

 



PostHeaderIcon Instalar WSL2 en Windows 10 para ejecutar Linux dentro de Windows


WSL o Windows Subsystem for Linux sirve para ejecutar un Linux real dentro de Windows sin necesidad de configurar una máquina virtual, de esta manera podrás usar comandos y herramientas de Linux dentro del sistema operativo Windows. El proyecto ha tenido mucho apoyo, y WSL2 es la última y más potente versión.


PostHeaderIcon Análisis BackBlaze de los discos duros mecánicos más fiables de 2020


La empresa de almacenamiento Backblaze lleva ya unos cuantos años publicando estadísticas mensuales y anuales de la tasa de fallos en los discos duros que utilizan, y como son literalmente cientos de miles, representa una estadística más que fidedigna de la fiabilidad de las distintas marcas de discos duros. Ahora la compañía ha publicado la lista de todo el año 2020, en la que podemos ver cuáles son los discos duros más fiables hasta la fecha.



PostHeaderIcon Tecnologías grabación disco duro mecánico HDD: diferencias entre CMR, PMR y SMR


Los discos duros mecánicos HDD llevan muchos años entre nosotros, sin embargo, las tecnologías que utilizan han ido evolucionando a lo largo del tiempo. A continuación, vamos a ver las tecnologías más habituales y las ventajas e inconvenientes que tienen unas y otras.



PostHeaderIcon Europol desmantela Emotet: la botnet de malware más grande del mundo


 Autoridades policiales y judiciales de todo el planeta han desmantelado "el malware más peligroso del mundo", según sus propias palabras: Emotet. Esta es una de las redes de bots más importantes de la última década y sus efectos son de sobra conocido en países de prácticamente todos los continentes. Los bancos e instituciones financieras extranjeras sufrieron pérdidas por valor de 2.500 millones de dólares por culpa de Emotet


PostHeaderIcon Obtener IP de un contacto mediante una llamada en Telegram


 Denis Simonov publicó (original en ruso)  publicó recientemente un artículo demostrando cómo a través de una llamada de Telegram es posible interceptar la dirección IP del interlocutor, necesitando únicamente 5 segundos de llamada para determinarla.