Blog WebSecurityDev | Blog De Noticias De Tecnologia & Seguridad.

Syrian Electronic Army Hackea Cuenta Oficial de Twitter de Skype y Blog Oficial.

Hace unos Minutos el Ejercito Electrónico Sirio, a través de su cuenta de Twitter retweeteo un trino lanzado desde la cuenta oficial de Twitter, en la que indicaba el Hackeo de Blog Oficial y Su cuenta de Twitter. Al parecer todo se dio a través de un ataque de fuerza bruta a panel de wordpress…

enero 1, 2014

Details

Hackers atacaron la página web de la Procuraduría

By dylan Defacement Noticias 1 Comment

En la mañana de este martes, la página de la Procuraduría General de la Nación no solo amaneció sin servicio a los ciudadanos. Una imagen de Gustavo Petro resaltaba en su página de inicio. Luego de la destitución e inhabilidad al alcalde bogotano, por parte de la Procuraduría, muchas han sido las manifestaciones de solidaridad…

diciembre 10, 2013

Details

Vulnerabilidad y exploit 0-day en Zimbra permite elevación de privilegios.

By dylan Noticias Seguridad 1 Comment

Una persona identificada como rubina119 ha publicado una vulnerabilidad y un exploit 0-day en el servidor de correo Zimbra que, a través de la explotación de una Local File Inclusión permite una elevación de privilegios para obtener las credenciales administrativas del servidor. La vulnerabilidad se encuentra en el archivo “/res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.ZGZ” y a través de…

diciembre 10, 2013

Details

El FBI utiliza malware que permite activar una webcam sin avisar al usuario.

By dylan Noticias Seguridad 1 Comment

Si tienes un ordenador con una webcam incorporada en la pantalla, conocerás de sobra el funcionamiento: si una lucecita aparece encendida junto a la lente, significa que la cámara está funcionando. Si no, parece lógico pensar que no, aunque en el pasado se ha conocido la existencia de diversas vulnerabilidades que permiten “espiar” remotamente a…

diciembre 10, 2013

Details

Hackean Gmail ! Con Vulnerabilidad de Reset Password ( CSRF + XSS ) Google

By dylan Noticias Seguridad XSS 1 Comment

Oren Hafif, un investigador de seguridad ha descubierto una vulnerabilidad crítica en el proceso de restablecimiento de la contraseña de la cuenta de Google que permite a un atacante secuestrar cualquier cuenta. Se las arregló para engañar a los usuarios de Google para que entreguen sus contraseñas a través de un ataque de phishing de…

noviembre 22, 2013

Details

Detectan vulnerabilidades en dispositivos de nueva generación.

By dylan Noticias Seguridad 1 Comment

Durante la competición Mobile Pwn2Own 2013, destinada precisamente a descubrir fallos de seguridad en la nueva generación de dispositivos móviles, se encontraron diversas vulnerabilidades explotables en un iPhone 5, un tablet Surface, un Galaxy S4 y un Nexus 4. Por segundo año consecutivo, ha tenido lugar el Mobile Pwn2Own, un curioso concurso organizado por HP…

noviembre 18, 2013

Details