Están circulando numerosos programas por el IRC, y otros lugares, que se presentan como exploits para la vulnerabilidad del SSH que RootShell ha puesto tan de moda este mes.Los más extendidos responden al nombre de sshdwarez.c y sshdexp.c. En realidad, al ejecutar estos programas, se produce el envío de los ficheros passwd y shadow a través de email a los creadores de los … [Leer más...] acerca de Nuevos troyanos se hacen pasar por exploits para el SSH
Vulnerabilidades
Un paseo por el SIMO
La redacción de una-al-dia ha tenido la ocasión de darse un paseo por el SIMO, la feria de informática más importante de nuestro país, y que permanecera con sus puertas abiertas hasta el domingo 8 de noviembre.Como era de esperar las principales empresas de seguridad informática del mercado están presentes en la feria, y los miembros de redacción de HispaSec aprovechamos la … [Leer más...] acerca de Un paseo por el SIMO
Problemas en routers Cisco
Parece ser que nadie está libre de los problemas por desbordamiento de buffer (buffer overflow en version internacional), ahora los afectados son los routers de la prestigiosa firma Cisco (http://www.cisco.com).Según informa la propia compañía todos aquellos dispositivos en los cuales la versión instalada de su sistema operativo sea superior a la 9.1 están afectados por este … [Leer más...] acerca de Problemas en routers Cisco
El Gusano de Morris, 10 años despues
El 3 de noviembre de 1988, tal día como hoy, miles de ordenadores sucumbieron ante el engendro de Robert Tappan Morris, un estudiante de 23 años de la Universidad de CornnelAl llegar a sus puestos de trabajo, los administradores no daban crédito al ver como sus VAXs y SUNs se bloqueaban en cadena, víctimas de una sobrecarga de tareas invisibles. Ninguno era consciente de que … [Leer más...] acerca de El Gusano de Morris, 10 años despues
SHH y rootshell
El 28 de octubre rootshell sufrió un ataque de hackers que modificaron su página principal, la entrada según los afectados fue realizada a través de SSH (secure shell) esta afirmación está ocasionando movimientos entre todos los expertos en seguridad.Rootshell (www.rootshell.com) es un conocido sitio entre hackers y expertos de seguridad por su amplia base de datos con exploits … [Leer más...] acerca de SHH y rootshell