Autor: Yuri Gagarin

Orange España fue hackeada debido a que la contraseña del usuario admin de la cuenta RIPE NCC era ripeadmin

Orange España, el segundo mayor operador móvil de España, enfrentó una grave interrupción el miércoles después de que una parte desconocida accediera a la cuenta que gestiona la tabla de enrutamiento global utilizando una contraseña "ridículamente débil". A partir de las 9:28 UTC, un individuo con el seudónimo Snow ingresó a la cuenta de Orange en RIPE NCC usando la contraseña ripeadmin. RIPE NCC […]

La compromisión de la cuenta resultó en una falla en el enrutamiento BGP de Orange España

La compromisión de la cuenta de administrador provocó casi cuatro horas de interrupción en las operaciones del segundo mayor operador de telecomunicaciones de España, Orange España, que atiende a 11 millones de suscriptores. Para acceder a la interfaz del registrador RIPE NCC en Orange España se utilizó la contraseña predecible "ripeadmin" y no se habilitó la autenticación de dos factores. La contraseña de RIPE fue interceptada durante la violación del sistema de un empleado […]

Vulnerabilidad en el módulo Perl Spreadsheet::ParseExcel, utilizada para comprometer Barracuda ESG

Se ha identificado una vulnerabilidad crítica (CVE-2023-7101) en el módulo Perl Spreadsheet::ParseExcel, que proporciona funciones para analizar archivos en formato Excel, que permite la ejecución de código arbitrario al procesar archivos XLS o XLSX que incluyen reglas de formato de números especialmente diseñadas. La vulnerabilidad se debe al uso de datos obtenidos del archivo en el llamado "eval". El problema ha sido resuelto en la actualización Spreadsheet::ParseExcel 0.66. Existe un prototipo de exploit. Código vulnerable: if […]

Vulnerabilidad en la implementación del protocolo HTTP/2 en Qt

Se ha identificado una vulnerabilidad (CVE-2023-51714) en la implementación del protocolo HTTP/2 en la biblioteca Qt, que permite la escritura de datos fuera del búfer asignado. La vulnerabilidad es causada por un desbordamiento de enteros en el código de análisis de encabezados empaquetados (HPack) y se manifiesta al recibir más de 4 GB de datos HTTP totales o 2 GB para un solo encabezado. El problema ha sido resuelto en las actualizaciones Qt 5.15.17, 6.2.11, 6.5.4 y 6.6.2. […]

Problemas debido a informes de vulnerabilidades preparados por herramientas de IA

Daniel Stenberg, autor de la herramienta para obtener y enviar datos a través de la red curl, criticó el uso de herramientas de IA para la creación de informes sobre vulnerabilidades. Estos informes incluyen información detallada, están escritos en un lenguaje claro y parecen de calidad, pero sin un análisis reflexivo pueden llevar a confusión, sustituyendo problemas reales por contenido engañoso que luce bien. El proyecto Curl […]

Experimento con la creación de un paquete NPM que depende de todos los paquetes en el repositorio

Uno de los desarrolladores de paquetes JavaScript llevó a cabo un experimento creando y publicando en el repositorio NPM un paquete llamado 'everything', que incluye como dependencias todos los paquetes existentes en el repositorio. Para implementar esta posibilidad, el paquete 'everything' tiene dependencias directas con cinco paquetes '@everything-registry/chunk-N', que a su vez se vinculan como dependencias a más de 3000 paquetes 'sub-chunk-N', cada uno de los cuales se conecta con 800 […]

El núcleo Maestro, escrito en Rust y parcialmente compatible con Linux

Se presentó un proyecto para desarrollar un núcleo Unix-like ligero en Rust, implementando un subconjunto de llamadas al sistema del núcleo Linux, suficiente para crear entornos de trabajo típicos. El proyecto fue creado en 2018 y originalmente utilizaba el lenguaje C, pero en 2020 fue reiniciado completamente desde cero, teniendo en cuenta la experiencia acumulada, y se trasladó a Rust para reducir la probabilidad de errores […]

Lanzamiento de la distribución para crear cortafuegos IPFire 2.27 Core 182

Se publicó la versión de la distribución para crear enrutadores y cortafuegos IPFire 2.27 Core 182. IPFire se caracteriza por un proceso de instalación simple y una organización de configuración a través de una interfaz web intuitiva, que incluye gráficos informativos. El tamaño de la imagen ISO de instalación es de 423 MB (x86_64, AArch64). El sistema es modular, además de las funciones básicas de filtrado de paquetes y gestión de tráfico, están disponibles módulos con implementaciones de sistemas para prevenir […]

Clasificación de popularidad de bases de datos. PostgreSQL nombrado base de datos del año 2023

La edición de DB-Engines ha actualizado su clasificación de popularidad de bases de datos y ha otorgado el título de Base de Datos del Año 2023 al proyecto PostgreSQL, que ha demostrado el mayor crecimiento en popularidad entre las 417 sistemas monitoreados. El segundo lugar fue otorgado a la plataforma en la nube Databricks, que subió del lugar 19 al 17 en la clasificación, y el tercer lugar fue ocupado por el motor Google BigQuery, que avanzó del puesto 21 al […]

Lanzamiento de SBCL 2.4.0, la implementación del lenguaje Common Lisp

Se ha publicado el lanzamiento de SBCL 2.4.0 (Steel Bank Common Lisp), una implementación gratuita del lenguaje de programación Common Lisp. El código del proyecto está escrito en los lenguajes Common Lisp y C, y se distribuye bajo la licencia BSD. En esta nueva versión: Cambios que rompen la compatibilidad: *COMPILE-VERBOSE* y *LOAD-VERBOSE* están vinculados a NIL al iniciar el sistema con el argumento de línea de comandos «—script». Al buscar el archivo core, el sistema verifica la validez de […]

Falleció Niklaus Wirth, creador del lenguaje Pascal

El 1 de enero falleció Niklaus Wirth, uno de los principales teóricos de la programación, quien no llegó a cumplir 90 años. Wirth es autor de 10 lenguajes de programación, siendo los más conocidos Pascal, Modula-2 y Oberon, además de ser uno de los creadores de la paradigmática estructura de programación, las ideas de ejecución de bytecode intermedio y la recolección de basura en intérpretes. Por su contribución al desarrollo […]

Falleció Niklaus Wirth

El 1 de enero, a la edad de 90 años, falleció uno de los teóricos y pioneros de la informática, el laureado del premio Turing, el científico suizo Niklaus Wirth. Wirth es conocido por su participación en el desarrollo de lenguajes de programación como Algol, Modula y Oberon. Pero quizás, el resultado más conocido de su trabajo es el lenguaje de programación Pascal, con el que generaciones enteras de estudiantes comenzaron su camino como programadores. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster