Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Samaritano del software repara certificados indios dañados para bloquear anuncios en smart TVs


Un desarrollador aprovechó la filtración de claves privadas de la entidad eMudhra para bloquear anuncios en televisores Samsung. Mediante la falsificación de certificados, logró interceptar el tráfico HTTPS y reemplazar la publicidad por fotos personales. Aunque es una solución curiosa, el autor advierte que confiar en certificados comprometidos representa un riesgo grave de seguridad.


PostHeaderIcon Malware espía Gmail tras cambiar contraseña


Un nuevo malware permite a ciberdelincuentes mantener el acceso a cuentas de Gmail incluso después de cambiar la contraseña.


PostHeaderIcon Google integra Gemini 4 Hydrogen en su buscador


Google ha lanzado Gemini 4 Hydrogen, una nueva IA integrada en su buscador para ofrecer respuestas más inteligentes y completas.



PostHeaderIcon Caída masiva de Outlook


Microsoft Outlook ha sufrido una caída masiva de servicio, impidiendo que miles de usuarios accedan a sus buzones o envíen correos desde diversas plataformas.




PostHeaderIcon Fallo de seguridad en AWS MCP Gateway permite acceso a redes internas y credenciales cloud


AWS ha corregido una vulnerabilidad de solicitud de falsificación del lado del servidor (SSRF) en mcp-gateway-registry (CVE-2026-125926). Este fallo, que afecta a las versiones 1.0.3 hasta la 1.34.0, podría permitir que un atacante autenticado acceda a servicios internos a través de la puerta de enlace. AWS recomienda actualizar a la versión 1.35.0, la cual ya incluye la solución.




PostHeaderIcon Caída de Microsoft Teams en Norteamérica


Microsoft está investigando una interrupción del servicio de Microsoft Teams que ha afectado a usuarios en América del Norte. A través del centro de administración de Microsoft 365 (incidente TM1550488), la compañía informó que las medidas de recuperación automatizadas están reduciendo la interrupción y que el servicio está mejorando, aunque aún no se ha confirmado la restauración total.


PostHeaderIcon Citrix corrige 12 vulnerabilidades en NetScaler y Secure Access Client, incluyendo un salto de autenticación


Citrix ha lanzado parches críticos para NetScaler ADC, Gateway y Console para corregir múltiples vulnerabilidades de desbordamiento de memoria y autenticación. Estos fallos podrían permitir denegaciones de servicio (DoS), saltos de autenticación o escalada de privilegios. La empresa recomienda actualizar a las versiones más recientes, aclarando que no se han detectado ataques activos hasta el momento.


PostHeaderIcon Grave fallo en Red Hat Quay permite a atacantes leer y sobrescribir todas las imágenes privadas de un registro


Red Hat detectó dos fallos críticos en Quay que permiten a atacantes leer, modificar o eliminar imágenes de contenedores privadas y robar credenciales de cuentas robot. Estas vulnerabilidades afectan a casi todas las versiones y pueden comprometer pipelines de CI/CD en OpenShift. Se recomienda bloquear el endpoint /keys y actualizar inmediatamente a las versiones corregidas.