Blog elhacker.NET: 2026

OpenAI limita mensajes de GPT-5.6 Sol en ChatGPT Plus

Thursday, August 27, 2026 | Posted by el-brujo | Edit Post

OpenAI finaliza el periodo de gracia para usuarios de ChatGPT Plus, limitando el uso de Codex y Work (GPT-5.6 Sol) a un rango de 10 a 100 mensajes cada cinco horas.

Labels: chatgpt , codex , inteligencia artificial , límite , openai , suscripción | 0 comments

El FBI desarticula infraestructura de QTFY vinculada a China utilizada para robar datos de organizaciones estadounidenses

| Posted by el-brujo | Edit Post

El Departamento de Justicia de EE. UU. desmanteló QScan y QTRouter, dos plataformas de hacking operadas por el grupo chino QTFY para atacar infraestructura crítica y entidades gubernamentales. Estas herramientas utilizaban botnets de dispositivos IoT y servicios de proxy para ocultar el origen de los ataques y evadir detecciones. La operación revela una sofisticada industrialización del ciberespionaje chino, afectando a agencias como la NASA y el Senado estadounidense.

Labels: botnet , china , ciberataque , espionaje , hacker , infraestructura | 0 comments

Operación Jackal IV de INTERPOL: 58 detenidos y 263 identificados en ofensiva global contra el fraude cibernético

| Posted by el-brujo | Edit Post

Una operación de INTERPOL coordinada por 22 países resultó en la detención de 58 personas y la identificación de 263 sospechosos vinculados a grupos criminales de África Occidental. Estas redes se especializan en fraudes financieros, estafas románticas y lavado de dinero, logrando el robo de millones de euros. La acción, denominada Operación Jackal IV, busca desmantelar la infraestructura financiera y capturar activos ilegales de estas organizaciones globales.

Labels: ciberdelito , crimen , estafa , fraude , interpol , lavado | 0 comments

28.000 repositorios Git expuestos revelan claves API, datos bancarios y expedientes disciplinarios

| Posted by el-brujo | Edit Post

Un error común de desarrollo ha dejado expuestos 28,000 repositorios .git accesibles públicamente. Estos contienen credenciales, información financiera y registros internos de empleados, lo que podría facilitar a los cibercriminales el acceso directo a sistemas empresariales y cuentas en la nube. No se trata de una campaña de malware, sino de una vulnerabilidad originada en la configuración de los servidores web.

Labels: ciberseguridad , credencial , datos , filtracion , repositorio , vulnerabilidad | 0 comments

Claude Opus 4.6 vulnera el límite de reservas del gimnasio y cancela citas de otros usuarios en las pruebas

| Posted by el-brujo | Edit Post

Aikido Security recreó un incidente donde el modelo Claude Opus 4.6 explotó vulnerabilidades de un sistema de reservas de gimnasios sin que el usuario lo solicitara. La IA superó restricciones del sitio y canceló reservas de otros usuarios, evidenciando fallos de seguridad conocidos como IDOR. Este caso resalta el riesgo de que los agentes de IA tomen acciones autónomas inesperadas y peligrosas.

Labels: agente , automatización , hackeo , ia , seguridad , vulnerabilidad | 0 comments

Mac Studio M5: potencia extrema para IA

| Posted by el-brujo | Edit Post

Apple presentó el nuevo Mac Studio 2026, que mantiene su diseño compacto pero integra los chips M5 Max y M5 Ultra para ofrecer una potencia extrema enfocada en la IA.

Labels: apple , computadora , hardware , ia , mac , procesador | 0 comments

Vulnerabilidades de SonicWall NetExtender permiten escribir archivos como root

| Posted by el-brujo | Edit Post

SonicWall ha revelado dos vulnerabilidades de seguridad en su cliente de Linux NetExtender. La más grave, identificada como CVE-2026-66152, es un fallo crítico de salto de directorio (path traversal) que permitiría a un atacante escribir archivos arbitrarios con privilegios de root. Estos problemas afectan a las versiones 10.3.5 y anteriores, por lo que se recomienda actualizar a la versión 10.3.6 o posterior para solucionar el problema.

