Blog elhacker.NET: 2026

Asistentes de DEF CON habrían interferido el Wi-Fi de un avión y creado una red falsa

Wednesday, 12 August 2026 | Posted by el-brujo | Edit Post

Un vuelo de Delta Air Lines que transportaba a asistentes de la conferencia de hacking más grande del mundo se vio envuelto en un incidente de ciberseguridad. Se reportó que alguien a bordo bloqueó la señal de Wi-Fi oficial del avión y creó una red falsa convincente diseñada para realizar phishing a los demás pasajeros.

Labels: avion , ciberseguridad , defcon , hacking , phishing , wifi | 0 comments

Vulnerabilidad de Docker permite sobrescribir archivos del host y obtener root

| Posted by el-brujo | Edit Post

Se ha revelado una nueva vulnerabilidad en Docker, identificada como CVE-2026-17106 y apodada "CopyEscape". Este fallo, descubierto por el Red Team de Imperva, afecta a los comandos docker cp y sbx cp, permitiendo que contenedores maliciosos sobrescriban archivos en la máquina anfitriona y, en configuraciones específicas, logren la ejecución de código completa con privilegios de root.

Labels: ciberseguridad , contenedor , docker , exploit , root , vulnerabilidad | 0 comments

Vulnerabilidades de Zoom permiten secuestrar dispositivos de usuarios

| Posted by el-brujo | Edit Post

Zoom ha lanzado parches para corregir cuatro nuevas vulnerabilidades de seguridad que permitirían a un participante malintencionado ejecutar código de forma remota en el ordenador de otro asistente. Estas fallas son especialmente peligrosas ya que no requieren clics, descargas ni muestran señales de advertencia. La vulnerabilidad más grave, identificada como CVE-2026-53413, ha sido apodada "Zoomsday" por el equipo de investigación A Security.

Labels: ciberseguridad , exploit , malware , software , vulnerabilidad , zoom | 0 comments

Ransomware Gunra aprovecha fallos de Fortinet y Schneider Electric para infiltrarse en redes

| Posted by el-brujo | Edit Post

Agencias de ciberseguridad de EE. UU. y Corea del Sur advierten sobre el ransomware Gunra, que ataca infraestructuras críticas mediante el robo y cifrado de datos. El grupo utiliza vulnerabilidades en dispositivos de red y phishing, afectando principalmente a organizaciones en Asia, Europa y Australia. Se sospecha que podrían colaborar con grupos estatales como Lazarus para ejecutar sus ataques.

Labels: cybersecurity , extorsión , infraestructura , malware , ransomware , vulnerabilidad | 0 comments

La botnet Kimwolf v7 para Android camufla el tráfico de ataques DDoS HTTP/2 como navegación legítima

| Posted by el-brujo | Edit Post

Investigadores descubrieron Kimwolf v7, una versión mejorada de una botnet que afecta a dispositivos Android TV e IoT para realizar ataques DDoS. Esta versión imita el comportamiento de navegadores reales y utiliza servicios de Ethereum y Tor para hacer su infraestructura más resistente. Se recomienda desactivar el ADB en estos dispositivos y segmentarlos de las redes corporativas para evitar infecciones.

Labels: android , botnet , ciberseguridad , ddos , iot , malware | 0 comments

VPN de FortiGate vulnerada abre paso a ataque contra energía polaca

| Posted by el-brujo | Edit Post

Un ataque al sector energético de Polonia ha demostrado cómo un dispositivo de acceso remoto comprometido puede ser la puerta de entrada para una intrusión industrial a gran escala. El 29 de diciembre de 2025, una campaña maliciosa logró saltar desde la red de un parque eólico hacia una central termoeléctrica, aprovechando las conexiones confiables para causar interrupciones. Este incidente formó parte de una serie de ataques destructivos coordinados contra más 30 instalaciones de energía renovable.

Labels: ciberataque , energía , fortigate , infraestructura , polonia , vpn | 0 comments

Chinos usan página falsa de DeepSeek para distribuir malware

| Posted by el-brujo | Edit Post

Ciberdelincuentes de habla china están utilizando páginas web falsas que imitan herramientas populares de inteligencia artificial, como DeepSeek, Quark Cloud y Pony, para infectar a usuarios de Windows. A través de estas trampas, ofrecen descargas aparentemente legítimas que en realidad instalan un malware de acceso remoto diseñado para ocultar su propósito real.

Labels: ciberataque , deepseek , estafa , hacking , malware , seguridad | 0 comments

Carga de coches eléctricos: el 25% de los puntos no funciona

| Posted by el-brujo | Edit Post

Casi el 25% de los puntos de recarga en España están inoperativos, por lo que es fundamental planificar los viajes para evitar quedarse sin energía.

Labels: cargador , electromovilidad , españa , infraestructura , vehículo , viaje | 0 comments

Musk lanza IA autónoma 24/7

| Posted by el-brujo | Edit Post

Elon Musk a través de SpaceXAI ha lanzado Grok Bot, una nueva aplicación de agentes de IA diseñados para completar tareas complejas de forma autónoma y sin supervisión constante.

Labels: agente , app , bot , grok , ia , spacexai | 0 comments

Microsoft corrige 398 vulnerabilidades, incluyendo un fallo de día cero en un controlador de Windows bajo ataque activo

| Posted by el-brujo | Edit Post

Microsoft lanzó actualizaciones de seguridad que corrigen 398 vulnerabilidades, destacando una ya explotada que permite escalar privilegios al nivel de SYSTEM. También se incluyen parches para cuatro fallos críticos de ejecución remota de código que no requieren interacción del usuario. Finalmente, se completa la solución a una cadena de ataques que afectaba a servidores de SharePoint.

Labels: ciberataque , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comments

DeadLock Ransomware usa Polygon para evitar ser detectado

| Posted by el-brujo | Edit Post

El ransomware DeadLock es una amenaza con fines lucrativos que bloquea archivos y amenaza con filtrar información robada. Detectado por primera vez en julio de 2025, para julio de 2026 ya contaba con más de 80 presuntas víctimas, la mayoría de ellas situadas en Europa, lo que demuestra un impacto constante en diversos sectores.

Labels: blockchain , ciberseguridad , encriptación , malware , polígono , ransomware | 0 comments

Recuperado diseño original del Intel 8080

| Posted by el-brujo | Edit Post

Se ha recuperado el diseño original dibujado a mano del Intel 8080, un microprocesador de 8 bits lanzado en 1974 que fue clave en el impulso de la computación moderna.

Labels: chip , computación , intel , microprocesador , silicio , tecnología | 0 comments

Nemotron 3.5 Lightning acelera la IA en RTX

| Posted by el-brujo | Edit Post

NVIDIA presentó Nemotron 3.5 Lightning, un modelo de código abierto para IA agéntica que es hasta 4 veces más rápido en GeForce RTX, junto a la biblioteca NeMo Switchyard.

Labels: hardware , ia , modelo , nvidia , software , tecnologia | 0 comments

Vulnerabilidad de 18 años en SCTP de Linux permite acceso root total

| Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad en el núcleo de Linux llamada SCTPhantom (CVE-2026-64564), que permite a atacantes con acceso local sin privilegios escalar hasta obtener permisos de root e incluso escapar de contenedores para comprometer el host subyacente. El fallo es un error de tipo use-after-free en la función de Reconfiguración Dinámica de Direcciones de SCTP, cuya causa raíz se remonta a código antiguo.

Labels: ciberseguridad , exploit , kernel , linux , root , vulnerabilidad | 0 comments

Los precios de las tarjetas gráficas aumentan hasta un 21% en Corea del Sur y pronto llegarán al resto de países

| Posted by el-brujo | Edit Post

Los precios de las tarjetas gráficas han subido hasta un 21% en Corea del Sur debido a la demanda de la IA y la escasez de memoria, tendencia que se espera que se extienda a otros países.

Labels: componente , gpu , hardware , ia , memoria , precio | 0 comments

Linux 7.2-rc7: Linus Torvalds critica el impacto de la IA

| Posted by el-brujo | Edit Post

Linux 7.2-rc7 llega con una problemática: la IA está generando un volumen insostenible de fallos que afecta al kernel y molesta a Linus Torvalds.

Labels: error , ia , kernel , linux , programación , software | 0 comments

OpenAI amplía Daybreak Cyber con GPT-5.6 para validación de exploits y pentesting

Tuesday, 11 August 2026 | Posted by el-brujo | Edit Post

OpenAI ha ampliado su programa Daybreak para otorgar a expertos en seguridad un acceso más profundo a sus modelos de IA más avanzados. Para ello, ha introducido dos niveles de acceso, Daybreak Blue y Daybreak Red, además de un nuevo modelo especializado llamado GPT-5.6-Cyber. Este modelo ha sido diseñado específicamente para la validación de exploits, la investigación de vulnerabilidades y el red teaming, con el objetivo de cerrar la brecha de capacidades entre los atacantes y los defensores de la ciberseguridad.

Labels: ciberseguridad , inteligencia artificial , openai , pentesting , red teaming , vulnerabilidad | 0 comments

Robo de datos en Valve afecta a usuarios de Steam Machine y Controller

| Posted by el-brujo | Edit Post

Valve confirma el robo de datos personales de clientes que adquirieron Steam Machines o Controllers debido a un hackeo en su empresa de logística europea, alertando a los afectados sobre posibles estafas.

Labels: dato , estafa , hackeo , logística , steam , valve | 0 comments

Anthropic añadirá marcas de agua invisibles a Claude AI

| Posted by el-brujo | Edit Post

Anthropic ha anunciado que implementará marcas de agua invisibles y metadatos firmados en todo el contenido generado por su IA, Claude. Esta iniciativa responde al compromiso de la empresa con el Código de Buenas Prácticas sobre la Transparencia de Contenidos Generados por IA del Reglamento de IA de la Unión Europea, con el objetivo de facilitar la identificación de material creado artificialmente.

Labels: anthropic , ia , marca , metadato , seguridad , transparencia | 0 comments

Vulnerabilidades de ClamAV permiten ataques DoS remotos

| Posted by el-brujo | Edit Post

Cisco ha revelado múltiples vulnerabilidades de alta severidad en ClamAV que podrían permitir a atacantes remotos no autenticados interrumpir las operaciones de escaneo antivirus y provocar condiciones de denegación de servicio (DoS). Estos fallos afectan a los analizadores de ClamAV utilizados por Cisco Secure Endpoint Connector en Windows, Linux y macOS.

Labels: antivirus , ciberseguridad , cisco , clamav , denegaciondeservicio , vulnerabilidad | 0 comments

Ciberataque a central eléctrica polaca: acceden a los controles mediante red celular privada y apagan turbina

| Posted by el-brujo | Edit Post

Atacantes deshabilitaron una turbina y el sistema de tratamiento de agua de una planta energética polaca accediendo a través de una red celular privada. El ataque comenzó en un parque eólico y avanzó mediante el uso de credenciales predeterminadas y una configuración de red permisiva. No se utilizó malware, sino funciones legítimas de los dispositivos para detener la operación y borrar rastros.

Labels: apn , ciberataque , energía , infraestructura , plc , polonia | 0 comments

Phishing vía WhatsApp usa certificados SSL/TLS contra clientes de marcas exclusivas

| Posted by el-brujo | Edit Post

Una operación de phishing está utilizando certificados web y direcciones seleccionadas para engañar a clientes de marcas de alto valor a través de WhatsApp. La actividad busca que las páginas fraudulentas parezcan legítimas a simple vista, convirtiendo las señales de seguridad habituales en parte del engaño mediante el uso de sitios falsos con nombres similares a los originales.

Labels: certificado , ciberseguridad , estafa , fraude , phishing , whatsapp | 0 comments

ChatGPT ya reserva restaurantes

| Posted by el-brujo | Edit Post

ChatGPT ahora permite buscar restaurantes y reservar mesas, permitiendo que la IA de OpenAI ejecute tareas cotidianas más allá de responder preguntas.

Labels: chatgpt , ia , openai , reserva , restaurante , tecnologia | 0 comments

Los SSD PCIe 5.0 quedan retratados en gaming: 11 juegos demuestran que apenas hay diferencias frente a un SATA

| Posted by el-brujo | Edit Post

Los SSD PCIe 5.0 muestran diferencias insignificantes frente a los SATA en gaming, demostrando que el aumento de ancho de banda no se traduce en una mejora real de rendimiento en 11 juegos analizados.

Labels: almacenamiento , gaming , hardware , juego , pcie , ssd | 0 comments

Filtración de datos de CEVA Logistics afecta a compradores de hardware de Steam

| Posted by el-brujo | Edit Post

Valve ha confirmado que un ciberataque contra CEVA Logistics, su socio de envíos en Europa para el hardware de Steam (como la Steam Deck), expuso datos de clientes de diversos compradores europeos. La brecha de seguridad ocurrió entre el 29 de julio y el 1 de agosto de 2026, y Valve tuvo conocimiento del incidente el 7 de agosto.

Labels: ciberataque , datos , filtración , logística , steam , valve | 0 comments

Mozilla revoca claves de Firefox y Thunderbird tras filtración en GitHub

| Posted by el-brujo | Edit Post

Mozilla ha rotado una subclave de firma GPG utilizada para ciertos archivos de lanzamiento de Firefox y Thunderbird, debido a que una copia sin cifrar de la clave anterior fue subida accidentalmente a un repositorio privado de GitHub. Esta clave se utilizaba para firmar archivos tarball de Linux, paquetes RPM y archivos de suma de comprobación. Según Mozilla, el incidente no afectó a la mayoría de los usuarios.

Labels: clave , firefox , github , mozilla , seguridad , vulnerabilidad | 0 comments

Extensión falsa de Google Translate permite control remoto del navegador

| Posted by el-brujo | Edit Post

Se ha detectado una extensión maliciosa de Chrome que se hace pasar por Google Translate. Esta herramienta permite a los atacantes robar datos sensibles del navegador, transmitir sesiones web en vivo y controlar remotamente las ventanas de Chrome sin que la víctima lo note. Según los investigadores de VMRay, el ataque comienza mediante un cargador de malware basado en Rust que instala la extensión fraudulenta.

Labels: chrome , ciberseguridad , estafa , extensión , malware , navegador | 0 comments

ChatGPT ya reserva mesas por ti

| Posted by el-brujo | Edit Post

ChatGPT ha implementado una nueva función que permite al chatbot reservar mesas en restaurantes de forma autónoma, facilitando tareas cotidianas al usuario.

Labels: chatbot , chatgpt , inteligencia artificial , openai , reserva , restaurante | 0 comments

GitHub amplía detección de malware de npm a 8 registros

| Posted by el-brujo | Edit Post

GitHub ha ampliado sus capacidades de detección de malware más allá de npm, ofreciendo a los desarrolladores una protección más extensa contra paquetes de código abierto maliciosos. Ahora, las alertas de Dependabot pueden identificar dependencias dañinas en 8 ecosistemas principales de paquetes: npm, PyPI, Maven, RubyGems, NuGet, Go, crates.io y PHP Composer. Esta medida es crucial ya que un paquete malicioso puede robar contraseñas, claves API, credenciales de la nube, billeteras de criptomonedas y código fuente.

Labels: ciberseguridad , dependabot , dependencia , github , malware , software | 0 comments

GPT-5.6-Cyber: el modelo de OpenAI contra el hacking

| Posted by el-brujo | Edit Post

OpenAI ha lanzado GPT-5.6-Cyber, un nuevo modelo especializado en ciberseguridad para combatir hackeos, disponible inicialmente para empresas como IBM, Accenture y Cisco.

Labels: ciberseguridad , empresa , inteligencia artificial , modelo , software , tecnología | 0 comments

QNAP QSW-M2130-4C2S24T: velocidad 10G real y gestión profesional

| Posted by el-brujo | Edit Post

El QNAP QSW-M2130-4C2S24T es un switch gestionable L2 profesional para PYMES que ofrece 30 puertos, destacando 24 puertos de 2.5G y 6 de 10G (Combo y SFP+). Proporciona un rendimiento real de hasta 10Gbps, gestión avanzada mediante el sistema QSS (VLAN, LACP, QoS) y un diseño enrackable con ventilación regulable.

Labels: empresa , hardware , networking , qnap , red , switch | 0 comments

Prueba Direct Die Jet en una CPU y una GPU echando agua a presión directamente sobre el silicio: una RTX 2060 cae hasta los 28 ºC

| Posted by el-brujo | Edit Post

TrashBench experimentó con refrigeración Direct Die Jet lanzando agua a presión sobre el silicio, logrando que una RTX 2060 bajara hasta los 28 ºC.

Labels: cpu , gpu , hardware , modding , refrigeración , silicio | 0 comments

Vulnerabilidad en WalletService de Windows permite elevar privilegios: PoC publicado

| Posted by el-brujo | Edit Post

Microsoft ha corregido una vulnerabilidad en WalletService de Windows (identificada como CVE-2026-49176) que podría permitir a atacantes locales obtener privilegios de SYSTEM. Debido a que ya existe una prueba de concepto (PoC) pública, se insta a las organizaciones a instalar urgentemente las actualizaciones de seguridad de julio de 2026 para mitigar este fallo de elevación de privilegios causado por una gestión inadecuada de los mismos.

Labels: ciberseguridad , exploit , microsoft , privilegio , vulnerabilidad , windows | 0 comments

Buscan explotar vulnerabilidades de VMware VCenter

| Posted by el-brujo | Edit Post

Los atacantes están escaneando VMware vCenter tras la revelación de vulnerabilidades críticas. Honeypots de DefusedCyber han detectado un aumento en la actividad de identificación de sistemas (fingerprinting), incluyendo solicitudes a los endpoints /sdk/ y /websso. Aunque esto no confirma una intrusión, demuestra que los ciberdelincuentes están localizando sistemas expuestos para lanzar ataques directos.

Labels: ciberseguridad , exploit , hacker , vcenter , vmware , vulnerabilidad | 0 comments

Zuckerberg quiere masificar la super IA

| Posted by el-brujo | Edit Post

Mark Zuckerberg propone que la superinteligencia artificial sea distribuida globalmente para evitar que el control se concentre en unas pocas manos.

Labels: inteligencia artificial , meta , software , superinteligencia , tecnologia , zuckerberg | 0 comments

Vulnerabilidad de Red Hat ACM permite acceso total de administrador al clúster

| Posted by el-brujo | Edit Post

Red Hat ha revelado un fallo crítico de escalada de privilegios (CVE-2026-10090) que afecta al controlador de suscripciones de aplicaciones en Red Hat Advanced Cluster Management for Kubernetes (ACM). Esta vulnerabilidad, con una puntuación CVSS de 9.9, permite que un usuario con permisos limitados de "edición" en un espacio de nombres pueda escalar sus privilegios hasta obtener acceso total de administrador del clúster.

Labels: ciberseguridad , escalada , kubernetes , privilegio , redhat , vulnerabilidad | 0 comments

ChatGPT detecta fallos de seguridad antes que los hackers

| Posted by el-brujo | Edit Post

OpenAI lanza GPT-5.6-Cyber, una nueva IA diseñada para detectar fallos de seguridad y proteger contra hackeos.

Labels: gpt-5.6-cyber , hacker , inteligencia artificial , openai , seguridad , software | 0 comments

Claude Code pasa de aprobación humana a modo automático en seguridad de agentes

| Posted by el-brujo | Edit Post

Anthropic cambiará la forma en que Claude Code gestiona los comandos riesgosos, sustituyendo las constantes solicitudes de aprobación humana por un clasificador de seguridad automatizado denominado auto mode. A partir del 14 de agosto de 2026, este modo automático será la configuración predeterminada para las nuevas sesiones en los planes Pro, Max y Team, lo que representa un cambio significativo en la seguridad de la programación mediante IA.

Labels: automatización , claude , inteligencia artificial , programación , seguridad , software | 0 comments

OpenAI frena su IA por peligrosidad

| Posted by el-brujo | Edit Post

OpenAI ha pausado el desarrollo de Astra, su nueva IA, debido a que podría poseer capacidades críticas para ejecutar ciberataques de forma autónoma, resultando demasiado peligrosa.

Labels: astra , ciberataque , ia , openai , seguridad , tecnologia | 0 comments

OpenAI lanza ChatGPT 5.6 Cyber, disponible solo para usuarios seleccionados

| Posted by el-brujo | Edit Post

OpenAI ha lanzado "GPT 5.6 Cyber", un modelo especializado en ciberseguridad para la detección de vulnerabilidades y respuesta a incidentes. Por motivos de seguridad, el acceso está restringido a socios y empresas seleccionadas a través del programa "Daybreak", dividiéndose en herramientas defensivas (Blue) y ofensivas (Red). El objetivo es permitir que expertos ayuden a las organizaciones a solucionar fallos críticos sin exponer el modelo al público general.

Labels: ciberseguridad , ia , openai , pentesting , software , vulnerabilidad | 0 comments

AMD mejora la calidad de las Radeon RX 7000 con FSR 4.1 a costa de hasta un 18% de rendimiento y demuestra que 8 GB para gaming ya están obsoletos

| Posted by el-brujo | Edit Post

AMD implementa FSR 4.1 en las Radeon RX 7000 mejorando la calidad de imagen, aunque conlleva una pérdida de rendimiento de hasta el 18% y evidencia que 8 GB de VRAM ya son insuficientes para el gaming actual.

Labels: amd , fsr , gaming , gpu , radeon , rendimiento | 0 comments

Alerta: Explotan activamente un fallo crítico en LoadMaster de Progress

| Posted by el-brujo | Edit Post

La agencia CISA advirtió sobre una vulnerabilidad crítica (CVE-2026-8037) en Kemp LoadMaster que permite a atacantes ejecutar comandos remotos sin autenticación. Debido a que este software es utilizado por miles de empresas y entidades gubernamentales, se insta a priorizar la instalación de los parches de seguridad ya disponibles. CISA ha incluido este fallo en su catálogo de vulnerabilidades explotadas activamente, ordenando a las agencias federales de EE. UU. asegurar sus servidores inmediatamente.

Labels: ciberseguridad , exploit , hacker , parche , servidor , vulnerabilidad | 0 comments

Jailbreak Dopamine 3.0 para iOS 26

| Posted by el-brujo | Edit Post

Dopamine 3.0 ha lanzado el jailbreak para iOS 26, confirmando que estas herramientas de desbloqueo siguen vigentes a pesar de las restricciones de Apple.

Labels: apple , dopamine , ios , iphone , jailbreak , software | 0 comments

Condenan a prisión a miembro de The Com por chantaje y sextorsión

| Posted by el-brujo | Edit Post

Justin Swaddle, miembro del colectivo cibercriminal "The Com", fue condenado a dos años de prisión por chantaje y sextorsión contra casi 120 menores en todo el mundo. El agresor manipulaba a sus víctimas para realizar actos de autolesión y producir material sexual, buscando ganar popularidad entre sus pares en línea. Este caso forma parte de una red global que también se vincula con ataques de ransomware y explotación infantil a gran escala.

Labels: chantaje , ciberdelincuencia , internet , pedofilia , sentencia , sextorsión | 0 comments

Ransomware: atacan a gerentes para robar datos y penetrar redes corporativas

| Posted by el-brujo | Edit Post

Las campañas de ransomware están centrándose cada vez más en gestores y directivos, ya que poseen acceso a contratos, pagos y datos de clientes. Los atacantes utilizan estos perfiles porque sus cargos aportan mayor credibilidad a las solicitudes fraudulentas, facilitando el robo de información y la penetración profunda en las redes corporativas.

Labels: ciberataque , datos , empresa , gestor , ransomware , seguridad | 0 comments

Framework sufre pérdida de datos de clientes por ataque zero-day en Metabase

| Posted by el-brujo | Edit Post

Framework informó que todos sus clientes fueron afectados por una filtración de datos debido a una vulnerabilidad zero-day en el proveedor de análisis Metabase. Se expusieron datos personales como nombres, correos, direcciones y teléfonos, aunque los detalles de pago y pedidos permanecen seguros. La empresa ya rotó sus credenciales y trabaja con una firma forense para mejorar su almacenamiento de datos externos.

Labels: ciberataque , datos , filtración , framework , metabase , privacidad , seguridad , vulnerabilidad | 0 comments

iPhone 18 Pro: todo lo que sabemos

| Posted by el-brujo | Edit Post

Apple planea posponer el lanzamiento del iPhone 18 hasta primavera de 2027, lanzando únicamente los modelos iPhone 18 Pro y Pro Max en septiembre de este año.

Labels: apple , iphone , lanzamiento , smartphone , tecnología , teléfono | 0 comments

Chrome y Edge usarán 20 GB para IA en Windows 11

| Posted by el-brujo | Edit Post

Chrome y Edge podrían reservar hasta 20 GB de espacio en Windows 11 para implementar nuevas funciones de IA locales, afectando a equipos con SSD limitados.

Labels: almacenamiento , chrome , edge , inteligencia artificial , navegador , ssd | 0 comments

En España el Ministerio de Consumo retira seis modelos de gafas para eclipses por riesgo ocular

| Posted by el-brujo | Edit Post

El Ministerio de Consumo ha retirado seis modelos de gafas para eclipses ya que podrían provocar daños oculares al no ser seguras.

Labels: consumo , eclipse , gafa , marca , salud , seguridad | 0 comments

Vlneran TrueConf para infiltrar puertas traseras en los instaladores del cliente

| Posted by el-brujo | Edit Post

El grupo hacktivista Head Mare ha explotado vulnerabilidades en servidores de videoconferencia TrueConf para reemplazar los instaladores legítimos por versiones maliciosas con puertas traseras (backdoors). Mediante el uso de scripts y web shells, los atacantes logran privilegios máximos para exfiltrar credenciales y datos sensibles de organizaciones rusas. Kaspersky recomienda actualizar a las versiones más recientes para mitigar estos riesgos.

Labels: backdoor , ciberseguridad , hacktivismo , malware , servidor , vulnerabilidad | 0 comments

Word de 1990 llega a Windows 11

| Posted by el-brujo | Edit Post

Un desarrollador ha convertido Word de 1990 en una aplicación nativa x64 para que funcione directamente en Windows 11.

Labels: microsoft , programación , software , tecnología , windows , word | 0 comments