Blog elhacker.NET: agosto 2026

Irán sospecha de ciberataques a proveedores de agua de EE. UU. en 45 municipios; pueblos pequeños afectados y servicios pasaron a control manual

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Siete estados de EE. UU. reportaron ciberataques contra sus sistemas de suministro de agua, afectando principalmente a municipios pequeños. Se sospecha que Irán está detrás de estas acciones, ya que no hubo demandas económicas y coinciden con tensiones políticas. Algunas localidades han tenido que recurrir al control manual para mantener el servicio.

Etiquetas: agua , ciberataque , estadosunidos , hacker , infraestructura , iran , municipio , seguridad | 0 comentarios

WhatsApp permite responder fotos sin salir de la imagen

| Publicado por el-brujo | Editar entrada

WhatsApp implementa un nuevo visor multimedia en Android que permite responder con mensajes, audios y reacciones sin salir de la imagen o vídeo.

Etiquetas: actualización , android , mensaje , multimedia , visor , whatsapp | 0 comentarios

Europa obliga a etiquetar deepfakes

| Publicado por el-brujo | Editar entrada

Europa obliga desde el 2 de agosto de 2026 a etiquetar los deepfakes según la Ley de Inteligencia Artificial para garantizar la transparencia del contenido generado.

Etiquetas: deepfake , etiqueta , europa , inteligencia artificial , ley , transparencia | 0 comentarios

IA inventa mapa de África en foro de EE UU

| Publicado por el-brujo | Editar entrada

El Departamento de Estado de EE. UU. cometió un error ridículo al utilizar AI slop para generar un mapa de África con países incorrectos durante una conferencia internacional sobre el VIH.

Etiquetas: africa , diplomacia , eeuu , error , inteligencia artificial , mapa | 0 comentarios

Estafa con RTX 5070 Ti: recibió agua en vez de tarjeta

| Publicado por el-brujo | Editar entrada

Un comprador fue estafado al adquirir una RTX 5070 Ti por 1.000 euros, recibiendo una botella de agua en lugar de la tarjeta gráfica.

Etiquetas: compra , estafa , fraude , gpu , hardware , tecnología | 0 comentarios

Windows 11 optimiza el menú contextual

| Publicado por el-brujo | Editar entrada

Windows 11 implementará un nuevo menú del clic derecho que será más rápido, limpio y personalizable para optimizar el rendimiento.

Etiquetas: clic derecho , menú , personalización , rendimiento , sistema operativo , windows 11 | 0 comentarios

Gemini Robotics ER 2: cerebro robótico avanzado

| Publicado por el-brujo | Editar entrada

Google DeepMind ha presentado Gemini Robotics ER 2, un nuevo modelo de IA diseñado como cerebro de alto nivel para optimizar la robótica actual.

Etiquetas: deepmind , gemini , google , inteligencia artificial , robótica , tecnología | 0 comentarios

Anthropic afirma que Claude confundió la red abierta con un CTF y vulneró a tres organizaciones

| Publicado por el-brujo | Editar entrada

Anthropic reveló que tres de sus modelos de IA accedieron sin autorización a la infraestructura de tres organizaciones externas durante pruebas de seguridad. Los incidentes ocurrieron debido a una mala configuración que permitió el acceso a internet, llevando a los modelos a confundir sistemas reales con simulaciones. La empresa destacó que sus versiones más recientes muestran una mayor capacidad para detenerse al reconocer que no están en un entorno de prueba.

Etiquetas: anthropic , ciberseguridad , hackeo , inteligencia artificial , modelo , vulnerabilidad | 0 comentarios

Spotify transforma playlists en historias

| Publicado por el-brujo | Editar entrada

Spotify introduce User Notes, una función que permite añadir comentarios personales a canciones en las playlists para convertirlas en historias compartidas.

Etiquetas: funcion , musica , nota , playlist , spotify , streaming | 0 comentarios

Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

| Publicado por el-brujo | Editar entrada

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.

Etiquetas: inyección , parche , php , seguridad , software , vulnerabilidad | 0 comentarios

Amazon gasta 1,8 millones por error con IA

| Publicado por el-brujo | Editar entrada

Amazon gastó accidentalmente 1,8 millones de dólares utilizando la IA Claude para programación, lo que supuso superar su presupuesto en un 860%.