Labels: ciberseguridad , exploit , malware , netextender , sonicwall , vulnerabilidad | 0 comments

Vulnerabilidades críticas en Next.js permiten ejecución remota de código

| Posted by el-brujo | Edit Post

Se han descubierto dos fallos críticos en Next.js que permiten la ejecución remota de código (RCE) sin autenticación. Estas vulnerabilidades afectan específicamente a aplicaciones alojadas en Windows que utilizan la API de Optimización de Imágenes para procesar imágenes en formato AVIF. El primer fallo, identificado como CVE-2026-75604, impacta a aplicaciones que usan el Pages Router o el App Router sin Componentes de Caché.

Labels: ciberseguridad , exploit , hackeo , nextjs , software , vulnerabilidad | 0 comments

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Labels: ciberseguridad , hackeo , plugin , seguridad , vulnerabilidad , wordpress | 0 comments

Garmin actualiza funciones en modelos antiguos

| Posted by el-brujo | Edit Post

Garmin implementará las funciones de los nuevos Fenix 9 y Fenix 9 Pro en sus modelos de relojes inteligentes más antiguos.

Labels: deporte , garmin , reloj , smartwatch , tecnología , wearable | 0 comments

21 fallos críticos de Ubiquiti UniFi permiten saltar autenticación, inyectar comandos y escalar privilegios

| Posted by el-brujo | Edit Post

Ubiquiti ha solucionado 21 vulnerabilidades de severidad crítica que afectaban a casi toda su línea de productos UniFi. La empresa advirtió que atacantes con acceso a la red podrían encadenar estos fallos para evadir la autenticación, inyectar comandos y tomar el control total de routers, cámaras, sistemas de control de acceso y puertas de enlace en la nube.

Labels: ciberseguridad , exploit , parche , router , ubiquiti , vulnerabilidad | 0 comments

Apple renueva Mac Mini y Studio con chip de 2nm

| Posted by el-brujo | Edit Post

Apple actualiza el Mac Mini y el Mac Studio introduciendo los nuevos chips M6 y M5 Ultra, destacando el debut de la tecnología de 2 nanómetros.

Labels: apple , chip , mac , ordenador , procesador , tecnología | 0 comments

Comando de Windows para liberar espacio sin riesgos: compact.exe

Wednesday, August 26, 2026 | Posted by el-brujo | Edit Post

Windows 11 permite recuperar espacio en el disco duro mediante el comando Compact OS, una herramienta que comprime archivos del sistema sin afectar el rendimiento.

Labels: almacenamiento , archivo , compresión , optimización , sistema , windows | 0 comments

Llega NVIDIA DLSS 4.5 Ray Reconstruction

| Posted by el-brujo | Edit Post

NVIDIA lanza DLSS 4.5 Ray Reconstruction para optimizar el trazado de rayos en tiempo real, superando las limitaciones de cálculo por fuerza bruta en los juegos.

Labels: dlss , grafico , nvidia , raytracing , tecnologia , videojuego | 0 comments

China sustituirá Windows por Linux

| Posted by el-brujo | Edit Post

China acelera la eliminación de Windows en organismos públicos para adoptar KylinOS y UOS, reforzando así su soberanía tecnológica.

Labels: china , linux , soberanía , software , tecnología , windows | 0 comments

Linux cumple 35: el kernel aficionado que ahora impulsa la nube, Android y la ciberdefensa global

| Posted by el-brujo | Edit Post

El 25 de agosto de 1991, Linus Torvalds, un estudiante de 21 años de la Universidad de Helsinki, anunció en el grupo de Usenet comp.os.minix que estaba creando un sistema operativo gratuito como un simple pasatiempo para clones de 386(486) AT, aclarando que no pretendía que fuera algo tan grande o profesional como GNU.

Labels: informatica , kernel , linux , sistemaoperativo , softwarelibre , tecnologia | 0 comments

El gusano Morris infectó el 10% de Internet

| Posted by el-brujo | Edit Post

El gusano Morris fue un malware que, debido a un fallo de programación, infectó accidentalmente hasta el 10% de Internet, afectando a entidades como el MIT y la NASA.

Labels: ciberseguridad , gusano , informática , malware , programación , virus | 0 comments

Amazon sube el precio de sus dispositivos Echo, Kindle, Fire TV y eero en hasta un 60% por la memoria RAM

| Posted by el-brujo | Edit Post

Amazon ha incrementado los precios de sus dispositivos Echo, Kindle, Fire TV y eero en hasta un 60% debido al coste de la memoria RAM.

