Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Gemini ya crea y edita PDF desde el chat


Gemini ya permite crear y editar PDF, Docs, Sheets, Slides y código directamente desde el chat, funcionando como una suite ofimática completa.



PostHeaderIcon Tus chats de IA borrados podrían seguir en tu móvil


Una herramienta revela que los chats de IA borrados podrían seguir almacenados en el móvil, cuestionando la creencia de que eliminar conversaciones las hace desaparecer definitivamente del dispositivo.


PostHeaderIcon Brecha de seguridad en Northflank provoca el mal uso de claves API de IA de sus clientes


La plataforma de hosting Northflank advirtió a sus clientes que roten todas sus claves API y credenciales tras una brecha de seguridad que permitió el robo de variables de entorno. El incidente es parte de una ola de ataques a plataformas de IA (denominada "Black October") donde los hackers roban claves para generar cargos costosos o revender el acceso a modelos de lenguaje. Northflank ya aplicó parches de seguridad y habilitó registros de auditoría para ayudar a los usuarios afectados.
 



PostHeaderIcon Empresa de alquiler de Mac para IA advierte caída de ingresos a 1,23$ diarios por desplome de costos de tokens de Anthropic


Darkbloom, una red que permite alquilar la capacidad de cómputo de Macs inactivas para IA, advierte que los ingresos de sus usuarios caerán drásticamente. Esto se debe a que el precio de los tokens de IA ha desplomado, reduciendo las ganancias estimadas de unos 160 dólares mensuales a solo 36 dólares. Para combatir esto, la empresa busca diversificar sus cargas de trabajo y atraer nuevos clientes.




PostHeaderIcon Chrome mejorará la búsqueda de palabras en webs


Google implementa mejoras en Chrome para permitir búsquedas sensibles a mayúsculas y una navegación más inteligente entre resultados de texto.




PostHeaderIcon Google corrige fallo de bloqueo por SMS en Android


Google ha solucionado un fallo crítico en Android que permitía bloquear el dispositivo y las llamadas mediante un SMS invisible a través de un parche de seguridad.




PostHeaderIcon CEO de OpenAI recomienda RAM para IA en vez de PC


Sam Altman (CEO de OpenAI) considera que usar memoria RAM en PC personales es un desperdicio y que debería destinarse prioritariamente al desarrollo de la IA.


PostHeaderIcon GM desembolsa fondos para resolver acuerdo sobre rastreo de conductores en varios estados


General Motors acordó pagar 220 millones de dólares para resolver acusaciones de vender datos privados de conductores a aseguradoras sin consentimiento. Además, se reportan tensiones por la privacidad de datos en la UE y la obsolescencia de los paquetes de roaming.




PostHeaderIcon IA provoca nueva escasez de componentes de PC


La inteligencia artificial provoca una creciente escasez de PCB, componente esencial para los PC, generando mayores costes y retrasos para los fabricantes.




PostHeaderIcon Reddit obligará a iniciar sesión para combatir el scraping de datos


Reddit se convertirá gradualmente en un servicio que requerirá iniciar sesión para acceder a la totalidad de su contenido, buscando mejorar la personalización y combatir el raspado de datos (*scraping*). El cambio se probará primero en mercados fuera de EE. UU., aunque se mantendrá el acceso público a la página principal y a resultados de búsqueda. Esta medida también permitirá optimizar la publicidad y recopilar mejores datos de usuario, manteniendo opciones de privacidad y un modo incógnito.




PostHeaderIcon Robo millonario en Binance


Ciberdelincuentes han asaltado Binance, llevándose más de 6.300 millones de dólares en criptomonedas, marcando el mayor robo de la historia en este sector.




PostHeaderIcon Grave fallo en el kernel de Linux permite ataques remotos de root en servidores MPTCP


Investigadores de Anthropic descubrieron una vulnerabilidad crítica en el kernel de Linux (CVE-2026-98432) que permite a atacantes ejecutar comandos como root de forma remota. El fallo afecta a diversas distribuciones como Ubuntu y RHEL, especialmente en servidores con Multipath TCP (MPTCP) activo. Aunque algunas entidades lo consideran un riesgo de denegación de servicio, Anthropic demostró que es posible lograr la ejecución de código mediante el uso de IA.




