Corregidas vulnerabilidades en Drupal
El equipo de seguridad de Drupal ha publicado un boletín de seguridad calificado como crítico, en el que se solucionan tres vulnerabilidades. Seguir leyendo...
vulnerabilidad
Descubierta y solucionada vulnerabilidad en Wget
Hace par de días el colega @elmor3no me alertaba vía email de una nueva vulnerabilidad en Wget y la necesidad o posibilidad de compartir la solución en GUTL. Hoy les traigo el chisme completo, con la posible solución y todo. Si bien hace poco hablábamos de la vulnerabilidad encontrada en Bash, esta semana que recién […] Seguir leyendo...
Nuevas vulnerabilidades en Android pueden arruinarte
Una de las ventajas que presenta Android sobre iOS es sin duda la facilidad a la hora de instalarnos una APP, pero hay que tener cuidado con lo que instalamos en nuestro smartphone, existes aplicaciones mal intencionadas que pueden dañarnos nuestros contenidos y sobre todo nuestra cartera. Seguir leyendo...
Detectadas ocho vulnerabilidades en PHP
Hace ya varios días atrás se publico un artículo que reseñaba los 20 años de vida del lenguaje de programación web PHP y partir del mismo surgieron una serie de interrogantes sobre la efectividad de este lenguaje, que como cualquier otro no es infalible y tiene errores de seguridad, hoy compartimos 8 vulnerabilidades de PHP […] Seguir leyendo...
Vulnerabilidades de denegación de servicio en Samba
Samba es un software gratuito bastante extendido en las redes GNU/LINUX cuando se quiere encontrar una alternativa a Active Directory. Samba también puede ser capaz de servir colas de impresión, directorios compartidos y autentificar con su propio archivo de usuarios. Seguir leyendo...
Vulnerabilidad en BIND 9 posibilita denegación de servicio
BIND 9 es uno de los servidores DNS más utilizados en los entornos UNIX y bastante extendido entre los servidores que utilizan GNU/LINUX en nuestra Isla, recientemente se ha detectado una vulnerabilidad en BIND 9 que posibilita denegación de servicio. Seguir leyendo...
Exploits de elevación de privilegios en el kernel Linux
Desde Hispasec nos llega la importantisima noticia de que se han publicado dos exploits y una prueba de concepto para la una vulnerabilidad en el kernel Linux que podría permitir a un atacante local elevar privilegios a root. La vulnerabilidad afecta a los kernel Linux posteriores a la versión 3.4. El error fue introducido en […] Seguir leyendo...
Diversas vulnerabilidades en Moodle
Moodle, es conocida y ampliamente utilizada como plataforma educativa de código abierto que permite a los educadores crear y gestionar tanto usuarios como cursos de modalidad e-learning. Además proporciona herramientas para la comunicación entre formadores y alumnos. Ha publicado tres boletines de seguridad en los que corrigen otras tantas vulnerabilidades. Se ven afectadas las versiones […] Seguir leyendo...