Blog elhacker.NET

macOS High Sierra permite iniciar sesión root sin contraseña

miércoles, 29 de noviembre de 2017 | Posted by el-brujo

macOS High Sierra, la versión más reciente del sistema operativo de Apple para equipos de sobremesa y portátiles, tiene un grave problema de seguridad que permite a cualquier persona acceder como usuario "root" sin contraseña. Apple ha confirmado hoy mismo la vulnerabilidad y ha prometido una actualización de seguridad Security Update 2017-001 para el CVE-2017-13872

Labels: apple , blank password , bug , contraseña , cve , epic fail , fail , grave , macOS , root , seguridad | 0 comments

Grave vulnerabilidad RCE en servidor de correo Exim

| Posted by el-brujo

Una fallo crítico de ejecución del código remoto (RCE) afecta a más de la mitad de los servidores de correo electrónico de Internet, y aún no existe un parche o solución para arreglar el error. El error es una vulnerabilidad en Exim, un agente de transferencia de correo (MTA), que es un software que se ejecuta en servidores de correo electrónico y que retransmite correos electrónicos de remitentes a destinatarios.

Labels: alerta , correo , cve , exim , mta , mx , rce , seguridad , servidor , sysadmin , vulnerabilidad | 0 comments

Imgur también fue hackeada en 2014 con 1,7 millones de usuarios filtrados

martes, 28 de noviembre de 2017 | Posted by el-brujo

La plataforma de alojamiento e intercambio de imágenes Imgur ha anunciado que sufrió una filtración de datos en 2014, en donde un atacante logró robar correos electrónicos y hash de contraseñas de 1,7 millones de usuarios. Aún no se conoce como pudo suceder esta filtración y que haya pasado desapercibida durante tres años. Imgur ha confirmado en su blog la brecha de seguridad. Una pequeña fracción de usuarios si lo comparamos con el total de usaurios registados que es de más de 150 millones de usuarios.

Labels: data , data leak , datos , hackeo , imgur , leak | 0 comments

Estados Unidos pondrá fin a la neutralidad de la red si nadie lo impide

domingo, 26 de noviembre de 2017 | Posted by el-brujo

El plan presentado por Ajit Pai, anteriormente abogado de Verizon y ahora director de la Federal Communications Commission (FCC) norteamericana, para acabar con la neutralidad de la red y con internet tal y como lo conocemos ha despejado todas las dudas que en algún momento pudimos tener sobre las intenciones del personaje: no era malo, era infinitamente peor. El director de la FCC sabe claramente a quién sirve, y está dispuesto a hacerlo por encima de quien sea y de lo que sea.

Labels: EEUU , estados unidos , internet , neutralidad , velocidad | 0 comments

El atacante de HBO es de Irán y por eso el FBI no puede arrestarlo

sábado, 25 de noviembre de 2017 | Posted by el-brujo

Behzad Mesri, el acusado por los fiscales estadounidenses de estar detrás del espectacular ataque de mayo a HBO que dió como resultado la filtración de 1.5TB de datos, incluyendo episodios no transmitidos de varios programas populares, como el guión de Juego de Tronos (Games of Thrones), dato del staff, contactos, credenciales de la cuenta y datos financieros. Behzad Mesri, también ha estado investigado por ataques a redes informáticas militares y sistemas nucleares de Israel.

Labels: data leak , EEUU , estados unidos , extradición , hackeo , hbo , iran , juego de tronos , leak , leyes | 0 comments

Refrigeración líquida extrema: meter el ordenador sumergido en líquido

| Posted by el-brujo

La refrigeración de un PC por inmersión en un líquido no conductivo no es una idea nueva, en más de una ocasión hemos visto ordenadores refrigerados con aceite y existen servidores que utilizan líquidos para su refrigeración. 3M ha presentó un sistema de refrigeración que utiliza un fluido no conductivo específicamente creado para esta tarea. Su funcionamiento se basa en sumergir los componentes en dicho líquido, entonces partes como el procesador empezarán a calentarlo hasta que empiece su ebullición sin necesidad de ningún circuito de refrigeración adicional.

Labels: 3m , cpd , hardware , líquido , novec , refrigeración , tecnología | 0 comments

Herramienta para detectar el backdoor en Intel Manegement Engine (IME)

jueves, 23 de noviembre de 2017 | Posted by el-brujo

Los procesadores Intel incorporan el Intel Management Engine, un subsistema que reside en el hardware de sus procesadores (desde 2008) y que permite realizar conexiones remotas, independientemente del sistema operativo utilizado. Hace unos meses se descubrió que además podía ser explotado por terceros, mediante una escalada de privilegios. Una vulnerabilidad que se saltaba cualquier protección de arranque, y permitía acceder directamente a la BIOS, arrancar o apagar el sistema, etc. Tu portátil con procesador Intel con un rootkit incorporado de fábrica. Intel ha publicado una herramienta para Windows y GNU/Linux para saber si tu procesador está afectado.

Labels: amt , bios , herramienta , intel , intel management engine , vulnerabilidad | 1 comments

Disponible Kali Linux 2017.3: distribución orientada a la seguridad y pentesting

miércoles, 22 de noviembre de 2017 | Posted by el-brujo

Los primeros de los cambios que nos encontramos con esta nueva versión de Kali Linux son un nuevo kernel en su distribución base Debian, que ahora cuenta con la versión 4.13.10, lo que le permite contar con una serie de novedades a nivel interno de la distribución. Además, de la actualización de aplicaciones como Reaver, PixieWPS, Burp Suite, Cuckoo o The Social Engineering Toolkit, entre otras. Y la inclusión de nuevas herramientas como InSpy, CherryTree, Sublist3r y OSRFramework

Labels: 2017 , hacking , herramientas , kali , kali linux , pentesting , seguridad , tools | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas