Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
-
▼
2015
(Total:
445
)
-
▼
mayo
(Total:
35
)
- Locker es el primer ransomware que espera instrucc...
- Madrid ya navega con los 1.000 Mbps de Fibra FAST!...
- El fiscal pide más de 5 años de cárcel para la cúp...
- Comparativa de 18 antivirus para Linux
- La herramienta de análisis IDA reinicia las claves...
- Denegar ejecución de programas a un usuario de Win...
- El 97% de los usuarios no es capaz de identificar ...
- Las API's de Windows más utilizadas por el malware
- Kali Linux presenta su contenedor Docker oficial b...
- Moose, el gusano que ataca routers basados en Linu...
- Rombertik: Un maestro de evasión de técnicas de an...
- Nuevo ransomware para Android también pide rescate...
- Obnoxious, otro miembro de Lizard Squad detenido e...
- Nuevo truco para bypassear UAC en Windows
- Google recomienda evitar el uso de la "Preguntas s...
- La NSA planeaba espiar a los usuarios teléfonos mó...
- Reporte trimestral Akamai ataques DDoS en 2015: SS...
- Presentación del Libro CiberCrimen de Mercè Molist
- Disco de recuperación de Windows 7 y 8
- Adolescente de 15 años quema un ordenador de su co...
- Nueva variante de TeslaCrypt permite chatear con l...
- Parche de Oracle para la vulnerabilidad Venom en l...
- Ofuscación de Macros maliciosas en Documentos Word
- Una extensión para Chrome permite ver los amigos o...
- Google cerrará el servicio PageSpeed el 3 de agosto
- Microsoft Powershell DSC ahora disponible para Linux
- Rombertik: malware que intenta escribir en el MBR ...
- Tarjeta controladora (PCB Printed Circuit Board) d...
- Office 2016 permitirá la edición de documentos en ...
- Bokken, interfaz gráfica (GUI) para Radare y pyew
- NoSuchApp para Android decubre apps que se conecta...
- CCN-CERT: Medidas de seguridad contra el Ransomware
- TeslaCrypt, una variante del ransomware CryptoLock...
- Introducción a los ataques DDoS basados en JavaScript
- Se cumplen 15 años del Virus I Love You
-
▼
mayo
(Total:
35
)
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
338
)
privacidad
(
244
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
179
)
android
(
167
)
google
(
165
)
tutorial
(
154
)
Malware
(
153
)
Windows
(
149
)
manual
(
139
)
cve
(
135
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
64
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
Networking
(
30
)
adobe
(
30
)
eventos
(
30
)
contraseñas
(
28
)
nvidia
(
27
)
office
(
27
)
antivirus
(
26
)
flash
(
26
)
ssd
(
25
)
MAC
(
24
)
cms
(
24
)
firefox
(
24
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
-
La utilidad top es un excelente monitor básico de sistema, pero htop es una alternativa totalmente interactiva que también se ve bastante m...
-
lunes, 18 de mayo de 2015


Publicado por
el-brujo


Editar entrada
Oracle parche la vulnerabilidad bautizada como Venom con CVE-2015-3456 para sus productos Oracle VirtualBox, Oracle VM y Oracle Virtual Compute Appliance. Recordemos que VENOM es una vulnerabilidad crítica descubierta por investigadores de la firma CrowdStrike.
La semana se anunció que una grave vulnerabilidad está presente en diversas soluciones de virtualización que permiten a un atacante desde una máquina virtual poder "escapar" y a continuación, tomar control complenamente del sistema operativo invitado.
La vulnerabilidad, que se denomina "Venom", está presente en el controlador de disquete (FDC) de QEMU (Emulador rápida). Por lo tanto, un atacante debe tener acceso a la FDC con el fin de llevar a cabo el código malicioso dentro de la máquina virtual. El código vulnerable es utilizado por diversas plataformas y dispositivos de virtualización, incluyendo las de Oracle. La vulnerabilidad permite la ejecución en la máquina anfitrión de código arbitrario con los mismos privilegios con los que corre el proceso QEMU.
La mayoría de proveedores de VPS ya han actualizado sus máquinas (Amazon, Digital Ocean, Linode, Rackspace).
Los detalles técnicos del buffer overflow en FIFO pueden encontrarse en:
VENOM (Virtual Environment Neglected Operations Manipulation) es una vulnerabilidad en el controlador de la disquetera virtual de QEMU utilizado en varias plataformas de virtualización..
Por suerte has el momento no se conoce ningún exploit ni POC funcional, así que mucho cuidado con supuestos exploits que dicen aprovecharse de la vulnerabilidad. Por lo tanto la vulnerabilidad es teórica, ya que todavía no se conoce ningún exploit que sea capaz de aprovecharla en la práctica
Para el proyecto QEMU, Proyecto Xen y Red Hat ya se han publicado actualizaciones de seguridad. Otra solución es configurar el hipervisor de la máquina virtual de una determinada manera, de esta manera el impacto de la vulnerabilidad puede reducir o incluso evitar por completo.
Xen ha propuesto que, para mitigar otras posibles vulnerabilidades futuras, las máquinas virtuales siempre deberían ejecutarse en sandboxes aislados y con privilegios mínimos, utilizando mecanismos ya existentes como los stubdomains
La semana se anunció que una grave vulnerabilidad está presente en diversas soluciones de virtualización que permiten a un atacante desde una máquina virtual poder "escapar" y a continuación, tomar control complenamente del sistema operativo invitado.
La vulnerabilidad, que se denomina "Venom", está presente en el controlador de disquete (FDC) de QEMU (Emulador rápida). Por lo tanto, un atacante debe tener acceso a la FDC con el fin de llevar a cabo el código malicioso dentro de la máquina virtual. El código vulnerable es utilizado por diversas plataformas y dispositivos de virtualización, incluyendo las de Oracle. La vulnerabilidad permite la ejecución en la máquina anfitrión de código arbitrario con los mismos privilegios con los que corre el proceso QEMU.
La mayoría de proveedores de VPS ya han actualizado sus máquinas (Amazon, Digital Ocean, Linode, Rackspace).
Los detalles técnicos del buffer overflow en FIFO pueden encontrarse en:
VENOM (Virtual Environment Neglected Operations Manipulation) es una vulnerabilidad en el controlador de la disquetera virtual de QEMU utilizado en varias plataformas de virtualización..
Por suerte has el momento no se conoce ningún exploit ni POC funcional, así que mucho cuidado con supuestos exploits que dicen aprovecharse de la vulnerabilidad. Por lo tanto la vulnerabilidad es teórica, ya que todavía no se conoce ningún exploit que sea capaz de aprovecharla en la práctica
Para el proyecto QEMU, Proyecto Xen y Red Hat ya se han publicado actualizaciones de seguridad. Otra solución es configurar el hipervisor de la máquina virtual de una determinada manera, de esta manera el impacto de la vulnerabilidad puede reducir o incluso evitar por completo.
Xen ha propuesto que, para mitigar otras posibles vulnerabilidades futuras, las máquinas virtuales siempre deberían ejecutarse en sandboxes aislados y con privilegios mínimos, utilizando mecanismos ya existentes como los stubdomains
Venom Plataformas de Virtualización afectadas
La vulnerabilidad no afecta a:
- Microsoft Hyper-V hypervisor
- Nube Azure
- VMWare
- Cloud Service de Google
- Plataformas Bochs