Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
-
▼
2017
(Total:
231
)
-
▼
marzo
(Total:
39
)
- Vulnerabilidad crítica en IIS 6.0: Más de 8,3 mill...
- Telegram incorpora llamadas de voz y 2 minutos par...
- Lavavajillas para hospitales incluye grave fallo d...
- Fin de vida: se acabó el ciclo de soporte a Window...
- Extensión de Metasploit: RFTransceiver permite tes...
- Herramientas Hacking de la CIA para los Mac e iPhone
- Descubierto grave fallo en LastPass que permite ro...
- Extorsionan a Apple: piden dinero a cambio de no b...
- Granjeros americanos utilizan firmware alternativo...
- Intel presenta SSD Optane, tan rápido que se puede...
- Vulnerabilidad crítica para 300 modelos de disposi...
- Mozilla corrige una vulnerabilidad de Firefox 22 h...
- MOSH, SSH estable, rápido y basado en UDP
- USB Kill versión 3.0 con más poder de destrucción ...
- Pwn2Own 2017: Caen Windows, Ubuntu, Edge, Safari, ...
- 18 mil dólares de premio por encontrar grave fallo...
- EE.UU. acusa a dos oficiales de la Inteligencia ru...
- El creador del ransomware CryptoLocker, Bogachev: ...
- Un padre inocente arrestado por pedofilia por una ...
- Es posible hackear teléfonos mediante ondas sonoras
- Empresa consoladores que espían usuarios multada a...
- Protege tus puertos USB de pendrives roba datos
- Google presenta los nuevos reCAPTCHA invisibles pa...
- Recompensa de 5 mil $ por encontrar fallo en app d...
- Cómo proteger correctamente la seguridad de WordPress
- Cerca de 200 mil cámaras Wifi chinas vulnerables e...
- Actualizada la distibución Parrot Security OS vers...
- Disponibles Tails 2.11 y Tor Browser 6.5.1
- Disponible actualización de seguridad para WordPress
- WikiLeaks revela las herramientas hacking de la CIA
- Alertan de varios fallos de seguridad en los NAS d...
- Nueva campaña Ransomware CryptoLocker con extensió...
- Dridex, el troyano bancario más complejo y temido
- Ataque de las alertas y el script Zombie en Intern...
- Un comando mal escrito, el motivo de la caída de A...
- Grave fallo de Inyección SQL en plugin de WordPres...
- NVIDIA anuncia la GEFORCE GTX 1080 TI
- Hackathon de ciberseguridad 4YFN-Mobile World Cong...
- Yahoo! desvela otro hackeo, y ya es el tercero
-
▼
marzo
(Total:
39
)
- ► 2016 (Total: 266 )
- ► 2015 (Total: 445 )
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
335
)
privacidad
(
243
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
178
)
android
(
165
)
google
(
164
)
Malware
(
153
)
tutorial
(
153
)
Windows
(
148
)
manual
(
138
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
69
)
ddos
(
63
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
antivirus
(
26
)
flash
(
26
)
office
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
21
)
youtube
(
20
)
apache
(
18
)
javascript
(
17
)
juegos
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
-
¿Vale la pena seguir usando banda 2.4GHz o mejor usar sólo Banda 5GHz? Diferencias, ventajas y desventajasLa forma de conectarnos a Internet en nuestra casa suele ser la conectividad WiFi, por este motivo es tan importante tener un router WiFi...
-
La empresa de medios noruega Amedia sufrió un ataque cibernético que cerró sus sistemas informáticos, lo que impidió que la empresa imprim...
viernes, 3 de marzo de 2017


Publicado por
el-brujo


Editar entrada
Un plugin de WordPress instalado en más de un millón de sitios acaba de
corregir una grave vulnerabilidad de inyección de SQL que puede permitir
a los atacantes robar datos de la base de datos de un sitio web. El
nombre del plugin vulnerable es NextGEN Gallery, un plugin tan exitoso
que tiene su propio conjunto de plugins.
Hay dos opciones de configuración valias para las instalaciones de plugin de Galería NextGEN de WordPress que permiten realizar los ataques.
Según la empresa de seguridad web Sucuri, quien descubrió los problemas de seguridad de NextGEN Gallery, el primer escenario de ataque puede ocurrir si un propietario de sitio de WordPress activa la opción NextGEN Basic TagCloud Gallery en su sitio.
Esta característica permite a los propietarios de sitios mostrar galerías de imágenes que los usuarios pueden navegar a través de etiquetas. Al hacer clic en una de estas etiquetas, se modifica la URL del sitio a medida que el usuario navega por las fotos.
Sucuri dice que un ataque puede modificar los parámetros de enlace e insertar consultas SQL que serán ejecutadas por el complemento cuando el atacante cargue la URL malformada.
Esto ocurre debido a la inadecuada desinfección de entrada en los parámetros de URL, un problema común con muchas aplicaciones web WordPress y no WordPress.
El segundo escenario de explotación puede ocurrir si los propietarios de sitios web abren su sitio para envíos de artículos de blog. Debido a que los atacantes pueden crear cuentas en el sitio y enviar una publicación o un artículo de blog para su revisión, también pueden insertar los shortcodes malformados de NextGEN Gallery.
El experto de Sucuri Slavco Mihajloski dice que un código corto como el siguiente puede usarse para atacar sitios.
El problema radica en cómo las funciones de complemento interno manejan este código. Por ejemplo,% s se convertirá en '% s' y romperá eficazmente la consulta SQL en la que se inserta esta cadena.
Esto permite al atacante agregar código SQL malicioso después de este bloque de caracteres y hacer que se ejecute dentro del backend del sitio. Dependiendo del nivel de habilidad del atacante, esto puede permitirle volcar la base de datos del sitio y robar registros personales del usuario.
Plugin remendado la semana pasada, pero nadie sabía que era importante
Sucuri dio a esta vulnerabilidad una puntuación de 9 sobre 10, principalmente debido a lo fácil que era para explotar el fallo, incluso para los atacantes no técnicos.
Sucuri dice que los autores del plugin arreglaron esta falla en NextGEN Gallery 2.1.79. Al leer el changelog del plugin por su cuenta, será muy difícil detectar que la versión 2.1.79 solucionó una falla de seguridad severa.
En el momento de escribir esto, el archivo de cambios de NextGEN Gallery en el repositorio de plugins de WordPress sólo dice "Cambiado: Ajuste de la visualización de etiquetas".
Incluso si no todas las configuraciones de los complementos pueden estar expuestas porque pueden no utilizar las configuraciones de configuración exactas vulnerables a los ataques, ocultar las actualizaciones de seguridad es muy irresponsable en el lado del autor del complemento.
Fuentes:
https://www.bleepingcomputer.com/news/security/severe-sql-injection-flaw-discovered-in-wordpress-plugin-with-over-1-million-installs/
https://blog.sucuri.net/2017/02/sql-injection-vulnerability-nextgen-gallery-wordpress.html
Hay dos opciones de configuración valias para las instalaciones de plugin de Galería NextGEN de WordPress que permiten realizar los ataques.
Escenario del primer ataque
Según la empresa de seguridad web Sucuri, quien descubrió los problemas de seguridad de NextGEN Gallery, el primer escenario de ataque puede ocurrir si un propietario de sitio de WordPress activa la opción NextGEN Basic TagCloud Gallery en su sitio.
Esta característica permite a los propietarios de sitios mostrar galerías de imágenes que los usuarios pueden navegar a través de etiquetas. Al hacer clic en una de estas etiquetas, se modifica la URL del sitio a medida que el usuario navega por las fotos.
Sucuri dice que un ataque puede modificar los parámetros de enlace e insertar consultas SQL que serán ejecutadas por el complemento cuando el atacante cargue la URL malformada.
Esto ocurre debido a la inadecuada desinfección de entrada en los parámetros de URL, un problema común con muchas aplicaciones web WordPress y no WordPress.
Segundo escenario de ataque
El segundo escenario de explotación puede ocurrir si los propietarios de sitios web abren su sitio para envíos de artículos de blog. Debido a que los atacantes pueden crear cuentas en el sitio y enviar una publicación o un artículo de blog para su revisión, también pueden insertar los shortcodes malformados de NextGEN Gallery.
El experto de Sucuri Slavco Mihajloski dice que un código corto como el siguiente puede usarse para atacar sitios.
[Querycode1] [any_text1]% 1 $% s [any_text2] [querycode2]
El problema radica en cómo las funciones de complemento interno manejan este código. Por ejemplo,% s se convertirá en '% s' y romperá eficazmente la consulta SQL en la que se inserta esta cadena.
Esto permite al atacante agregar código SQL malicioso después de este bloque de caracteres y hacer que se ejecute dentro del backend del sitio. Dependiendo del nivel de habilidad del atacante, esto puede permitirle volcar la base de datos del sitio y robar registros personales del usuario.
Plugin remendado la semana pasada, pero nadie sabía que era importante
Sucuri dio a esta vulnerabilidad una puntuación de 9 sobre 10, principalmente debido a lo fácil que era para explotar el fallo, incluso para los atacantes no técnicos.
Sucuri dice que los autores del plugin arreglaron esta falla en NextGEN Gallery 2.1.79. Al leer el changelog del plugin por su cuenta, será muy difícil detectar que la versión 2.1.79 solucionó una falla de seguridad severa.
En el momento de escribir esto, el archivo de cambios de NextGEN Gallery en el repositorio de plugins de WordPress sólo dice "Cambiado: Ajuste de la visualización de etiquetas".
Incluso si no todas las configuraciones de los complementos pueden estar expuestas porque pueden no utilizar las configuraciones de configuración exactas vulnerables a los ataques, ocultar las actualizaciones de seguridad es muy irresponsable en el lado del autor del complemento.
Fuentes:
https://www.bleepingcomputer.com/news/security/severe-sql-injection-flaw-discovered-in-wordpress-plugin-with-over-1-million-installs/
https://blog.sucuri.net/2017/02/sql-injection-vulnerability-nextgen-gallery-wordpress.html