PostHeaderIcon GMO Internet de Japón pide apagar PCs tras amenaza de ransomware


GMO Internet, en Japón, ha solicitado a los clientes de su servicio Onamae.com Desktop Cloud que desconecten y apaguen sus ordenadores tras detectarse la presencia de programas maliciosos en los servidores. Los atacantes han exigido un rescate de aproximadamente 8.000 millones de yenes y han amenazado con publicar información confidencial de los clientes si no se cumple el pago.




PostHeaderIcon Golpe a las criptomonedas: Binance alerta de un ciberataque con 6.300 millones de dólares comprometidos


Binance sufrió un ciberataque que comprometió 6.300 millones de dólares debido al acceso no autorizado a través del portátil de un ingeniero, habiendo ya congelado 3.000 millones y asegurando cubrir las pérdidas mediante el fondo SAFU.


PostHeaderIcon LibreOffice defiende el uso de IA en su código


LibreOffice niega integrar IA en su software, aunque se ha detectado que colaboradores externos utilizan herramientas como Claude y GitHub Copilot para generar código.




PostHeaderIcon Revive tu PC antiguo


Guía sobre cómo recuperar un PC antiguo analizando si es rentable actualizarlo en lugar de comprar uno nuevo ante la rápida obsolescencia tecnológica.


PostHeaderIcon Xbox usará IA para ports propios


Xbox lanzará sus propios ports mediante IA a través de Xbox Labs para optimizar la emulación y decompilación ante el encarecimiento de los servicios de terceros.




PostHeaderIcon Una encuesta revela el futuro de los PC: el 60% quiere PC con IA local y el 81% de los usuarios priorizan el alto rendimiento


Una encuesta revela que el 60% de los usuarios desea PC con IA local y el 81% prioriza el alto rendimiento en el futuro de la computación.


PostHeaderIcon Nuevo zero-day en firewalls de Cisco provoca caídas en dispositivos SSL VPN


Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad crítica (CVE-2026-76418) en sus firewalls ASA y FTD, la cual está siendo explotada activamente. Este fallo permite que atacantes remotos provoquen una denegación de servicio (DoS), causando el reinicio inesperado del dispositivo. Se recomienda a los usuarios actualizar el software inmediatamente o, como medida temporal, desactivar la autenticación secundaria en los grupos de túnel.


 


PostHeaderIcon Ciberdelincuente gastó más de 7 mil dólares en servicios de IA para extorsionar y dejó todas las pruebas a la vista


El grupo de ransomware n0n atacó a decenas de organizaciones usando credenciales robadas y herramientas de IA para automatizar sus scripts. Aunque fueron agresivos borrando respaldos y filtrando datos, cometieron el error crítico de dejar su propio servidor expuesto. Esto permitió que investigadores descubrieran sus métodos, códigos fuente y claves de cifrado.


PostHeaderIcon Samsung lanza plegable más caro que el iPhone Duo


Samsung ha lanzado el W27, una edición especial para China de su plegable Galaxy Z Fold 8 Ultra, cuyo precio supera al del iPhone Duo de Apple.




PostHeaderIcon iPhone Duo: el plegable único de Apple


El iPhone Duo es el primer dispositivo plegable de Apple, destacando por ofrecer características exclusivas que lo diferencian de la competencia.


PostHeaderIcon Windows 11 añade el menú esperado


Microsoft recupera el menú contextual clásico de clic derecho en Windows 11, revirtiendo un cambio impopular tras cinco años.




PostHeaderIcon Putin califica a Elon Musk de genio


Vladímir Putin calificó a Elon Musk como un "genio" y afirmó mantener contacto constante con él para coordinar actividades espaciales y satélites Starlink.




PostHeaderIcon La RTX 5080 desaparece de la tienda de NVIDIA alimentando los rumores de la RTX 5080 24 GB


La RTX 5080 ha desaparecido de la tienda oficial de NVIDIA, lo que refuerza los rumores sobre el posible lanzamiento de una versión de 24 GB tras ocurrir lo mismo con la RTX 5090.


