Se ha revelado una vulnerabilidad crítica en vBulletin que permite la ejecución remota de código sin necesidad de autenticarse El pasado 23 de septiembre un usuario anónimo reportó en las listas de Full Disclosure una vulnerabilidad que afecta a todas las versiones de vBulletin desde la versión 5, lanzada en 2012. Debido a que no […]

Nueva botnet que se basa en vBulletin Nos hacemos eco de una nueva botnet que utiliza el exploit vBulletin que ha sido descubierto recientemente. Como sabemos, esta vulnerabilidad puede ser explotada de forma remota. Se trata de una vulnerabilidad de Zero-Day y que ha provocado que muchos atacantes se aprovechen de ello. Lo interesante de […]

El creador de software de foros vBulletin fue comprometido, acto que llevó al robo de datos de contraseñas de clientes que han expresado su preocupación de que exista una vulnerabilidad crítica amenazando a los sitios web que ejecutan el programa. vBulletin, un paquete de software de foros de Internet que se ejecuta en sitios web […]

Los desarrolladores del popular foro de Internet, vBulletin, están investigando un exploit potencial y alertando a los usuarios para que borren la carpeta “install” de sus despliegues como una precaución. “Un vector del exploit potencial fue encontrado en los directorios de instalación de vBulletin 4.1+ y 5+” anunció Wayne Luke, jefe de soporte técnico de […]