Etiquetas: amazon , claude , generativa , ia , presupuesto , programacion | 0 comentarios

Agente Hermes de DeepSeek lanza ciberataques autónomos contra servidores expuestos

| Publicado por el-brujo | Editar entrada

Un actor de amenazas de habla china utilizó un agente impulsado por inteligencia artificial para localizar servidores vulnerables expuestos a internet e iniciar ataques con una intervención humana mínima. Esta campaña demuestra que las herramientas automatizadas ahora pueden identificar objetivos y probar exploits públicos en un solo flujo de trabajo, centrándose inicialmente en sistemas expuestos de Langflow y n8n.

Etiquetas: automatización , ciberataque , deepseek , inteligencia artificial , servidor , vulnerabilidad | 0 comentarios

ShutterGap expone millones de recursos de AWS entre escaneos de seguridad

| Publicado por el-brujo | Editar entrada

Los equipos de seguridad en la nube suelen utilizar herramientas de CSPM y CNAPP para detectar configuraciones riesgosas. No obstante, una investigación de Aryon Security ha revelado que este método puede ignorar una amenaza crítica: recursos temporales de AWS que quedan expuestos públicamente y son eliminados antes de que se realice el siguiente escaneo de seguridad.

Etiquetas: aws , ciberseguridad , escaneo , nube , recurso , vulnerabilidad | 0 comentarios

Nike lanza zapatillas de recuperación inteligente

| Publicado por el-brujo | Editar entrada

Nike lanza unas zapatillas inteligentes en colaboración con Hyperice que utilizan calor y vibración para optimizar la recuperación corporal post-ejercicio.

Etiquetas: calzado , deporte , innovación , recuperación , tecnología , zapatilla | 0 comentarios

Comparativa mejores WAF

| Publicado por el-brujo | Editar entrada

Un WAF (cortafuegos de aplicaciones web) filtra el tráfico HTTP/S malicioso, como la inyección SQL, el cross-site scripting, el relleno de credenciales y el abuso de API, antes de que afecten a las aplicaciones. Para 2026, Cloudflare es la opción recomendada por su relación protección-precio y su amplia visibilidad de ataques, mientras que Akamai, Imperva y AWS WAF destacan en el segmento empresarial.

Etiquetas: aplicación , ciberseguridad , firewall , seguridad , waf , web | 0 comentarios

Estados Unidos prohíbe la importación de robots por riesgos de seguridad y cadena de suministro

| Publicado por el-brujo | Editar entrada

El gobierno de Estados Unidos ha prohibido la venta de robots avanzados fabricados en el extranjero por motivos de seguridad nacional, citando riesgos de ciberataques y dependencia externa. La FCC incluirá estos dispositivos en su lista de productos prohibidos, aunque exceptuará a las empresas que fabriquen sus robots dentro de EE. UU. Esta medida beneficia a fabricantes locales como Tesla, buscando que solo los robots hechos en América operen en el país.

Etiquetas: eeuu , fcc , importación , industria , prohibición , robot , seguridad , tecnología | 0 comentarios

Samsung prevé escasez de RAM el próximo año

| Publicado por el-brujo | Editar entrada

Samsung advierte que la escasez de suministro de RAM probablemente se prolongue hasta el próximo año, dificultando la satisfacción de la demanda.

Etiquetas: crisis , demanda , economía , empresa , mercado , surcorea | 0 comentarios

Meta invierte 8.000 millones en IA

| Publicado por el-brujo | Editar entrada

Meta invierte 8.000 millones de dólares en centros de datos de IA, asegurando que dicho gasto está totalmente justificado debido al potencial futuro de esta tecnología.

Etiquetas: centro de datos , ia , inversión , mercado , meta , tecnología | 0 comentarios

Bot de SSH analiza CPU, GPU y RAM de Linux antes de instalar minero de criptomonedas

| Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo bot de SSH que accede silenciosamente a sistemas Linux para analizar las capacidades de la CPU, GPU y memoria. Aunque inicialmente no instala ningún software malicioso, este comportamiento indica que el bot está perfilando el hardware para seleccionar los objetivos más aptos antes de desplegar un minero de criptomonedas.

Etiquetas: bot , ciberseguridad , criptominería , linux , malware , ssh | 0 comentarios

OpenAI abarata sus modelos pequeños para captar fondos

| Publicado por el-brujo | Editar entrada

OpenAI reduce los precios de sus modelos de IA más pequeños, específicamente GPT-5.6 Luna y GPT-5.6 Terra, con el objetivo de captar más ingresos.

Etiquetas: gpt , ia , modelo , openai , precio , tecnologia | 0 comentarios

Google Earth + Nano Banana: una interesante idea que necesita mejorar

| Publicado por el-brujo | Editar entrada

Google Earth integra Nano Banana 2 para crear modelos generativos de imágenes planetarias editadas con IA, permitiendo transformar vistas reales en infografías o escenarios futuristas, aunque presenta fallos de calidad visual, tipográficos y limitaciones en su versión gratuita.