PostHeaderIcon Spotify cobraría más por remixes con IA


Spotify planea implementar una herramienta de remixes con IA para cambiar el estilo de las canciones, cobrando un coste adicional de hasta 5 dólares.


PostHeaderIcon Una forma rápida de verificar la seguridad de las contraseñas guardadas con Google


Acceder a passwords.google.com permite verificar la seguridad de las contraseñas guardadas en Google, detectando si están expuestas, son débiles o están duplicadas para poder cambiarlas o borrarlas rápidamente.


PostHeaderIcon Spotify y el dilema de la IA musical


Spotify planea lanzar una función de remixes personalizados mediante IA, aunque requiere la aprobación de artistas y discográficas para su implementación.


PostHeaderIcon Memoria que soluciona fallos de la IA


La nueva memoria Z2RAM busca solucionar la escasez y el aumento de precios de semiconductores provocados por la alta demanda de la IA.


PostHeaderIcon Extensión maliciosa de Claude Code en Cursor instala puertas traseras SSH


Una versión maliciosa de la extensión Claude Code de Anthropic estuvo disponible durante 11 horas en el marketplace de Cursor, afectando a unos 5,000 desarrolladores. El malware buscaba instalar puertas traseras SSH para obtener acceso remoto y recolectar datos del sistema, aunque errores de código limitaron su efectividad en muchos casos. Cursor ya eliminó la extensión y cerró temporalmente su tienda para auditar la seguridad y mitigar el ataque.






PostHeaderIcon Detectan fallos en 5 herramientas de desarrollo de IA, con vulnerabilidades aún activas en OpenAI y Microsoft


Vulnerabilidades críticas llamadas Embrace en herramientas de IA como Cursor, Copilot y VS Code, que podrían permitir la ejecución de código malicioso o el robo de archivos. Mientras algunas empresas ya corrigieron los fallos, otras como OpenAI y Microsoft aún no los han solucionado.




PostHeaderIcon Claude detecta fallo crítico en kernel de Linux


La IA de Claude explotó la vulnerabilidad CVE-2026-98432, un fallo crítico del kernel de Linux que afecta a distribuciones como Ubuntu, Debian, Red Hat y SUSE.




PostHeaderIcon Intel refuerza su ofensiva contra AMD: Nova Lake y Diamond Rapids confirmados con Intel 18A-P, Coral Rapids dará el salto a 14A


Intel refuerza su estrategia contra AMD confirmando que Nova Lake y Diamond Rapids utilizarán Intel 18A-P, mientras que Coral Rapids pasará a 14A.




PostHeaderIcon Los precios de los SSD bajan hasta un 13% en solo una semana en China debido a la escasa demanda


Los precios de los SSD han bajado hasta un 13% en una semana en China debido a la escasa demanda del mercado.




PostHeaderIcon EMACS: 50 años impulsando el software libre


EMACS cumple 50 años, siendo el mítico editor de texto que dio origen al software libre y recibió un homenaje del MIT Technology.




PostHeaderIcon Z2RAM: ¿Solución a la crisis de memorias?


Z2RAM es una nueva tecnología de memoria creada por Nagare Labs, una startup de semiconductores financiada por Playground Global para combatir la crisis de las memorias.




PostHeaderIcon Revendedor británico de Shelly alerta sobre robo de datos bancarios tras detectar malware en su web


Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.




PostHeaderIcon RX 9000 subirán de precio en noviembre


Las tarjetas gráficas Radeon RX 9000 volverán a subir de precio en noviembre, afectando significativamente a modelos como la RX 9070 XT.




PostHeaderIcon Intel gana mucho con los centros de datos de IA, pero la división de PC pierde un 5% y el pánico estalla por las previsiones


Intel registra fuertes beneficios en centros de datos de IA, pero su división de PC cae un 5% debido a la competencia de AMD y a previsiones alarmantes.




PostHeaderIcon Voto móvil en España confirmado para el 29N


El Gobierno aprueba el voto sin DNI físico mediante la app MiDNI y lectores QR para las elecciones del 29N, pendiente de la Junta Electoral.




