LinuxParty
Las versiones recientes no actualizadas de "mod_python" contienen una vulnerabilidad que permite que un usuario local ejecute código arbitrario con los privilegios del demonio "Apache". "mod_python" es una librería Open Source para el servidor web Apache,(sigue...)
que permite integrar código python, tanto para la ejecución de lógica de aplicación, como para la interceptación de los propios "handlers" o puntos de control internos de Apache.
Resto y fuente noticia: https://www.hispasec.com/unaaldia/2691
-
Seguridad
- Cómo usar TShark en servidores Linux para analizar HTTP, TCP/IP, DNS y SMTP
- Cómo usar Wireshark en Linux: analizar HTTP, TCP/IP, DNS y SMTP con ejemplos
- Cómo detectar un posible rootkit en Linux y distinguir una infección de un falso positivo
- Copy Fail: la vulnerabilidad que ha puesto en alerta al ecosistema Linux
- La alternativa de la UE a la base de datos de vulnerabilidades de CVE liderada por Estados Unidos ya está lista
- Parrot 7, se actualiza a distro Debian, con KDE, Wayland y herramientas IA
- Bloquear accesos por país a tu Web, cómo hacerlo en Servidores Linux
- Hackers rusos utilizan Hyper-V para ocultar malware de Linux en sistemas Windows
- Utilizar ssh sin contraseña con ssh-keygen y ssh-copy-id
- Configuración paso a paso de una NAT con los iptables
- Snort para Windows, detección de Intrusos y seguridad.
- Detectar ROOTKITS en Linux