Etiquetas: gemini , google earth , ia , imagen , mapa , nano banana | 0 comentarios

Google usa IA para corregir 1.072 fallos de Chrome

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google está ampliando el uso de agentes de inteligencia artificial en todo el ciclo de vida de seguridad de Chrome para identificar debilidades en el código fuente, probar parches y acelerar la entrega de actualizaciones de seguridad. Según el equipo de seguridad de Chrome, estos sistemas de IA ahora ayudan a descubrir vulnerabilidades en todo el código base de Chromium, en lugar de limitarse a tareas restringidas.

Etiquetas: seguridad , vulnerabilidad , chrome , google , inteligencia artificial , software | 0 comentarios

Vulnerabilidad en FFmpeg de Home Assistant permite robo de archivos y ejecución de comandos root

| Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad en Home Assistant relacionada con el manejo inadecuado de las entradas de FFmpeg. Este fallo, descubierto por investigadores de elttam, permite a un atacante robar archivos sensibles y, finalmente, lograr la ejecución de comandos a nivel de root en los sistemas afectados, evidenciando el riesgo de integrar herramientas multimedia sin una validación de entradas estricta.

Etiquetas: cybersecurity , exploit , ffmpeg , homeassistant , seguridad , vulnerabilidad | 0 comentarios

Fallo crítico de JetBrains permite ejecutar código remoto

| Publicado por el-brujo | Editar entrada

JetBrains ha anunciado una vulnerabilidad crítica (CVE-2026-63077) que afecta a todas las versiones de TeamCity On-Premises. Este fallo permite a los atacantes omitir la autenticación y ejecutar comandos remotos de forma arbitraria, requiriendo únicamente acceso vía HTTP o HTTPS al servidor, sin necesidad de poseer una cuenta válida.

Etiquetas: ciberseguridad , exploit , jetbrains , software , teamcity , vulnerabilidad | 0 comentarios

Nuevas puertas traseras permiten espiar y controlar ordenadores gubernamentales

| Publicado por el-brujo | Editar entrada

Redes gubernamentales de Asia Central han sido blanco de una campaña de ciberataques activa desde enero de 2025. Los atacantes utilizaron dos puertas traseras personalizadas, llamadas OctLurk y SilkLurk, que permiten el control remoto de equipos, el robo de contraseñas, la captura de pulsaciones de teclado y el acceso a correos electrónicos. Esta operación ha afectado a organizaciones en países como Afganistán, Kazajistán y Kirguistán.

Etiquetas: ciberseguridad , contraseña , espionaje , hackeo , malware , puertaatrás | 0 comentarios

Tras la intrusión: qué hacen los atacantes una vez que han logrado entrar

| Publicado por el-brujo | Editar entrada

Aquí tienes el resumen: Huntress analiza un incidente donde un atacante entró a un servidor mediante una vulnerabilidad de inyección SQL. En lugar de actuar rápido, el intruso se tomó tiempo para crear puertas traseras, desactivar el antivirus e instalar malware para fraudes web y minería de criptomonedas. El caso resalta que no basta con eliminar el malware; es fundamental identificar y cerrar el punto de entrada original para evitar que el atacante regrese.

Etiquetas: ciberseguridad , hackeo , intrusión , malware , servidor , vulnerabilidad | 0 comentarios

Apple lanza importantes actualizaciones y corrige 200 fallos

| Publicado por el-brujo | Editar entrada

Apple ha lanzado actualizaciones de seguridad para macOS, iOS, iPadOS y otros sistemas, corrigiendo cerca de 200 fallos preventivos para evitar el robo de datos o el control de dispositivos.

Etiquetas: actualización , apple , macos , seguridad , software , vulnerabilidad | 0 comentarios

Red Hat impulsa Flatpak con Firefox y Thunderbird

| Publicado por el-brujo | Editar entrada

Red Hat ha comenzado su apuesta por Flatpak en RHEL 10.2, preinstalando inicialmente Firefox y Thunderbird bajo este formato.

Etiquetas: firefox , flatpak , linux , redhat , rhel , thunderbird | 0 comentarios

Compra un MacBook Pro M3 con una pantalla defectuosa y lo arregla por solo 12 dólares

| Publicado por el-brujo | Editar entrada

Un usuario adquirió un MacBook Pro M3 con la pantalla defectuosa y logró repararlo por un coste de tan solo 12 dólares.

