ataque a la CIA

sukean a la cia..!

Este miércoles el nuevo  grupo hacktivista LulzSec (despues de anonymous).

se autoproclamó como el responsable de un ataque "Denial Of Service"  contra el portal de la Agencia Central de Inteligencia (CIA, por sus siglas en inglés) de Estados Unidos. 

El grupo reveló a través de Twitter que el embate contra el sitio de la Cia fue exitoso y celebró.

conociendo a esta gente de gobierno y al saber como es  EEUU, iran por cada uno  de los miembros de la organizacion , y probablemente  q digo probablemente , en este mismo momento ya tenga todos los  "DNS"  de cada miembro.

http://lulzsecurity.com/

just an admin error?

el domingo pasado me encontraba leyendo, como es de costumbre este portal de noticas, cuando me di la grata sorpresa que al parecer habian desconectado a  MYSQL.

desconosco si fue un error del admin como todo ser humano, o fue directamente un ataque?
solamente ellos saben .

 

PD: NO  acostumbro a usar windows.

SOCIETICA 2011

societica es un evento a nivel nacional sobre las tendencias tegnologicas marketing, las redes sociales en la vida cotidiana, LA IMPORTANCIA DEL INTERNET etc..

por esta ves  en el 2011 fue la sede veracruz, en el WTC.

bueno la verdad  pensé, como era un evento muy importante a nivel NACIONAL, k hiba a ver mas gente k en el x.25, pero mas o menos eran  menos de 1000 personas el primer dia,


la conferencia de works shop de google, hablaron de todas las herramientas tecnologicas de google.




sinceramente la conferencia de ciber-crimen fue verdaderamente deprimente, el ponente confundia al hacker con el cracker (suele suseceder), y decia "mi amigo me dijo eso , me contaron eso", NO, ai k sentrarse en el tema a tratar, y por lo menos tratar de informarce un poco. con esto le digo todo, no sabia que era un HTTPS, decia mucho que un Denial Of Server era vulnerabilidad, siendo esto un ataque pero no   fisicamente a los servideros, saturarlos mas que nada.



La unica ponencia que valió la pena fue, la de SEGURIDAD INFORMATICA, OPEN SOUCE, dirigido por la empresa WARRIORS DEFENDER, la verdad esa ponencia cubrio mis espectativas

los racks

Nouter, warriors defender, daRksh3ll , pedro

conferencia de web 3.0

Nouter proyectandose xD

quien te a eliminado del messenger?

hace un par de horas me puse a investigar sobre este fenomeno.

ya que a todos alguna vez a llegado  nuestros inbox esta clase de artimalla,

ya que como dijieran  "la curiosidad mato al gato" xD


es mas que nada un ataque de ing social, no se usan altos conocmientos de progamacion, para realizar esta fechoria., trata de engañar al usuario con sus servicios, pero el usuario cae en esto  xD ,

por ejemplo esto  video, q me encontre en el blog de Lastdragon 

keylogger

cuando empeze, en este mundo, como todo curioso, deseaba insasable, los password  de amigos   email , facebook, MF, etc....

es un programa muy "sencillo" de usaar, es el keylogger douglas


la victima deve de ingresar a la pc que tenga instalado el keylogger, es decir deve ingresar de modo local.

si desean mas adrenalina, pueden instalarlo en los cybers, salas de computo de su escuela, y configurarlo, para q suba informacion por medio de un ftp  un server


ya hoy en dia muchos antivirus lo detecta este keylogger, pero pueden usar su imaginacion..!, para camuflagearlo, hai mucho información  :D
les doy un tip, traten de esconder el exe, en varias carpetas unas 8, y arrastrarlo a win32 u otro que no sea el escritorio =)   
ya es cuestion de cada quien....

 DESCARGAR




PD: personalmente cuando hay troyanos en una pc u usb, siempre se han ESPANTADO mis compañeros,
pero SINSERAMENTE me espantaba  x5 cuando me detectaba mi AV q tenia un keylogger, por que quien sabe a quien era enviada la información.


por eso 100% Linux de corazón ,=)

Carnaval 2011

hoy  no publico algo relacionado con informatica , seguridad etc..

no, simplemente algo una pequeña rezeña del carnaval cardel 2011 del 2 de abril del presente año hasta hoy 5 de abril ,es  el 2° carnaval mas  importante de veracruz (despues del mismo) .


En esta ocasion los reyes fueron de la alegria fueron , Felipe I  y lidya I

Kevin y salomon , emborrachándose con agua natural jajaja xD

 

participacion de la ex big brother "la chiva" del paseo del domingo por la mañana

team under, jajaj

 

O_O 




 

siguen los bugs en cisco

lo que acabo de leer :D

02/04/2011 Vulnerabilidades en Cisco Secure Access Control System (ACS) y NAC (Network Access Control)

 

 

Cisco ha publicado dos alertas de seguridad que afectan a sus productos Cisco Secure Access Control System (ACS) y NAC (Network Access Control).

Cisco ACS opera como un servidor RADUIS y TACACS+ que combina la autenticación de usuarios, la administración de los dispositivos de control de acceso y las políticas de control de una red centralizada.
La vulnerabilidad, calificada con el CVE-2011-0951 permite a un atacante remoto no autenticado cambiar la contraseña de algunos usuarios sin la necesidad de saber la contraseña anterior. No todas las contraseñas podrían ser modificadas por un atacante. Están exentas del problema:


* Las cuentas de usuario definidas en un almacenamiento externo (como servidores LDAP o RADIUS externos).


* Cuentas de administrador si se han configuro a través de la interfaz web.

* Cuentas de usuario que hayan sido configuradas a través de comandos CLI.
La segunda vulnerabilidad afecta a Cisco Network Access Control (NAC) Guest Server en su versión anterior a 2.0.3. Cisco NAC es un sistema que permite gestionar automáticamente los dispositivos que acceden a la red según ciertas características definidas.


El fallo se encuentra en el fichero de configuración de RADIUS. Un atacante remoto no autenticado que explote la vulnerabilidad podría tener acceso a una red protegida independientemente de las restricciones interpuestas y sin necesidad de usuario y contraseña. A esta vulnerabilidad se le ha asignado el CVE-2011-0963.


Cisco ha publicado actualizaciones para corregir los problemas. La última versión del software Cisco NAC Guest Access Server puede obtenerse desde:


http://www.cisco.com/cisco/software/release.html?mdfid=282450822&flowid=4363&softwareid=282562545.