PostHeaderIcon La inteligencia británica pierde miles de dispositivos de almacenamiento y años después sigue sin saber cuántos


El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.




PostHeaderIcon Binance atribuye robo de 6.300 millones de dólares en criptomonedas a laptop de DevOps comprometida


Binance sufrió el mayor robo de criptomonedas de la historia, con una pérdida de aproximadamente 6.3 mil millones de dólares, originada por el compromiso de la laptop de un ingeniero. Aunque la empresa asegura que los fondos de los usuarios están a salvo y serán cubiertos por su fondo SAFU, firmas de inteligencia atribuyen el ataque al grupo norcoreano Lazarus (TraderTraitor). Actualmente, se han logrado congelar 2.7 mil millones de dólares, pero los atacantes aún controlan otros 2.4 mil millones.




PostHeaderIcon Corea del Sur multa con 15.000$ o encarcela a conductores de Tesla por activar el FSD restringido mediante hardware importado y trucos para borrar registros


Corea del Sur investiga a 80 conductores de Tesla que usaron dispositivos ilegales para activar la conducción autónoma completa (FSD) no certificada en sus vehículos. Los implicados podrían enfrentar multas de hasta 15,000 dólares o penas de prisión por modificar el software de seguridad. Las autoridades y Tesla advierten que estas alteraciones representan un riesgo vial y pueden anular la garantía del auto.




PostHeaderIcon Drupal alerta sobre una vulnerabilidad crítica en Commerce Core aprovechada en ataques


Drupal advierte sobre una vulnerabilidad crítica de salto de acceso en el módulo Commerce Core (CVE-2026-118539) que está siendo explotada activamente. Este fallo permite que atacantes no autenticados afecten financieramente a los vendedores, por lo que se insta a los administradores a actualizar inmediatamente a las versiones 3.3.13 o 2.41. El módulo es utilizado por más de 42,000 sitios, incluyendo universidades y empresas Fortune 500.




PostHeaderIcon EE. UU. habría detectado a una espía china con acceso al CEO de NVIDIA y Trump habría decidido no actuar para proteger las ventas de chips


EE. UU. detectó a una espía china con acceso al CEO de NVIDIA, pero Trump habría decidido no intervenir para proteger las ventas de chips.





PostHeaderIcon D.E.P. Sir Patrick Stewart, emblemático y shakesperiano Capitán Picard en Star Trek TNG, profesor Xavier en X-Men y otras tantas series


Falleció el actor Sir Patrick Stewart (1940-2026) a causa del Alzheimer, reconocido mundialmente por sus papeles como el Capitán Picard en Star Trek y el profesor Xavier en X-Men, además de poseer una prestigiosa trayectoria en el teatro shakesperiano.




PostHeaderIcon CachyOS optimiza Linux para juegos con anti-cheat


CachyOS desarrolla un kernel especial para que Linux sea compatible con Easy Anti-Cheat v2 y permita ejecutar juegos como Fortnite




PostHeaderIcon Cae motor de IPTV y fútbol gratis Streamed


Streamed, la infraestructura que abastecía a más de 30 portales de IPTV y fútbol pirata con 460 millones de visitas, ha anunciado su cierre inesperado.




PostHeaderIcon DirectX revoluciona el ray tracing


DirectX prepara el mayor salto en ray tracing desde 2018 para mejorar el rendimiento y el realismo de los gráficos en videojuegos.




PostHeaderIcon IA de Anthropic vulnera seguridad de Android y Chrome


Una IA secreta de Anthropic ha logrado extraer datos de un móvil Android y escapar del entorno de Chrome, incrementando la desconfianza sobre la seguridad y privacidad de estos modelos.




PostHeaderIcon Regresa campaña de malware en Hugging Face para secuestrar GPUs y minar criptomonedas


Una campaña de malware ha afectado a Hugging Face mediante modelos falsos que, al activar la opción `trust_remote_code`, instalan mineros de criptomonedas y puertas traseras en servidores GPU. Paralelamente, se detectó en GitHub un kit falso de Solana diseñado para engañar a agentes de IA y ejecutar troyanos de acceso remoto. Ambas amenazas destacan la vulnerabilidad de confiar en código externo y la capacidad de los atacantes para evadir escaneos automáticos.




