Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Elon Musk, al final, acepta comprar Twitter sin modificar las condiciones


 Elon Musk comprará Twitter, esta vez de verdad. Así lo ha notificado el magnate, que en un documento enviado a la Comisión de Bolsa y Valores de Estados Unidos ha anunciado que rectifica y acepta comprar la red social con las mismas condiciones que se acordaron el pasado abril. Musk solo tiene una petición, que Twitter retire la demanda que presentó contra él para obligarlo a cumplir con el contrato de adquisición que en su momento quiso rescindir.





PostHeaderIcon Versión troyanizada del navegador Tor en popular canal de YouTube Chino


Kaspersky ha encontrado una versión troyanizada del Navegador Tor recopila datos confidenciales sobre usuarios de China desde marzo, tal vez desde enero, incluye historial de navegación, datos de formularios, nombre y ubicación de la computadora.




PostHeaderIcon El videojuego OverWatch 2 sufre un ataque DDoS el día de su estreno


Un ataque DDos empaña el lanzamiento de Overwatch2 de Blizzard. El early access previsto para el 4 de octubre se convirtió en una interminable cola de usuarios sin posibilidad de jugar

 


PostHeaderIcon Bot de PornHub para evitar el abuso sexual infantil


Tras un mes de pruebas en Reino Unido, el nuevo chatbot de PornHub, que busca alertar a los usuarios que se adentran en contenido ilegal, ha identificado 173.000 intervenciones y ha conseguido eliminar una gran cantidad de páginas relacionadas con el abuso infantil.

 



PostHeaderIcon Malware multiplataforma Chaos infecta dispositivos de todo tipo: routers, servidores Windows, Linux y FreeBSD


Investigadores de seguridad han revelado una pieza de malware multiplataforma nunca antes vista que ha infectado una amplia gama de dispositivos Linux y Windows, incluidos routers de oficinas pequeñas, equipos con FreeBSD y servidores de grandes empresas.

 



PostHeaderIcon Vulnerabilidad 0-day en Exchange explotada activamente: mitigaciones y recomendaciones


GTSC Blue Team determinaron que el ataque utilizó una vulnerabilidad Zero-Day, por lo que inmediatamente se elaboró ​​un plan de contención temporal. Al mismo tiempo, los expertos de Red Team comenzaron a investigar y depurar el código descompilado de Exchange para encontrar la vulnerabilidad y explotar el código. Un par de vulnerabilidades web-shell encadenadas que afectan a las versiones 2013, 2016 y 2019 de Exchange Server, con la ayuda del frecuentemente abusado PowerShell, parece ser una combinación de ataque válida. Después de la divulgación pública del exploit por parte de la firma de seguridad GTSC, Microsoft emitió una guía sobre el problema (que describen como limitado y dirigido, pero real) antes de emitir las actualizaciones en su cadencia habitual.





PostHeaderIcon Confirmado: tres periodistas de México fueron espiados con Pegasus


Al menos 3 periodistas y personas defensoras de derechos humanos, cuyas labores están relacionadas con violaciones a derechos humanos cometidas por las fuerzas armadas fueron espiadas con el malware Pegasus de la empresa NSO Group entre 2019 y 2021.

 



PostHeaderIcon Grupo Guacamaya hackeó SEDENA (Secretaría de la Defensa Nacional de México) y filtró 6 TB información


Reportado primero por Latinus y luego confirmado por el presidente de la república, Andrés Manuel López Obrador, la SEDENA fue objetivo de un ataque cibernético y le fueron robados 6 TB de documentos. El responsable es grupo hacking Guacamaya, quien hizo lo propio con milicias de países latinoamericanos como Chile y Colombia. No hackearon a la SEDENA con la vulnerabilidad ProxyShell como a las otras entidades, fue con una vulnerabilidad en Zimbra