Jugo El thread de las cosas que a nadie le importan v. Retro 3.0

Cybertron

Miembro Regular
Se incorporó
14 Septiembre 2020
Mensajes
62
Vulnerabilidad PHP CVE-2026-109618 - CVE-2026-109619,, Llevo Parchado 2 Servers Me faltan 5 !!, pero voy a almorzar primero no me importa nada Vivo al limite.
kk2.jpg
 

Dagmita

ANFITRIONA CASI OFICIAL
Mod de
Se incorporó
7 Abril 2009
Mensajes
896
fin de semana libre.. ayer me levante a las 07:00 am... y hoy mas tarde... a las 07:30.... estupido cuerpo.... quiero mimiiiiir
 

lobo.

Apple es para gente Basica.
Se incorporó
7 Junio 2007
Mensajes
1.659
la ley de la polemica de los P3dos libres la desarrollo el merluzo con la jiles en su epoca.
 

Carlos E. Flores

Zombie
Miembro del Equipo
OVERLORD
Se incorporó
17 Marzo 2005
Mensajes
29.519
"
Estimado usuario

Le informamos de un incidente de seguridad que ha afectado a un servidor de ON-LINE SERVICES 2000, S.L., responsable de winrar.es, donde se encuentran los datos de los clientes. El incidente ya está contenido.

Qué ha ocurrido
El 5 de noviembre de 2026, hacia las 9:00, un ataque automatizado consiguió acceder al servidor con permisos de administrador mediante una contraseña filtrada y lo utilizó durante aproximadamente una hora para minar criptomonedas, es decir, para aprovechar su capacidad de cálculo. Lo detectamos esa misma mañana, desconectamos el servidor de la red, recuperamos el control y eliminamos el programa malicioso.

El programa malicioso ha sido analizado en cuatro plataformas de análisis de seguridad independientes, que coinciden en que se limita a minar criptomonedas: no accede a ficheros, bases de datos ni credenciales, y no envía información al exterior. No hemos encontrado evidencias de acceso a sus datos ni de su extracción. Sin embargo, al haberse obtenido permisos de administrador, no es posible descartarlo con certeza absoluta, y por eso se lo comunicamos.

Qué datos suyos había en el servidor

  • Nombre y apellidos, y NIF.
  • Datos de contacto: correo electrónico, dirección postal y, si nos lo facilitó, teléfono.
  • La contraseña de acceso a su licencia, almacenada mediante un algoritmo seguro (bcrypt) que impide leerla.
No almacenamos datos bancarios ni de tarjetas de crédito.

Posibles consecuencias
Si alguien hubiera obtenido estos datos, el riesgo principal sería recibir correos o llamadas fraudulentas que se hagan pasar por nosotros o por otras empresas para obtener más datos o pagos (phishing).

Qué hemos hecho

  • Eliminar el programa malicioso y revisar el servidor y el resto de nuestros sistemas.
  • Cambiar todas las credenciales de administración y reforzar el acceso al servidor.
  • Invalidar todas las contraseñas de clientes, por precaución.
  • Notificar el incidente a INCIBE-CERT y a la Agencia Española de Protección de Datos.
Qué le recomendamos

  • Desconfíe de cualquier correo, SMS o llamada que le pida contraseñas, pagos o datos bancarios, aunque parezca nuestro. Nunca se los pediremos por esas vías, y este correo no contiene enlaces.
  • Cuando necesite acceder a su licencia, escriba usted mismo winrar.es en el navegador y utilice la opción "He olvidado mi contraseña" para crear una nueva.
  • Si utilizaba la misma contraseña en otros servicios, cámbiela también en ellos.
Lamentamos las molestias que esta situación pueda ocasionarle."
 

lobo.

Apple es para gente Basica.
Se incorporó
7 Junio 2007
Mensajes
1.659
Me alegra que el weon de la chaqueta rancia de cuero haya renunciado a la nefasta empresa que fundo el siglo pasado.
 
Subir