PostHeaderIcon Internet en España podría subir 18 euros anuales


La CNMC estudia una propuesta de Telefónica que podría encarecer la fibra óptica hasta 18 euros al año para millones de usuarios.




PostHeaderIcon Guía de Reconstrucción en la Nube de Windows 11


Microsoft despliega la Reconstrucción en la Nube de Windows 11 para reforzar el restablecimiento del sistema mediante la actualización KB5127936.


PostHeaderIcon Binance investiga posible hackeo y robo de 5.800 millones de dólares en criptomonedas


Binance investiga una posible brecha de seguridad que involucra hasta 5.8 mil millones de dólares en activos digitales, lo que podría ser el mayor hackeo de la historia. Como medida preventiva, Tether y Circle ya han congelado más de 2.3 mil millones de dólares vinculados al incidente. Aunque se han detectado transferencias masivas desde billeteras de Binance, la empresa asegura que los fondos de los usuarios están a salvo.




PostHeaderIcon Gemini 4 Carbon lidera la IA pero no está disponible


Google lanza Gemini 4 Carbon, la cual lidera el ranking de inteligencia superando a OpenAI y Anthropic, aunque aún no está disponible para el público.




PostHeaderIcon Justicia de EE. UU. investigaría a Nvidia por comprar Hugging Face por 13 mil millones por dudas sobre competencia y presión a clientes


El Departamento de Justicia de EE. UU. investiga la compra de Hugging Face por parte de Nvidia, valorada en casi 13 mil millones de dólares. Las autoridades temen que Nvidia utilice esta plataforma de modelos abiertos para limitar la competencia y presionar a sus clientes. Esta acción se suma a otras investigaciones previas sobre el dominio de la empresa en el sector de la inteligencia artificial.


PostHeaderIcon Ciberatacantes usan issues de GitHub para lanzar campaña de cadena de suministro contra 61 repositorios públicos en menos de una hora


Investigadores detectaron una campaña coordinada de ataques contra 61 repositorios públicos de GitHub, incluyendo proyectos de Google y Brave. El atacante utilizó comandos ocultos en HTML para infiltrarse en entornos de CI/CD y robar credenciales y tokens de acceso. Se recomienda limitar los permisos de los flujos de trabajo y tratar todo contenido externo como no confiable.




PostHeaderIcon Google Maps estrena modo IA


Google Maps integra la IA de Gemini para permitir la búsqueda de gasolineras, añadir paradas y consultar rutas mediante comandos de voz, según la disponibilidad del dispositivo.




PostHeaderIcon Intel podría terminar fabricando chips para AMD: su CEO confirma las conversaciones


Intel y AMD han confirmado conversaciones oficiales para explorar una posible colaboración donde Intel podría fabricar chips para AMD.




PostHeaderIcon Juega títulos clásicos en PC modernos


Guía sobre cómo ejecutar videojuegos en formato físico en ordenadores actuales, ante la progresiva desaparición de los soportes físicos.





PostHeaderIcon Agencia tributaria de Bélgica confirma ciberataque y suspende sus servicios


Un ciberataque a la agencia tributaria de Bélgica desactivó servicios digitales preventivamente, extendiendo el plazo de declaraciones fiscales hasta el 16 de noviembre.





PostHeaderIcon WiFi 8 llega a España con ZenWiFi BN12


El ZenWiFi BN12 llega a España como la primera red en malla WiFi 8 para solucionar problemas de cobertura inalámbrica en todo el hogar.




PostHeaderIcon Presuntos atacantes chinos crean un exploit PHP2Shell personalizado y toman el control de 25 servidores


Atacantes presuntamente chinos utilizaron una cadena de exploits llamada PHP2Shell y una falla del kernel de Linux para comprometer 25 servidores, incluyendo firewalls de Palo Alto Networks vinculados al gobierno de EE. UU. El ataque, que tomó menos de 15 minutos, permitió obtener acceso root y realizar campañas contra Active Directory en diversas organizaciones. Se detectó el uso de herramientas de IA y motores de búsqueda chinos para identificar miles de objetivos vulnerables a nivel global.