Category Archives: bugs

Múltiples clientes RDP vulnerables a ejecución remota de código

Un servidor malicioso sería capaz de ejecutar código en 3 de los principales clientes RDP: FreeRDP, rdesktop y mstsc.exe (el cliente de serie de Microsoft). No existe un parche para este último. RDP (Remote Desktop Protocol) es un popular protocolo … Read the rest of this entry

Share
Filed in bugs, linux, protocolos, remoto, seguridad, windows | Comment Now

Delincuentes vacían cuentas con los códigos SMS de un solo uso

La autentificación de doble factor es un método muy utilizado por las instituciones financieras de todo el mundo para mantener a salvo el dinero de sus clientes: ya sabes, esos 4 o 6 dígitos que recibes del banco y que … Read the rest of this entry

Share
Filed in bugs, delitos, empresas, info, moviles, protocolos, robo, sms | Comment Now

RCE en dispositivos Android al visualizar una imagen PNG

Un atacante remoto podría ejecutar código en dispositivos Android si el usuario visualizara una imagen PNG especialmente manipulada. Esto es debido a nuevas vulnerabilidades descubiertas y publicadas en el ‘Android Security Bulletin‘ de febrero. Son varias las vulnerabilidades descubiertas e incluidas en … Read the rest of this entry

Share
Filed in android, bugs, moviles, seguridad | Comment Now

Exploits públicos para routers Cisco (Parchea ahora!)

Investigadores de seguridad han observado exploraciones continuas de Internet e intentos de explotación contra routers VPN WAN Cisco RV320 y RV325, dos modelos muy populares entre los proveedores de servicios de Internet y las grandes empresas. Los ataques comenzaron el viernes 25 de enero, luego de … Read the rest of this entry

Share
Filed in bugs, cisco, routers, seguridad, updates | Comment Now

Ejecución remota de código en el gestor de paquetes APT

El investigador de seguridad Max Justicz ha descubierto una vulnerabilidad que permite la ejecución remota de código en la utilidad apt-get del gestor de paquetes APT, usada por distribuciones basadas en Debian.   La falla, con identificador CVE-2019-3462, demuestra cómo si se … Read the rest of this entry

Share
Filed in bugs, linux, seguridad, updates | Comment Now

Vulnerabilidad crítica en switch de Cisco permite tomar el control total

Se ha publicado una vulnerabilidad crítica que afecta al software de Cisco y que permite a un atacante remoto explotarla y, sin necesidad de autenticarse, tener el control total de ese dispositivo. Este fallo de seguridad no ha sido corregido al tiempo … Read the rest of this entry

Share
Filed in 0-day, bugs, cisco, routers, seguridad | Comment Now

Hackean más de 72 mil Chromecasts (320 en Argentina)

El Chromecast, el dispositivo de Google para enviar contenido en streaming a cualquier televisor con puerto HDMI, ha ido utilizado por atacantes que afirman haber tomado posesión de miles de dispositivos Chromecast expuestos, así como Smart TVs y asistentes de … Read the rest of this entry

Share
Filed in bugs, google, seguridad, tools | Comment Now

Fuga accidental de contraseñas en Instagram

La red social Instagram revela por error las contraseñas de parte de sus usuarios. El problema reside en la nueva opción para descargar el histórico de la actividad de los usuarios, que almacenaba la contraseña en texto plano en los servidores de … Read the rest of this entry

Share
Filed in bugs, info, redes sociales, updates | Comment Now

Explicando el 0-day de VirtualBox

La vulnerabilidad permite al malware escapar de la máquina virtual al equipo anfitrión. El descubridor del fallo es el investigador de seguridad Sergey Zelenyuk, el cual, al estar en desacuerdo con la situación actual del mercado de Bug Bounty, decidió publicar el fallo.

Share
Filed in 0-day, bugs, seguridad, virtual | Comment Now

Fuxploider: detectar fallos en formularios de subida de archivos

Fuxploide es una herramienta Open Source que permite automatizar el proceso de detectar y explotar fallos en formularios de subida de archivos. Esta herramienta contiene un escaner para buscar las vulnerabilidades y otro módulo para explotarlas. Dentro del repositorio de Github … Read the rest of this entry

Share
Filed in bugs, scanners, seguridad, tools, webs | Comment Now