Segun lei en un blog en ingles al parecer un servidor de hotmail fue hackeado y tuvo una redireccion hacia un phising site de hotmail con el cual han obtenido muchisimas cuentas de hotmail de usuarios que cayeron en la trampa. Aqui la informacion detallada. Esto es tiempa pasado. “Aparentemente Windows Live Hotmail sufrió un [...]

Continue reading " Miles de passwords de hotmail comprometidos "

Al parecer Gmail otra vez es vulnerable gracias a filtros en los correos. Aquí una breve explicación de el error encontrado:

Continue reading " Gmail vulnerable otra vez ? "

Me he dado cuenta que la version de WordPress 2.6.1 es vulnerable a una SQL Column Truncation, en la pagina de Milw0rm la cual visito todos los dias se ha publicado un exploit para explotar esa vulnerabilidad. El exploit es muy sencillo y puede ser usado por cualquier scriptkiddie que no tenga experiencia en el [...]

Continue reading " WordPress 2.6.1 Vulnerable "

Me he encontrado con esta noticia y esta muy interesante y para tener cuidado. Nueva vulnerabilidad en Flash amenaza Internet Según reporta la empresa de seguridad Symantec, una vulnerabilidad aún no corregida en Adobe Flash Player, está siendo explotada por sitios maliciosos. Son vulnerables las versiones 9.0.115.0 y 9.0.124.0 (ésta última es la más reciente), [...]

Continue reading " Nueva vulnerabilidad en Flash amenaza Internet "

Via Slashdot me entero de un simpático exploit para Windows Vista que deja sorprendido por su simpleza. Se trata de conseguir acceso de administrador a un sistema Windows sin necesidad de conocer el nombre o la clave de ningún usuario. Para conseguirlo, parece ser que simplemente hay que renombrar la aplicación ‘cmd.exe’, la consola de [...]

Continue reading " Consiguiendo acceso de administrador en Windows Vista "

Ayer en una noticia lei que la nueva forma de seguridad de paypal tiene un gran error y puede ser vulnerada… De ser asi la gente que tiene cuentas paypal podria estar en peligro su $. Esperamos que los de paypal arreglen eso rapido para que no se presenten problemas en un futuro, aqui les [...]

Continue reading " Paypal vulnerable a XSS "

Leyendo unos de los blogs que acostumbro a leer me encuentro con un post antiguo pero interesante, se trata de un post donde cuentan de una herramienta tipo google que sirve para scannear vulnerabilidades. En el post ponen esto Goolag es una aplicación gratuita de escritorio (por ahora sólo para Windows) que automatiza la técnica [...]

Continue reading " Scanner de vulnerabilidades "