La vulnerabilidad reside en la forma en que Internet Explorer procesa los archivos MHT. MHT significa MHTML Web Archive y es el estándar predeterminado en el que todos los navegadores IE guardan páginas web cuando un usuario pulsa el comando CTRL + S (Guardar página web). Leer artículo completo
Cuando los .EXE no sólo funcionan en Windows y pueden ser maliciosos para un MacOS… Leer artículo completo
Hace unos días se publicó una vulnerabilidad que afectaría a los archivos auto-extraíbles de WinRAR (SXF) y mediante la cual se podría ejecutar código de forma remota (RCE). Pero luego de un rápido análisis de esta vulnerabilidad, nos encontramos con algo muy distinto.
En la Prueba de Concepto realizada por el investigador Mohammad Reza, se crea un archivo SXF (Archivo auto-extraíble), se inserta un código HTML para que la víctima al abrir el archivo acceda a una web que podría estar controlada por un atacante. Antes de que la víctima abra el archivo, el atacante ya estaría ejecutando en el servidor al que apunta el archivo SXF, un script en Perl mediante el cual se podría ejecutar código de forma remota.