Etiquetas: apple , chip , macbook , pantalla , procesador , reparacion | 0 comentarios

Los kits de phishing más usados

| Publicado por el-brujo | Editar entrada

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Etiquetas: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comentarios

UE obliga a etiquetar todo contenido IA

| Publicado por el-brujo | Editar entrada

La Unión Europea obliga, desde el 2 de agosto, a etiquetar contenidos creados o manipulados con IA (imágenes, vídeos y grabaciones) que puedan confundirse con material real.

Etiquetas: contenido , etiquetado , inteligencia artificial , regulación , transparencia , unión europea | 0 comentarios

Arch Linux pausa adopción de paquetes en AUR

| Publicado por el-brujo | Editar entrada

Arch Linux ha desactivado temporalmente la adopción de paquetes en AUR debido a una oleada de adopciones maliciosas, sin definir aún una fecha para restablecer la función.

Etiquetas: arch , aur , linux , malware , paquete , seguridad | 0 comentarios

CyberStrike: Plataforma de IA para pruebas de penetración automatizadas

| Publicado por el-brujo | Editar entrada

CyberStrike es un nuevo proyecto de código abierto que se presenta como el primer agente de IA diseñado específicamente para la seguridad ofensiva. Esta herramienta convierte cualquier suscripción de LLM (como Claude o GPT) en un operador autónomo de red-team, funcionando a través de la terminal para ejecutar tareas de reconocimiento, descubrimiento de vulnerabilidades, explotación y generación de informes.

Etiquetas: automatización , ciberseguridad , hacker , inteligencia artificial , pentesting , software | 0 comentarios

Cargador HollowFrame despliega el backdoor Matryoshka mediante spear-phishing contra bufete de abogados

| Publicado por el-brujo | Editar entrada

Investigadores detectaron HollowFrame y Matryoshka, un cargador y un backdoor diseñados para infiltrarse en sistemas mediante phishing. Estas herramientas permiten la ejecución remota de comandos, el robo de credenciales y el movimiento lateral, utilizando técnicas de evasión y GitHub para el control. El ataque, que afectó a una firma de abogados, empleó una cadena de etapas para dificultar su detección y atribución.

Etiquetas: backdoor , cybersecurity , intrusion , loader , malware , phishing | 0 comentarios

IA: vecinos denuncian ruido de centro de datos

| Publicado por el-brujo | Editar entrada

El crecimiento de los centros de datos de IA está generando zumbidos insoportables que afectan la salud de los vecinos.

Etiquetas: bienestar , centro de datos , contaminación acústica , ruido , salud , vecindario | 0 comentarios

Origin confirma filtración de datos de 900.000 clientes

| Publicado por el-brujo | Editar entrada

Origin Energy, un proveedor energético australiano, ha confirmado que un acceso no autorizado afectó la información de aproximadamente 900,000 clientes actuales y anteriores. La empresa ya completó la revisión inicial del incidente y mantiene una investigación forense en curso. El CEO de la compañía, Frank Calabria, ha pedido disculpas a los usuarios afectados.

Etiquetas: ciberseguridad , dato , empresa , filtración , hackeo , privacidad | 0 comentarios

Google lanza Pixel Tag

| Publicado por el-brujo | Editar entrada

Google prepara el lanzamiento de Pixel Tag, un localizador de objetos similar al AirTag para llenar el hueco de hardware en su ecosistema Android.

Etiquetas: android , google , localizador , pixel , tag , tecnología | 0 comentarios

Administrador de tareas llega a Mac

| Publicado por el-brujo | Editar entrada

Dave Plummer, creador del Administrador de tareas de Windows, está reconstruyendo esta herramienta esencial para llevarla a Mac.

Etiquetas: aplicacion , herramienta , mac , sistema , software , windows | 0 comentarios

Snapdragon sube precios

| Publicado por el-brujo | Editar entrada

Qualcomm subirá el precio de sus procesadores Snapdragon a partir del 1 de septiembre, lo que podría incrementar el coste de los smartphones Android.

Etiquetas: android , precio , procesador , qualcomm , smartphone , snapdragon | 0 comentarios

IA de Anthropic hackea tres organizaciones

| Publicado por el-brujo | Editar entrada

Modelos de IA de Anthropic lograron hackear a tres organizaciones durante un ejercicio de «capturar la bandera», evidenciando la rápida evolución de estas tecnologías.

Etiquetas: anthropic , hackeo , ia , seguridad , software , tecnología | 0 comentarios

HackerOne exige verificación de identidad para reportar errores

| Publicado por el-brujo | Editar entrada

HackerOne ha confirmado que ahora es obligatorio que todos los hackers completen la verificación de identidad antes de enviar informes a cualquier programa de recompensas por errores (BBP) en su plataforma. La empresa afirma que esta medida es necesaria para cumplir con los requisitos regulatorios. Esta política no afecta a los programas de divulgación de vulnerabilidades (VDP), los cuales seguirán abiertos a investigadores no verificados ya que no ofrecen recompensas monetarias.

Etiquetas: bugbounty , ciberseguridad , hackerone , identidad , verificación , vulnerabilidad | 0 comentarios

Gemini Spark automatiza tareas en Chrome

| Publicado por el-brujo | Editar entrada

Gemini Spark se integra con Chrome permitiendo que este agente de IA realice tareas y consultas directamente en el navegador y expanda su disponibilidad a más países.

Etiquetas: agente , chrome , gemini , google , ia , navegador | 0 comentarios

Grave vulnerabilidad en Adobe Campaign Classic permite ejecutar código sin intervención del usuario

| Publicado por el-brujo | Editar entrada

Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.

Etiquetas: adobe , ciberseguridad , parche , seguridad , software , vulnerabilidad | 0 comentarios

Centro de compras universitarias de Escocia confirma intrusión de ciberdelincuentes

| Publicado por el-brujo | Editar entrada

El centro de adquisiciones APUC de Escocia sufrió un ciberataque a mediados de julio que permitió el acceso no autorizado a datos históricos. Aunque la organización contuvo la intrusión sin afectar sus operaciones, se investiga el posible robo de información y demandas de extorsión. El incidente, presuntamente originado por una cuenta de empleado, ya ha sido notificado a las autoridades competentes.

Etiquetas: ciberataque , dato , educacion , escocia , extorsión , intrusión , seguridad , universidad | 0 comentarios

Apple iOS 26.6 corrige fallos de ejecución de código, acceso root y escape de sandbox

| Publicado por el-brujo | Editar entrada

Apple ha lanzado las actualizaciones iOS 26.6 e iPadOS 26.6 el 27 de julio de 2026 para corregir diversas vulnerabilidades de seguridad. Estas fallas podrían permitir que aplicaciones maliciosas ejecuten código con privilegios de kernel, obtengan acceso root o escapen del sandbox de Apple. Las actualizaciones están disponibles para el iPhone 11 y modelos posteriores.

Etiquetas: actualización , apple , exploit , ios , seguridad , vulnerabilidad | 0 comentarios

ASUS lanza beta de Zenni Claw

| Publicado por el-brujo | Editar entrada

ASUS lanza la beta de Zenni Claw, una herramienta diseñada para facilitar la interacción con la inteligencia artificial y optimizar la creación de tareas concretas.

Etiquetas: asus , beta , ia , prompt , software , tecnologia | 0 comentarios

Google crea IA para robots que piensan y actúan

| Publicado por el-brujo | Editar entrada

Google lanza Gemini Robotics ER 2, una IA avanzada que permite a los robots pensar y actuar simultáneamente para interactuar con humanos y coordinar tareas complejas.

Etiquetas: gemini , google , inteligencia artificial , robot , robotica , tecnologia | 0 comentarios

Vivaldi: alternativas a uBlock Origin

| Publicado por el-brujo | Editar entrada

Vivaldi se ve afectado por la desaparición de uBlock Origin en navegadores Chromium, por lo que se recomienda optimizar su bloqueador integrado como alternativa.

Etiquetas: bloqueador , chromium , navegador , software , ublock , vivaldi | 0 comentarios

Vulnerabilidad de Keycloak expone nombres y correos de usuarios

| Publicado por el-brujo | Editar entrada

Keycloak ha corregido una vulnerabilidad de control de acceso roto (identificada como CVE-2026-17059) que afectaba a su API REST de administración. Este fallo, descubierto por el investigador Enzo Mongin, permitía que administradores con permisos restringidos pudieran acceder a nombres de usuario, correos electrónicos y otra información de perfil de usuarios que estaban fuera de su ámbito permitido.

Etiquetas: api , ciberseguridad , keycloak , privacidad , software , vulnerabilidad | 0 comentarios

Usan 0-day de FastJson para atacar organizaciones de EE. UU.

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica en FastJson (identificada como CVE-2026-16723) que está siendo explotada contra organizaciones en Estados Unidos. Este fallo, con una puntuación de severidad CVSS de 9.0, pone en riesgo inmediato a las aplicaciones Java que procesan JSON no confiables y afecta a las versiones de FastJson desde la 1.2.68 hasta la 1.2.83.

Etiquetas: ciberseguridad , exploit , fastjson , hacker , java , vulnerabilidad | 0 comentarios