Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 16 Diciembre 2016, 14:40 pm



Título: Un exploit zero-day permite ejecutar cualquier tipo de código en Ubuntu y Fedora
Publicado por: wolfbcn en 16 Diciembre 2016, 14:40 pm
Durante mucho tiempo los usuarios de Linux hemos pensado que teníamos cierta ventaja con respecto a los de Windows u OS X. El hecho de poder manejar un ordenador sin tener que preocuparte en demasía por el malware nos daba un cierto colchón de seguridad, algo de lo que hemos presumido mucho.

Hoy alguien ha quemado ese colchón mientras dormíamos en él. Según se recoge en BetaNews Ubuntu y Fedora son vulnerables a los exploits de día cero. A través de estas vulnerabilidades un atacante puede ejecutar cualquier tipo de código en un ordenador objetivo con consecuencias potencialmente devastadoras.

El investigador de seguridad Chris Evans ha publicado detalles de un exploit que puede comprometer sistemas Linux. Todo lo que hace falta es usar un archivo de audio malicioso, a través del cual se puede secuestrar un PC.

LEER MAS: http://www.genbeta.com/actualidad/un-exploit-zero-day-permite-ejecutar-cualquier-tipo-de-codigo-en-ubuntu-y-fedora


Título: Re: Un exploit zero-day permite ejecutar cualquier tipo de código en Ubuntu y Fedora
Publicado por: PalitroqueZ en 16 Diciembre 2016, 15:00 pm
uy uy, eso si que es grave,  :o



Título: Re: Un exploit zero-day permite ejecutar cualquier tipo de código en Ubuntu y Fedora
Publicado por: MCKSys Argentina en 16 Diciembre 2016, 15:07 pm
Pufff, y eso no es nada: Reliably compromising Ubuntu desktops by attacking the crash reporter https://donncha.is/2016/12/compromising-ubuntu-desktop/ (https://donncha.is/2016/12/compromising-ubuntu-desktop/)

Saludos!