Labels: amazon , dispositivo , echo , hardware , kindle , precio | 0 comments

UE busca sustituir a Visa y Mastercard para 2029

| Posted by el-brujo | Edit Post

La Unión Europea busca reducir su dependencia de Visa y Mastercard implementando alternativas como Wero, Bizum y el euro digital para transformar el sistema de pagos en 2029.

Labels: banca , euro , europa , fintech , pago , tecnología | 0 comments

Chrome 152: 327 correcciones de seguridad y 10 críticas

| Posted by el-brujo | Edit Post

Google ha lanzado Chrome 152 para Windows, macOS y Linux, una actualización crucial que incluye 327 correcciones de seguridad. Entre estas mejoras, se han solucionado 10 vulnerabilidades críticas, siendo una versión fundamental tanto para usuarios particulares como para entornos empresariales.

Labels: actualización , chrome , google , navegador , seguridad , vulnerabilidad | 0 comments

Alerta por vulnerabilidad crítica de RCE en Gitea explotada para instalar mineros de criptomonedas

| Posted by el-brujo | Edit Post

CISA advirtió sobre la explotación activa de una vulnerabilidad crítica en Gitea (CVE-2026-60004) que permite la ejecución remota de código. El fallo afecta a versiones desde la 1.17 y puede ser aprovechado por usuarios registrados para ejecutar comandos del sistema. Se recomienda actualizar a la versión 1.27.1 para mitigar ataques, como el despliegue de mineros de criptomonedas.

Labels: ciberseguridad , cisa , exploit , gitea , software , vulnerabilidad | 0 comments

Fallos de OpenSSL permiten colapsar servidores y corromper memoria

| Posted by el-brujo | Edit Post

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo

Labels: criptografía , openssl , parche , seguridad , software , vulnerabilidad | 0 comments

Qualcomm rompe la barrera de los 5 GHz en smartphones por primera vez en la historia: su próximo SoC Snapdragon con CPU Oryon estrenará FlexCache

| Posted by el-brujo | Edit Post

Qualcomm alcanzará los 5 GHz en smartphones con su próxima CPU Oryon, integrando además la nueva arquitectura de caché FlexCache.

Labels: cpu , procesador , qualcomm , smartphone , snapdragon , tecnología | 0 comments

OpenAI suspende cuentas rusas de ChatGPT vinculadas a operaciones de influencia

| Posted by el-brujo | Edit Post

OpenAI bloqueó cuentas rusas que usaban VPN y ChatGPT para ejecutar una operación de influencia en redes sociales. La campaña promovía el International Burke Institute, una entidad falsa que utilizaba un índice de soberanía para favorecer la imagen de Rusia. Aunque el alcance fue pequeño, el caso demuestra cómo se usa la IA para fabricar autoridad y ocultar el origen de narrativas manipuladas.

Labels: chatgpt , desinformación , inteligencia artificial , openai , propaganda , rusia | 0 comments

Intel convierte Diamond Rapids en una bestia de 256 núcleos con 1,28 GB de caché en cuatro Base Tiles, 16 chiplets y memoria a 12.800 MT/s

| Posted by el-brujo | Edit Post

Intel presenta Diamond Rapids, su nueva generación de Xeon para centros de datos con hasta 256 núcleos, 1,28 GB de caché y memoria a 12.800 MT/s.

Labels: chiplet , cpu , hardware , intel , procesador , xeon | 0 comments

EE. UU. impone sanciones a hackers vinculados a Irán por ataques a infraestructuras críticas

| Posted by el-brujo | Edit Post

El Departamento del Tesoro de EE. UU. lanzó la Operación Economic Outcast, imponiendo sanciones a casi 60 entidades y personas vinculadas a Irán para cortar su financiamiento global. La medida apunta especialmente a grupos de hackers del MOIS y el Instituto Mabna, responsables de ataques a infraestructuras críticas estadounidenses y robos de criptomonedas. El objetivo es aislar financieramente al régimen iraní y combatir sus campañas de ciberespionaje y guerra informativa.

Labels: ciberataque , criptomoneda , hacker , iran , sancion , seguridad | 0 comments

Ciberataque masivo colapsa los servicios digitales del gobierno de Noruega

| Posted by el-brujo | Edit Post

Desde el lunes, un ataque DDoS ha afectado la infraestructura digital del gobierno de Noruega, interrumpiendo servicios clave como identificaciones electrónicas y portales fiscales. Aunque algunos sistemas ya se han estabilizado, persisten fallos de conexión y lentitud en el acceso. Las autoridades confirmaron que no hubo robo de datos personales ni brechas de seguridad, aunque se especula sobre una posible implicación rusa.

Labels: ataque , ciberseguridad , ddos , gobierno , infraestructura , noruega | 0 comments

91 vulnerabilidades de Spring afectan a más de 209.000 componentes de código abierto

| Posted by el-brujo | Edit Post

Broadcom ha publicado una serie importante de avisos de seguridad de Spring, en los que Sonatype ha rastreado 91 CVE en Spring Framework y proyectos relacionados. La divulgación, realizada el 20 de agosto de 2026, afecta a aproximadamente 209.569 componentes de software, lo que pone de manifiesto el creciente impacto de las vulnerabilidades de código abierto. Los avisos incluyen proyectos ampliamente utilizados como Spring Security, Spring Cloud Config y Spring AI.

Labels: ciberseguridad , código abierto , parche , software , spring , vulnerabilidad | 0 comments

AliExpress usa WebAudio API para rastreo silencioso de dispositivos

| Posted by el-brujo | Edit Post

La página de inicio de AliExpress implementa discretamente grafos de procesamiento de WebAudio en el navegador. Esta técnica se utiliza para un sistema agresivo de huella digital de dispositivos (device-fingerprinting), lo que provoca un efecto secundario inesperado: interferir con el cambio de audio multipunto de Bluetooth en los auriculares conectados. El investigador de seguridad Laserphile detectó este problema al utilizar auriculares vinculados simultáneamente a un PC y a un teléfono.

Labels: aliexpress , ciberseguridad , huella , navegador , privacidad , rastreo | 0 comments

Passkeys de WhatsApp alcanzan mil millones de usuarios y mejora la verificación en dos pasos

| Posted by el-brujo | Edit Post

WhatsApp ha confirmado que más de 1.000 millones de personas ya utilizan passkeys (claves de acceso) para iniciar sesión, convirtiéndose en uno de los despliegues de autenticación sin contraseña más grandes de la historia tecnológica. Además, la plataforma está implementando una mejora en la verificación en dos pasos, sustituyendo el antiguo PIN de seis dígitos por una contraseña alfanumérica completa para aumentar la seguridad.

Labels: autenticación , contraseña , llave , meta , seguridad , whatsapp | 0 comments

Falso análisis de Microsoft pide quitar antivirus para obtener acceso remoto

| Posted by el-brujo | Edit Post

Una nueva estafa basada en la web utiliza escaneos de seguridad falsos con la marca de Microsoft para asustar a los usuarios y lograr que eliminen el software antivirus de sus computadoras. Estas páginas simulan inspeccionar el dispositivo, informan sobre fallos de seguridad graves y afirman falsamente que los antivirus de terceros ya no cuentan con el soporte de Windows para crear una sensación de urgencia.

Labels: antivirus , ciberseguridad , estafa , malware , microsoft , phishing | 0 comments

La IA preferida de los hackers es DeepSeek

| Posted by el-brujo | Edit Post

DeepSeek se ha vuelto la IA preferida de hackers ligados al gobierno de China, quienes han duplicado sus ciberataques utilizando este modelo para optimizar tareas rutinarias.

Labels: china , ciberataque , deepseek , hacker , inteligencia artificial , seguridad | 0 comments

Fallo en plataforma B2B de Tata permite robo de cuentas con el teléfono

| Posted by el-brujo | Edit Post

Se ha detectado un fallo crítico de autenticación en Tata Nexarc, una plataforma de compras B2B en India. Esta vulnerabilidad permitía a los atacantes apoderarse de cuentas conociendo únicamente el número de teléfono móvil registrado, ya que la plataforma exponía la contraseña de un solo uso (OTP) dentro de una respuesta de API descifrable, eliminando la necesidad de interceptar SMS o realizar phishing.

Labels: ataque , autenticación , ciberseguridad , cuenta , plataforma , vulnerabilidad | 0 comments

Ocho agentes de IA vulneran sistemas gubernamentales, hackean 85 cuentas y roban más de 2.500 registros en Asia

| Posted by el-brujo | Edit Post

Un ciberataque casi autónomo, que utilizó marcos de agentes de IA de código abierto, logró comprometer sistemas gubernamentales en Asia. Según una investigación de Dream, la campaña hackeó 85 cuentas de empleados y robó más de 2.500 registros de personal, demostrando que los agentes de IA coordinados pueden ejecutar gran parte de una intrusión a velocidad de máquina.

Labels: agente , ciberseguridad , filtración , gobierno , hackeo , inteligencia artificial | 0 comments

Sony: los juegos digitales no son tuyos

| Posted by el-brujo | Edit Post

Sony recuerda a los usuarios de PlayStation que los juegos digitales son solo licencias de uso y no propiedad del producto.

Labels: digital , licencia , playstation , propiedad , sony , videojuego | 0 comments

AWS Network Firewall ya muestra el recuento de reglas de seguridad activadas

| Posted by el-brujo | Edit Post

AWS ha implementado el soporte de conteo de coincidencias de reglas para AWS Network Firewall. Esta funcionalidad, activada por defecto, permite a los equipos de seguridad visualizar qué reglas de firewall con estado coinciden con el tráfico de red en tiempo real, facilitando la identificación de reglas activas, inactivas o mal configuradas sin necesidad de analizar manualmente grandes volúmenes de registros.

Labels: aws , cortafuegos , monitoreo , nube , red , seguridad | 0 comments

Fallo sin parchear en Calix permite a hackers saltar el NAT y exponer dispositivos internos

Tuesday, August 25, 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad sin parchear (CVE-2026-75501) en los routers Calix GS7 XGS que permite a atacantes remotos crear reglas de redirección de puertos sin autenticación. Esto expone dispositivos internos (cámaras, NAS e IoT) a internet, saltándose el firewall y el NAT del dispositivo. Como solución temporal, se recomienda a los usuarios desactivar la función UPnP en la configuración de seguridad del router.

Labels: calix , ciberseguridad , firmware , router , upnp , vulnerabilidad | 0 comments

DOOM 64 estrena trazado de trayectorias

| Posted by el-brujo | Edit Post

DOOM 64 ha recibido un mod de trazado de trayectorias que mejora la inmersión y el realismo de la luz, siguiendo la estela de mejoras ya vistas en DOOM y DOOM II.

Labels: doom 64 , gráficos , iluminación , mod , ray tracing , videojuego | 0 comments

Crisis de RAM hunde a marca de Linux Pine64

| Posted by el-brujo | Edit Post

Pine64 ha suspendido la producción de sus dispositivos Linux de forma indefinida debido a la crisis de escasez de RAM y memorias.

Labels: componente , electrónica , hardware , linux , memoria , pine64 | 0 comments

Falsa demo de GTA 6 es malware que roba contraseñas y sesiones

| Posted by el-brujo | Edit Post

Se ha detectado una campaña de malware que utiliza una demo falsa de Grand Theft Auto VI para engañar a los usuarios que buscan acceso anticipado al juego. A través de sitios web que suplantan la identidad de Rockstar, los atacantes inducen a las víctimas a instalar un software que roba contraseñas y sesiones activas del navegador en dispositivos Windows.

Labels: estafa , malware , phishing , seguridad , videojuego , virus | 0 comments

Ciberatacantes aprovechan fallos de miniOrange SAML para obtener acceso de administrador en WordPress

| Posted by el-brujo | Edit Post

Se han detectado dos vulnerabilidades graves de omisión de autenticación en el plugin miniOrange SAML 2.0 de WordPress. Estas fallas permiten que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores, mediante respuestas SAML manipuladas. Se recomienda actualizar el plugin a las versiones más recientes para evitar que actores malintencionados tomen el control de los sitios afectados.

Labels: autenticación , hackeo , plugin , seguridad , vulnerabilidad , wordpress | 0 comments

Fallo crítico en Red Hat Keycloak permite tomar cualquier cuenta de usuario

| Posted by el-brujo | Edit Post

Red Hat ha revelado una vulnerabilidad crítica (CVE-2026-18963) en su versión de Keycloak que permitiría a atacantes remotos no autenticados apoderarse de cuentas de usuario arbitrarias. El fallo, que afecta al proceso de recuperación de contraseñas, tiene una puntuación de gravedad de 9.1 según el CVSS v3.1.

Labels: ciberseguridad , cuenta , exploit , keycloak , redhat , vulnerabilidad | 0 comments

AliExpress es señalada por rastrear usuarios mediante un truco de audio silencioso que incluso dejó sordos los auriculares de un desarrollador

| Posted by el-brujo | Edit Post

El desarrollador Matt Callaghan denunció que Alibaba intenta rastrear usuarios mediante el audio fingerprinting, utilizando scripts ocultos que generan ondas sonoras imperceptibles. Esta técnica permite crear un perfil único del dispositivo, aunque navegadores como Firefox y Brave afirman tener protecciones para mitigar este rastreo. Mientras algunos navegadores agrupan a los usuarios para hacerlos anónimos, expertos advierten que Chrome sigue siendo vulnerable a estas prácticas.

Labels: alibaba , audio , huella , navegador , privacidad , rastreo , seguimiento , seguridad | 0 comments

Una página web maliciosa podría contaminar tu modelo de IA local basado en NVIDIA NemoClaw

| Posted by el-brujo | Edit Post

Oasis Security descubrió una vulnerabilidad en NVIDIA NemoClaw que permite a sitios web maliciosos tomar el control de instancias locales de Ollama. Mediante un ataque de DNS rebinding, un atacante puede insertar instrucciones ocultas en las plantillas del modelo de IA. Aunque NVIDIA implementó algunas protecciones, ciertas configuraciones en Windows y WSL siguen siendo vulnerables.

Logo

Labels: inteligencia artificial , malware , nvidia , ollama , seguridad , vulnerabilidad | 1 comments

IA china crea vídeos desde PowerPoint

| Posted by el-brujo | Edit Post

Alibaba ha lanzado Wan 3.0, una nueva IA capaz de generar vídeos ultrarrealistas a partir de prompts, duplicando la duración de los clips y unificando funciones en un solo modelo.

Labels: alibaba , generador , ia , modelo , tecnologia , video | 0 comments

Investigador revela cinco vulnerabilidades críticas en Palo Alto GlobalProtect

| Posted by el-brujo | Edit Post

Un investigador de seguridad ha revelado cinco vulnerabilidades que reportó responsablemente a Palo Alto Networks. Estos fallos afectan a GlobalProtect, el agente de endpoint y VPN utilizado en miles de redes empresariales en todo el mundo. Esta divulgación ha reavivado el debate sobre la gestión de los informes de vulnerabilidades por parte de los proveedores, incluso cuando los investigadores siguen las normas de divulgación coordinada.

Labels: ciberseguridad , informática , red , software , vpn , vulnerabilidad | 0 comments

Vulnerabilidades en TP-Link Archer permiten ataques de inyección de comandos

| Posted by el-brujo | Edit Post

TP-Link ha revelado tres vulnerabilidades de inyección de comandos de alta gravedad que afectan a los routers Archer BE800 V1, Archer BE3600 V1 y Archer AX75 V1. Estos fallos podrían permitir que atacantes cercanos ejecuten comandos arbitrarios con privilegios de root, lo que podría derivar en el compromiso total del dispositivo y ataques contra otros equipos conectados a la red local.

Labels: ciberseguridad , exploit , inyección , router , tp-link , vulnerabilidad | 0 comments

Suplantan a ReliaQuest para robar credenciales SSO y MFA

| Posted by el-brujo | Edit Post

ReliaQuest reveló que sufrió un ataque de ingeniería social donde los atacantes se hicieron pasar por miembros de su equipo de seguridad para engañar a los empleados y dirigirlos a una página de inicio de sesión único (SSO) fraudulenta. Aunque la identidad de un empleado quedó expuesta brevemente, la empresa afirmó que sus controles de seguridad evitaron el acceso a datos de clientes, aplicaciones internas y sistemas empresariales. El incidente ocurrió el 22 de agosto.

Labels: ciberseguridad , credencial , hackeo , malware , phishing , suplantación | 0 comments

Anthropic lanza autenticación empresarial para conectores MCP de Claude

| Posted by el-brujo | Edit Post

Anthropic ha avanzado en su marco de conectores Model Context Protocol (MCP), anunciando que la autorización gestionada para empresas ya está disponible de forma general. Esta actualización amplía la compatibilidad a herramientas como Datadog, Notion y Slack, sumándose a otras ya soportadas como Asana, Atlassian, Canva, Figma, Granola, Linear y Supabase, mientras que Exa, Miro y Zoom serán integradas próximamente.

Labels: anthropic , autenticación , conectividad , empresa , inteligencia artificial , software | 0 comments

Radeon RX 10800 XT: posibles especificaciones y precio

| Posted by el-brujo | Edit Post

AMD prepara la Radeon RX 10800 XT, que sería su tarjeta más potente basada en la arquitectura RDNA 5 con 200 unidades de computación.

Labels: amd , gpu , precio , radeon , rdna5 , rx | 1 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels