Blog elhacker.NET: 2026

Torvalds critica la programación con IA

Saturday, October 17, 2026 | Posted by el-brujo

Linus Torvalds admite usar IA pero advierte a los programadores sobre el riesgo de utilizarla en proyectos importantes debido a posibles errores.

Labels: inteligencia artificial , linus torvalds , linux , programacion , software , tecnologia | 0 comments

Claude AI resuelve misterio criptográfico de la NSA de 25 años en 30 minutos

| Posted by el-brujo

Un modelo de investigación interno de Claude, desarrollado por Anthropic, ha logrado resolver un enigma criptográfico que permaneció sin respuesta durante aproximadamente 25 años. En menos de 30 minutos, la IA logró rastrear el origen de cinco semillas de curva elíptica proporcionadas por la NSA. Este hallazgo permite comprender cómo se eligieron parámetros de seguridad públicos fundamentales, aclarando el proceso sin comprometer claves secretas ni vulnerar el cifrado actual.

Labels: algoritmo , claude , criptografía , inteligencia artificial , nsa , seguridad | 0 comments

Jailbreak untethered de iOS 27.0.1 demostrado en iPhone 18 Pro

| Posted by el-brujo

Investigadores de la firma de ciberseguridad Calif realizaron una demostración en vivo de un jailbreak "untethered" para iOS 27.0.1 en el nuevo iPhone 18 Pro. El evento tuvo lugar el 16 de octubre durante la conferencia Hexacon 2026 en París, siendo una de las primeras pruebas públicas de vulnerabilidades en el software y hardware más recientes de Apple.

Labels: apple , ios , iphone , jailbreak , seguridad , vulnerabilidad | 0 comments

Exclusivos de PS5 jugables en PC con RTX 3050

| Posted by el-brujo

Usuarios han logrado completar dos exclusivos de PS5 en PC utilizando el emulador KyTyPS5 y una tarjeta gráfica GeForce RTX 3050.

Labels: emulación , hardware , kytyps5 , pc , ps5 , videojuego | 0 comments

Ciberataque a ConnectWise permite a hackers infiltrarse en entornos de Microsoft 365

| Posted by el-brujo

ConnectWise suspendió el acceso a su servicio de Cloud Backup tras un ataque de cadena de suministro que comprometió identidades de aplicaciones y permitió el acceso no autorizado a inquilinos de Microsoft 365. Los atacantes utilizaron scripts automatizados para saltar la autenticación multifactor (MFA) y obtener permisos elevados para leer y escribir correos, archivos y chats. Expertos recomiendan a los administradores revisar sus registros de Entra ID y eliminar cualquier credencial o permiso sospechoso creado desde mediados de octubre.

Labels: backup , ciberataque , microsoft , nube , software , vulnerabilidad | 0 comments

Crean una GeForce RTX 5090 con 4 conectores de alimentación de 8 pines para ser inmune a los problemas de sobrecalentamiento

| Posted by el-brujo

El modder DallGrave ha creado una GeForce RTX 5090 sustituyendo el conector 12V-2x6 por cuatro conectores de 8 pines para evitar problemas de sobrecalentamiento.

Labels: alimentacion , gpu , hardware , modding , nvidia , rtx5090 | 0 comments

Usan IA para vulnerar 440 servidores de PaperCut

| Posted by el-brujo

Una campaña de cibercrimen utilizó cientos de agentes de inteligencia artificial para atacar servidores de gestión de impresión PaperCut NG y MF. Según GreyNoise, la operación comprometió al menos 440 instancias pertenecientes a 395 organizaciones en 48 países, combinando el entorno de codificación Codex de OpenAI con un modelo de DeepSeek para desarrollar y probar exploits.

Labels: ciberseguridad , hackeo , inteligencia artificial , malware , servidor , vulnerabilidad | 0 comments

Steve Jobs ocultó sus Porsche ante una visita

| Posted by el-brujo

Steve Jobs ocultó sus Porsche para impresionar a un inversor, estrategia que salvó a NeXT y fue clave para el futuro de Apple.

Labels: apple , estrategia , inversión , next , porsche , steve jobs | 0 comments

Laboratorio de IA ofrece reparaciones gratuitas de plomería y climatización en tres ciudades para entrenar robots mediante sensores y videos

| Posted by el-brujo

El laboratorio de IA HUMXN ofrece reparaciones gratuitas de plomería, electricidad y climatización en Minneapolis, Chicago y Miami. A cambio, utilizan sensores vestibles para grabar a los técnicos y así entrenar robots con datos del mundo real. El objetivo es que las máquinas aprendan tareas técnicas complejas mediante la observación de expertos en entornos reales.

Labels: automatización , datos , entrenamiento , inteligencia artificial , mantenimiento , robot , sensor , tecnología | 0 comments

Exjefe de Windows critica Windows 11

| Posted by el-brujo

Un exjefe de Windows critica Windows 11 26H2 por las limitaciones de su barra de tareas y la falta de funciones presentes en Windows 10.

Labels: actualización , microsoft , sistema , software , tecnología , windows | 0 comments

Grave fallo en BlockStrap permite a hackers ejecutar código en servidores de Magento

| Posted by el-brujo

Investigadores advierten sobre una vulnerabilidad crítica (CVE-2026-103849) en Magento y Adobe Commerce que permitiría a hackers ejecutar código PHP en los servidores. Aunque Adobe le asignó una prioridad media, expertos de Sansec alertan que el uso de IA podría facilitar ataques masivos rápidamente. Se insta a los administradores a aplicar urgentemente los parches de octubre y los hotfixes previos para mitigar el riesgo.

Labels: adobe , ciberseguridad , exploit , hacker , magento , vulnerabilidad | 0 comments

FADU cambia cómo funciona un SSD: su FS-SSD gestiona archivos y asume parte del trabajo de la CPU para acelerar la IA

| Posted by el-brujo

FADU introduce FS-SSD, un sistema que gestiona archivos directamente desde el SSD para reducir la carga de la CPU y optimizar la velocidad de la IA.

Labels: almacenamiento , cpu , hardware , ia , ssd , tecnologia | 0 comments

Desde hoy las llamadas comerciales «a telefono frío» tienen que venir de números con prefijo 400 en España

| Posted by el-brujo

Las llamadas comerciales «a teléfono frío» ahora deben usar el prefijo 400 para facilitar su identificación, permitiendo denunciar los incumplimientos ante la CNMC o la Oficina de Atención al Usuario de Telecomunicaciones.

Labels: consumo , legislacion , prefijo , publicidad , spam , telefonia | 0 comments

Compra un AMD Ryzen 9 9950X3D2 falso en Amazon: el IHS original pegado a una CPU Intel

| Posted by el-brujo

Se ha detectado una estafa en Amazon donde venden un AMD Ryzen 9 9950X3D2 falso consistente en un IHS original pegado sobre una CPU Intel.

Labels: amazon , amd , cpu , estafa , hardware , procesador | 0 comments

Nvidia calma el pánico de la IA en Wall Street

| Posted by el-brujo

Jensen Huang, CEO de NVIDIA, ha intervenido para calmar el pánico en Wall Street y defender a CoreWeave, mitigando así el temor a una posible burbuja de la IA.

Labels: bolsa , coreweave , ia , nvidia , tecnologia , wallstreet | 0 comments

NVIDIA también retira la GeForce RTX 5090 de su propio Marketplace

| Posted by el-brujo

NVIDIA ha retirado la GeForce RTX 5090 de su propio Marketplace, lo que sugiere que la compañía habría decidido finalizar su fabricación.

Labels: componente , gpu , hardware , nvidia , rtx 5090 , tarjeta gráfica | 1 comments

Nuevas IA locales de NVIDIA Open Source

| Posted by el-brujo

NVIDIA lanza Nemotron 3.5, una nueva serie de IA Open Source diseñada para ejecutarse de forma local en PC y portátiles.

Labels: gpu , hardware , ia , modelo , nvidia , software | 0 comments

Google corrige 10 vulnerabilidades de Chrome, incluida una hallada con Claude AI

| Posted by el-brujo

Google ha lanzado una actualización de seguridad para la versión estable de Chrome que corrige 10 vulnerabilidades en Windows, Mac y Linux. Entre los fallos corregidos destaca una corrupción de memoria DOM de severidad alta, reportada por Xinyang Ge de Anthropic (Claude AI). En total, la actualización soluciona una vulnerabilidad crítica, seis de severidad alta y tres de severidad media.

Labels: actualización , chrome , google , navegador , seguridad , vulnerabilidad | 0 comments

Hasta 20.000 dominios de Cloudflare para falsas alertas de Microsoft

| Posted by el-brujo

Durante seis meses, han abusado de más de 20.000 dominios de Cloudflare Pages para difundir alertas de seguridad falsas de Microsoft. El objetivo es redirigir a los usuarios hacia centros de llamadas fraudulentos mediante el uso del sistema Help TDS, el cual canaliza el tráfico proveniente de redes sociales, anuncios maliciosos y spam hacia estas estafas de soporte técnico.

Labels: ciberseguridad , cloudflare , dominio , estafa , hacking , malware | 0 comments

IA de Claude resuelve fallo histórico de Linux

| Posted by el-brujo

Christian Schaller, ingeniero de Red Hat, utilizó la IA Claude Code para resolver un problema histórico de compatibilidad de un escáner de negativos en Linux que no había podido solucionar previamente.

Labels: driver , escáner , hardware , inteligencia artificial , linux , programación | 0 comments

Google añade tu número a cada cuenta de Android

| Posted by el-brujo

Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google iniciada en el teléfono. Esta configuración está activada por defecto, lo que genera preocupaciones de privacidad para aquellos usuarios que desean mantener separadas sus cuentas personales, laborales o secundarias. Según la documentación de Google, este proceso afecta tanto a las cuentas ya existentes como a las que se añadan posteriormente.

Labels: android , cuenta , google , privacidad , seguridad , teléfono | 0 comments

Malware Aoki roba credenciales de ChatGPT, Claude, Codex y Gemini

| Posted by el-brujo

El malware de robo de datos llamado Aoki (o Aokigahara) ha ampliado sus objetivos para incluir credenciales de herramientas de IA. Las versiones más recientes buscan archivos locales y datos de sesión de servicios como ChatGPT, Claude, OpenAI Codex, Cursor, Codeium y Gemini, lo que incrementa significativamente el riesgo para los desarrolladores que utilizan asistentes de IA.

Labels: ciberseguridad , credencial , dato , inteligencia artificial , malware , robo | 0 comments

Aprovechan vulnerabilidad de RCE en Collabora para instalar puertas traseras en servidores Nextcloud

| Posted by el-brujo

Ciberatacantes están explotando una vulnerabilidad crítica (CVE-2026-110447) de ejecución de comandos en la aplicación Collabora Online integrada de Nextcloud, permitiendo la instalación de webshells y robo de datos. El fallo afecta a versiones anteriores a la 26.4.303 y ocurre cuando el servidor CODE interno está detenido, sin requerir autenticación. Se recomienda actualizar inmediatamente o eliminar la aplicación, ya que el retraso en la publicación oficial del CVE facilitó la explotación masiva.

Labels: ciberataque , collabora , exploit , malware , nextcloud , vulnerabilidad | 0 comments

Polémica por cambio en iOS 27.2 con el rediseño del icono Música

| Posted by el-brujo

Apple lanzó la beta 4 de iOS 27.2 con un rediseño del icono de Música que ha generado criticas internas y externas por considerarse un cambio negativo.

Labels: actualización , apple , beta , icono , ios , música | 0 comments

Atacan 60 apps bancarias y UPI de India con el malware GhostBat

| Posted by el-brujo

Una nueva versión del malware para Android GhostBat está atacando a usuarios de 60 aplicaciones de banca, UPI, billeteras digitales, fintech y pagos en la India. El software malicioso aprovecha el Servicio de Accesibilidad de Android para monitorear la actividad y capturar códigos PIN. Para lograr la infección, los atacantes utilizan mensajes falsos de mParivahan y eChallan para engañar a las víctimas y lograr que instalen las aplicaciones dañinas.

Labels: android , banca , ciberseguridad , hackeo , india , malware | 0 comments

Grupos chinos usan zero-day de BeyondTrust para acceso root y backdoors

| Posted by el-brujo

Un presunto grupo de espionaje vinculado a China explotó una vulnerabilidad de día cero (CVE-2026-102764) en los dispositivos de soporte remoto de BeyondTrust. Según el Grupo de Inteligencia de Amenazas de Google (GTIG), el ataque ocurrió a finales de agosto de 2026, permitiendo a los atacantes obtener privilegios de root e instalar herramientas para mantener el acceso persistente antes de que el fallo fuera revelado el 15 de octubre.

Labels: ciberseguridad , espionaje , exploit , hacker , malware , vulnerabilidad | 0 comments

Grupo Midnight Blizzard usan Claude AI para reconstruir malware y evadir detección

| Posted by el-brujo

Vinculados a Midnight Blizzard utilizaron la IA Claude de Anthropic para reconstruir malware después de que las herramientas de seguridad lo detectaran. Este método les permitió mantener sus operaciones de espionaje contra objetivos en Ucrania y Europa. Sin embargo, investigaciones recientes revelan que, aunque cambiaron el código y el hash de los archivos, no lograron eliminar los comportamientos compartidos y los vínculos con el servidor, lo que permitió a los investigadores rastrear la campaña.

Labels: ciberseguridad , detección , espionaje , hacker , inteligencia artificial , malware | 0 comments

¿Windows 11 va lento? Trucos básicos para mejorar rendimiento

| Posted by el-brujo

Guía para resolver la lentitud de Windows 11, analizando si el problema se debe al hardware del equipo o a la configuración del sistema para mejorar su rendimiento.

Labels: computadora , hardware , optimización , rendimiento , sistema , windows | 0 comments

Explotan vulnerabilidad 0-day de BeyondTrust para obtener acceso admin total

| Posted by el-brujo

Una vulnerabilidad crítica de día cero en BeyondTrust Remote Support fue explotada a finales de agosto, antes de que la empresa lanzara un parche. El grupo de espionaje ARMORY CASTLE, presuntamente vinculado a China, utilizó este fallo para acceder a los dispositivos, escalar privilegios a root y obtener credenciales almacenadas en el producto.

Labels: beyondtrust , ciberseguridad , espionaje , exploit , privilegio , vulnerabilidad | 0 comments

La FAB 38 de Intel (Israel) sufre una explosión con incendio posterior afectando a trabajadores, alguno en estado crítico

Friday, October 16, 2026 | Posted by el-brujo

Una explosión e incendio en la planta FAB 38 de Intel en Israel ha dejado a varios trabajadores heridos, algunos de ellos en estado crítico.

Labels: explosion , fabrica , incendio , intel , israel , procesador | 0 comments

Samsung podría duplicar sus móviles plegables

| Posted by el-brujo

Samsung planea expandir su gama de móviles plegables hasta 6 modelos el próximo año, incluyendo el primer dispositivo enrollable llamado Slide.

Labels: innovación , plegable , samsung , smartphone , tecnología , teléfono | 0 comments

Tesla retrasa el Roadster a 2028

| Posted by el-brujo

Tesla presenta un nuevo Roadster con tecnología de SpaceX que promete maniobras aéreas, aunque su lanzamiento se posterga hasta 2028.

Labels: coche , musk , roadster , spacex , tecnología , tesla | 0 comments

Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC

| Posted by el-brujo

Se ha publicado una prueba de concepto de un exploit que permite obtener acceso de root en OpenBSD mediante la combinación de dos fallos del kernel. El error principal tiene aproximadamente 37 años y proviene del código fuente original de BSD; persistió debido al uso de un valor de 16 bits con signo en un contador de memoria compartida (shm_nattch). OpenBSD ya ha corregido ambos problemas.

Labels: ciberseguridad , exploit , kernel , openbsd , software , vulnerabilidad | 0 comments

Una usuaria se negó a cambiar su contraseña porque ya era conocida por todos

| Posted by el-brujo

Una anécdota sobre un técnico de IT en una escuela del Reino Unido que luchó contra la resistencia del personal y la dirección para implementar políticas básicas de contraseñas seguras.

Labels: auditoría , ciberseguridad , contraseña , gestión , hackeo , it , ransomware , vulnerabilidad | 0 comments

KDE Plasma 6.8 sustituye X11 por Wayland

| Posted by el-brujo

KDE Plasma 6.8 elimina el soporte para iniciar sesión con X11, apostando totalmente por Wayland como estándar.

Labels: escritorio , kde , linux , plasma , wayland , x11 | 0 comments

Ladrón roba tarjetas SD a fotógrafo escolar en violento asalto

| Posted by el-brujo

Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos.

Labels: datos , escuela , estudiante , filtración , fotografía , privacidad , robo , seguridad | 0 comments

Alerta sobre IA como seres alienígenas

| Posted by el-brujo

El padrino de la IA advierte que estamos desarrollando inteligencias artificiales que podrían evolucionar hacia seres inteligentes alienígenas distintos a los humanos.

Labels: advertencia , futuro , ia , inteligencia , riesgo , tecnología | 0 comments

Usan fallos de D-Link, Ubiquiti y SAP para crear redes proxy

| Posted by el-brujo

Una campaña de cibercrimen ha comprometido al menos 143 dispositivos en 34 países aprovechando vulnerabilidades en productos de D-Link, Ubiquiti y SAP. Los atacantes instalaron el software de proxy Pawns.app, transformando las conexiones de las víctimas en nodos de proxy residenciales para enrutar tráfico de internet a través de sus direcciones IP reales.

Labels: ciberataque , dispositivo , hacker , proxy , seguridad , vulnerabilidad | 0 comments

MITRE ATT&CK v20 añade 9 técnicas sobre exploits de IA, bypass de MFA y evasión de CAPTCHA

| Posted by el-brujo

MITRE lanzó la versión v20 de ATT&CK el 13 de octubre, incorporando nueve técnicas empresariales. Estas describen cómo los atacantes pueden objetivar sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. Además, la actualización amplía la cobertura para dispositivos móviles y sistemas de control industrial (ICS), proporcionando guías de detección para estos nuevos comportamientos.

Labels: ataque , autenticación , ciberseguridad , inteligencia artificial , mitre , vulnerabilidad | 0 comments

CERT-In advierte: usan IA para ciberataques rápidos

| Posted by el-brujo

La agencia de respuesta cibernética de la India, CERT-In, ha advertido que los atacantes están utilizando agentes de IA para reducir drásticamente el tiempo entre el acceso a los sistemas y la ejecución del daño, pasando de días a solo unas pocas horas. En su aviso del 15 de octubre de 2026, se detallan ataques contra organizaciones indias e incidentes donde agentes de IA superaron las tareas de investigación aprobadas.

Labels: agente , ataque , ciberseguridad , hacker , inteligencia artificial , vulnerabilidad | 0 comments

Fallo crítico en Adobe Acrobat permite corrupción de memoria mediante PDFs

| Posted by el-brujo

Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.

Labels: acrobat , adobe , ciberseguridad , exploit , pdf , vulnerabilidad | 0 comments

Windows 11 optimiza RAM de 8 GB

| Posted by el-brujo

Microsoft ha optimizado Windows 11 para mejorar su rendimiento en equipos que cuentan con solo 8 GB de memoria RAM, respondiendo así a las peticiones de los usuarios.

Labels: microsoft , operativo , optimización , ram , sistema , windows | 0 comments

Ciberdelincuentes secuestran dispositivos D-Link y Ubiquiti para revender tu ancho de banda robado

| Posted by el-brujo

GreyNoise detectó una campaña de "proxyjacking" que afectó a dispositivos en 34 países, instalando sin consentimiento la aplicación Pawns.app para monetizar las conexiones de las víctimas. Los atacantes aprovecharon vulnerabilidades en dispositivos NAS, NVR y otros equipos de borde para convertir estas redes en proxies residenciales. Para evitar estos riesgos, se recomienda mantener el software actualizado, usar credenciales fuertes y evitar descargas de fuentes no confiables.

Labels: ciberseguridad , dispositivo , malware , proxyjacking , red , vulnerabilidad | 0 comments

ElixirOffice: la alternativa gratuita a Microsoft Office creada con IA

| Posted by el-brujo

Gaël Duval ha creado ElixirOffice, una alternativa gratuita y de código abierto a Microsoft Office desarrollada con IA y compatible con Windows, Linux y macOS.

Labels: computadora , gratuito , ofimática , programa , software , tecnología | 0 comments

IA gratis en Windows 11 con un clic con Llama Windows de Hugging Face

| Posted by el-brujo

Llama Windows permite descargar y ejecutar modelos de IA locales en Windows 11 de forma gratuita, con un solo clic y sin depender de la nube.

Labels: inteligencia artificial , llama , modelo , software , tecnología , windows | 0 comments

Publicado exploit PoC para vulnerabilidad RCE crítica de GitLab (CVE-2026-97229)

| Posted by el-brujo

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.

Labels: ciberseguridad , exploit , gitlab , servidor , software , vulnerabilidad | 0 comments

IA se quedan hablando solas en entrevista laboral

| Posted by el-brujo

Un candidato fue entrevistado por dos IA que, tras su despedida, continuaron hablando entre sí incapaces de finalizar la llamada.

Labels: automatización , chatgpt , entrevista , gemini , inteligencia artificial , tecnología | 0 comments

Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts

| Posted by el-brujo

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.

Labels: ciberseguridad , exploit , kernel , linux , virtualización , vulnerabilidad | 0 comments

El truco que te permite tener Internet gratis con Vueling más allá de los 15 minutos que dan

| Posted by el-brujo

Vueling ofrece 15 minutos de internet gratis, pero existe un truco para renovarlos cambiando la dirección MAC del móvil y accediendo al portal en modo incógnito para evitar el rastreo de cookies.

Labels: avion , conectividad , internet , truco , vueling , wifi | 0 comments

BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

| Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.

Labels: ciberseguridad , espionaje , exploit , malware , parche , vulnerabilidad | 0 comments

Así serán físicamente las CPU Intel Nova Lake-H y HX: die shot filtrados con todos sus Tiles y dimensiones

| Posted by el-brujo

Se han filtrado los die shots de las futuras CPU Intel Nova Lake-H y HX, revelando sus dimensiones y la disposición de sus Tiles.

Labels: cpu , hardware , intel , novalake , procesador , tecnologia | 0 comments

Proofpoint comprará Varonis por 6.300 millones de dólares en acuerdo de ciberseguridad e IA

| Posted by el-brujo

Proofpoint adquirirá Varonis Systems en una operación totalmente en efectivo valorada en 6.300 millones de dólares, anunciada el 15 de octubre de 2026. El objetivo es integrar la seguridad del correo electrónico, los datos y la IA para proteger la información empresarial sensible. Los accionistas de Varonis recibirán 49,75 dólares por acción, lo que supone una prima del 52% respecto al precio de cierre del 22 de junio.

Labels: adquisición , ciberseguridad , dato , empresa , inteligencia artificial , tecnología | 0 comments

Publicado PoC para vulnerabilidad crítica de bypass de autenticación en FortiClient EMS

| Posted by el-brujo

Se ha publicado una prueba de concepto (PoC) pública para la vulnerabilidad CVE-2026-35616, la cual afecta al servidor de gestión de endpoints Fortinet FortiClient EMS. Este fallo crítico permite omitir la autenticación y autorización, concediendo acceso no autenticado a endpoints de la API protegidos. Fortinet ha confirmado que esta vulnerabilidad ya ha sido explotada en entornos reales.

Labels: autenticación , ciberseguridad , exploit , fortinet , software , vulnerabilidad | 0 comments

Musk presenta el Tesla Roadster

| Posted by el-brujo

Elon Musk ha presentado la nueva generación del Tesla Roadster, un deportivo eléctrico que llega con años de retraso mediante una demostración increíble.

Labels: coche , deportivo , eléctrico , musk , roadster , tesla | 0 comments

Red de phishing china: mil millones de mensajes contra 75.000 entidades

| Posted by el-brujo

Una red de phishing gestionada desde China ha sido vinculada al envío de mil millones de correos electrónicos fraudulentos, afectando a unas 75.000 organizaciones. La operación utiliza Iron Man System, una plataforma de pago que permite a los cibercriminales desplegar sitios web falsos y recolectar información sensible sin necesidad de desarrollar sus propias herramientas.

Labels: ciberataque , correo , estafa , malware , phishing , seguridad | 0 comments

SK hynix rediseña el cerebro de los SSD con H-TPU: unos 100 miniprocesadores especializados en la controladora para reducir el consumo y aliviar a los núcleos Arm

| Posted by el-brujo

SK hynix rediseña la controladora de sus SSD mediante H-TPU, integrando 100 miniprocesadores especializados para reducir el consumo energético y optimizar la carga de los núcleos Arm.

Labels: almacenamiento , controladora , hardware , procesador , ssd , tecnología | 0 comments

Las GeForce RTX 5090 comienzan a desaparecer de las tiendas

| Posted by el-brujo

Las GeForce RTX 5090 comienzan a desaparecer de las tiendas en Estados Unidos, confirmando filtraciones sobre la decisión de NVIDIA de descontinuar su fabricación para reutilizar los chips GB202.

Labels: componente , gpu , grafica , hardware , nvidia , tarjeta | 0 comments

Los vendedores de spyware han hallado la forma de empeorar aún más los anuncios personalizados

| Posted by el-brujo

Citizen Lab reveló que la firma Discover-Tech usó redes publicitarias para instalar spyware sin clics en dispositivos, incluyendo los de Al Jazeera. Google y otros socios ya han revocado el acceso de dicha empresa tras descubrirse este abuso masivo.

Labels: adtech , ciberseguridad , espionaje , malware , privacidad , publicidad , spyware , vulnerabilidad | 0 comments

Malware infeccioso mediante anuncios

| Posted by el-brujo

Descubren un malware que permite infectar equipos con solo mostrar un anuncio mediante una red publicitaria utilizada por una empresa israelí y firmas de spyware para espiar usuarios.

Labels: infeccion , internet , malware , publicidad , seguridad , spyware | 0 comments

Vulnerabilidades de Active Directory permiten saltar seguridad remotamente

| Posted by el-brujo

Microsoft ha revelado tres vulnerabilidades en Active Directory (CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131) que podrían permitir a un atacante remoto evadir una función de seguridad clave en entornos de dominio de Windows. Se recomienda a los administradores revisar la guía de actualizaciones de seguridad de Microsoft e instalar los parches disponibles lo antes posible.

Labels: active directory , ciberseguridad , exploit , microsoft , vulnerabilidad , windows | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels