elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Estamos en la red social de Mastodon


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Descubren vulnerabilidad en centros de datos casi tan grave como Heartbleed
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Descubren vulnerabilidad en centros de datos casi tan grave como Heartbleed  (Leído 2,092 veces)
wolfbcn
Moderador
***
Desconectado Desconectado

Mensajes: 53.662



Ver Perfil WWW
Descubren vulnerabilidad en centros de datos casi tan grave como Heartbleed
« en: 13 Mayo 2015, 18:29 pm »

La vulnerabilidad, llamada Venom, fue descubierta hace más de 10 años y daría a los hackers un acceso remoto a todos los equipos de los datacenters.

No contentos con haber descubierto a Heartbleed hace algún tiempo atrás, pareciera que hoy descubrir nuevas vulnerabilidades en sistemas que poseen información sensible es pan de cada día. ZDNet publicó ayer el descubrimiento de un nuevo bug llamado Venom, acrónimo de "Virtualized Environment Neglected Operations Manipulation" (o "Descuido del ambiente virtualizado y manipulación de operaciones"), el cual permite el acceso remoto a los datacenters y, por consecuencia, a los equipos de los usuarios de manera relativamente fácil.

LEER MAS: https://www.fayerwayer.com/2015/05/descubren-vulnerabilidad-en-centros-de-datos-casi-tan-grave-como-heartbleed/


En línea

La mayoria pedimos consejo cuando sabemos la respuesta, pero queremos que nos den otra.
WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.605


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Descubren vulnerabilidad en centros de datos casi tan grave como Heartbleed
« Respuesta #1 en: 14 Mayo 2015, 16:53 pm »

Acá va mas detallado:
http://venom.crowdstrike.com/


En línea

kub0x
Enlightenment Seeker
Colaborador
***
Desconectado Desconectado

Mensajes: 1.486


S3C M4NI4C


Ver Perfil
Re: Descubren vulnerabilidad en centros de datos casi tan grave como Heartbleed
« Respuesta #2 en: 14 Mayo 2015, 16:58 pm »

La vulnerabilidad no es tan potente como Heartbleed, pues ésta es totalmente remota y no necesito de una VM ni nada por el estilo. Demasiado sensacionalismo para mi gusto.

Por lo que leí ayer al parecer tienes que tener privilegios de sístema y mandar ciertas instrucciones al controlador del Floppy Disk. De esta forma podríamos pasar al Host.

Saludos.
En línea

Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate

WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.605


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Descubren vulnerabilidad en centros de datos casi tan grave como Heartbleed
« Respuesta #3 en: 14 Mayo 2015, 19:23 pm »

Aca la prueba de concepto:
https://t.co/jSnUPbwiQq
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines