Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Corea del Sur se hace de oro con la IA: el 49% de sus exportaciones ya son chips


Corea del Sur impulsa su economía mediante la IA, alcanzando 930.000 millones de dólares en exportaciones de chips, acercándose al nivel de potencias como EE. UU., China y Alemania.


PostHeaderIcon Google desmantela botnet de malware XCPE en millones de dispositivos Android y sanciona a fabricante de TV boxes


Google y sus socios desmantelaron la botnet XCPE, que infectó más de un millón de dispositivos Android TV fabricados por la empresa china Videostrong. La compañía instaló deliberadamente puertas traseras en el firmware para generar ingresos mediante fraude publicitario y la venta de acceso a cibercriminales. Como respuesta, Google revocó la licencia de Videostrong y eliminó los servidores de control, afectando a millones de dispositivos comprometidos.





PostHeaderIcon AMD RDNA 5+ y Zen 7 para 2029


AMD prepara RDNA 5+, una evolución gráfica que llegaría en 2029 junto a los procesadores Zen 7 (Grimlock).


PostHeaderIcon La GeForce RTX 5080 24 GB se anunciaría en el CES 2027: su fabricación sufre retraso


La GeForce RTX 5080 de 24 GB sufriría un retraso en su fabricación y se anunciaría probablemente en el CES 2027


PostHeaderIcon Usan fallos de Synology NAS para desplegar ransomware C3RB3R


Los dispositivos NAS de Synology están siendo blanco de ataques del ransomware C3RB3R, los cuales aprovechan fallos de seguridad de 2024. Tras los informes del equipo de seguridad 360 y el Solar Emergency Response Team, la empresa ha instado a los usuarios a actualizar las versiones obsoletas de DiskStation Manager y sus paquetes. Las víctimas han reportado que sus archivos quedan cifrados con la extensión .L0CK3D.


PostHeaderIcon Todo sobre AMD Zen 6


Zen 6 será la nueva arquitectura de AMD para procesadores x86-64, implementándose en las futuras CPUs Ryzen 10000, EPYC y Threadripper.


PostHeaderIcon Roban 23TB de datos a organismo ruso, incluyendo bajas de la guerra en Ucrania; Rusia admite ciberataques


Grupo afirma haber robado 23TB de datos del Servicio Federal de Estadísticas de Rusia (Rosstat), incluyendo cifras confidenciales de bajas en la guerra de Ucrania. Mientras que Rosstat admite los ciberataques pero niega la filtración masiva, los atacantes sugieren que hasta 50,000 soldados rusos mueren mensualmente. La infraestructura informática de la agencia habría sido severamente dañada, dejando su sitio web inaccesible.


PostHeaderIcon Más de 1.000 servidores de GitLab expuestos a ataques activos de RCE


Más de 1,000 servidores de GitLab siguen vulnerables a un fallo de máxima severidad (CVE-2026-97229) que permite la ejecución remota de código. A pesar de que GitLab lanzó parches hace tres semanas, CISA ha confirmado que la vulnerabilidad está siendo explotada activamente. Se recomienda a todas las instalaciones autogestionadas actualizar sus sistemas inmediatamente para evitar ataques.


PostHeaderIcon Ciberataque afecta los sistemas de refrigeración de supermercados europeos


Un nuevo ciberataque afectó a más de 115 supermercados en varios países europeos, donde alteraron remotamente la temperatura de congeladores y sistemas de refrigeración. Los atacantes apagaron equipos o activaron funciones de descongelación, provocando la pérdida masiva de productos en cadenas como ICA, Coop y Carrefour. El incidente parece estar vinculado a vulnerabilidades en controladores de refrigeración ya reportadas previamente en Francia.


PostHeaderIcon El botón del router de Starlink que casi nadie utiliza y que te soluciona los cortes puntuales de banda 5 GHz


Starlink presenta cortes de conexión debido al salto automático entre sus dos redes de 5 GHz tras una actualización, problema que puede solucionarse mediante un botón del router.


PostHeaderIcon Guía del modo desarrollador en Android


El modo desarrollador de Android ofrece funciones accesibles para optimizar y aprovechar al máximo el dispositivo sin necesidad de ser un experto.


PostHeaderIcon IA salva lavadora Samsung abandonada


Una IA logró rescatar una lavadora Samsung que había quedado sin soporte técnico, combatiendo la obsolescencia programada de los dispositivos tecnológicos.


PostHeaderIcon Sabotean neveras de supermercado sueco y suben la temperatura a 55°C


Han atacado los sistemas de refrigeración de supermercados en Suecia, provocando que la comida se echara a perder al elevar la temperatura de los congeladores hasta los 55°C. El incidente afectó a varias tiendas de ICA y seis de Coop el 2 de noviembre, obligando al personal a eliminar el stock dañado. Estos ataques siguen un patrón similar a incidentes ocurridos en supermercados franceses durante octubre.


PostHeaderIcon Publicado POC de vulnerabilidad de escalada de privilegios en WinSock de Windows


Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad CVE-2023-21768. Este fallo permite que atacantes con acceso local obtengan privilegios de SYSTEM a través del controlador de funciones auxiliares de Windows para WinSock. El código, desarrollado por los investigadores Valentina Palmiotti y Ruben Boonen, afecta específicamente a sistemas Windows 11 22H2 vulnerables, aunque se trata de una vulnerabilidad que ya fue corregida en enero de 2023.


PostHeaderIcon Fallo crítico en ChatGPT permitía secuestrar cuentas y robar chats con un enlace


Se ha detectado un fallo crítico en ChatGPT que permitía a atacantes ejecutar código JavaScript controlado por ellos mismos en las sesiones de otros usuarios a través de conversaciones compartidas. Con solo abrir un enlace manipulado, el atacante podía robar datos, acceder a chats privados no compartidos y enviar dicha información a servidores externos. OpenAI ya ha solucionado este problema.


PostHeaderIcon Atacan 61 repositorios de GitHub para robar secretos de CI/CD


Hackers llevaron a cabo una campaña coordinada de inyección de comandos contra 61 repositorios públicos de GitHub con el objetivo de robar datos de sistemas de desarrollo automatizados. Investigadores de Radware detectaron 83 elementos maliciosos (problemas, solicitudes de extracción y comentarios) el 1 de septiembre de 2026, confirmando que se ejecutaron comandos dentro de dos flujos de trabajo de GitHub Actions.


PostHeaderIcon Vulnerabilidad RCE en TightVNC permite ejecutar código en Windows; sale PoC


Se ha descubierto una vulnerabilidad en TightVNC Viewer que permite a los atacantes ejecutar código en PCs con Windows incluso antes de que aparezca la solicitud de contraseña. La investigación, realizada por SeongJoon Cho de SSD Labs Korea, incluye un código de prueba (PoC) dirigido a la versión 2.8.88 x64, el cual utiliza un servidor VNC malicioso para enviar datos de pantalla que corrompen la memoria del visor.


PostHeaderIcon Vacían carteras de BTCPay; piden apagado inmediato


BTCPay Server ha emitido una advertencia urgente tras reportes de atacantes que están vaciando monederos calientes (hot wallets) de Bitcoin en sus servidores. El procesador de pagos de código abierto ha instado a los operadores a apagar sus instalaciones inmediatamente y mantenerlas fuera de línea mientras el equipo investiga los robos, lo que genera una gran preocupación para los comerciantes con fondos en dichas billeteras.


PostHeaderIcon IA crea malware para filtrar datos valiosos


Ciberdelincuentes crean VOLTA-AUTODOXER, un malware avanzado que utiliza IA para analizar y identificar los datos robados más valiosos.


PostHeaderIcon Hackean WS Audiology y afectan servicios de Widex y Signia


WS Audiology (WSA), empresa matriz de Widex y Signia, está investigando un incidente de ciberseguridad tras el acceso no autorizado a parte de su infraestructura informática. Para contener la amenaza, la compañía desconectó diversos sistemas internos y de atención al cliente, lo que ha provocado la interrupción de los servicios digitales para usuarios de audífonos y profesionales del sector. No obstante, WSA aclaró que los dispositivos auditivos en sí no se han visto afectados.



PostHeaderIcon Synology alerta sobre ataques del ransomware C3RB3R dirigidos a dispositivos NAS


Synology ha advertido a sus usuarios sobre un aumento de ataques del ransomware C3RB3r que afectan a dispositivos NAS con versiones desactualizadas de DSM. Para proteger sus datos y evitar el cifrado de archivos, la empresa insta a actualizar el software inmediatamente y activar las actualizaciones automáticas. También recomienda bloquear el acceso a la interfaz de gestión desde internet.


PostHeaderIcon Reddit obligará a iniciar sesión para bloquear bots de IA


Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.


PostHeaderIcon Agentes de IA ARTEX para automatizar ataques de Active Directory


Están utilizando ARTEX, una herramienta de IA de código abierto, para automatizar gran parte de las intrusiones en redes. Esta herramienta permite mapear redes de Windows, robar contraseñas de cuentas de servicio e intentar propagarse hacia los controladores de dominio en cuestión de segundos y con mínima intervención humana.


PostHeaderIcon Buscan explotar vulnerabilidad crítica de BeyondTrust


Se han detectado nuevos intentos de sondeo dirigidos a la vulnerabilidad CVE-2026-102764 en BeyondTrust Remote Support, lo que sugiere que los ataques podrían evolucionar desde el espionaje selectivo hacia un despliegue masivo. La empresa Previdian informó sobre dos sondeos provenientes de una dirección IP ubicada en Hong Kong contra dispositivos señuelo en Europa y Estados Unidos, aunque hasta el momento no se ha observado una explotación exitosa de esta actividad.


PostHeaderIcon Rufus corrige error de NTFS en millones de PCs


La nueva versión de Rufus corrige un error de NTFS que impactaba a millones de PCs, reafirmando su posición como la herramienta más fiable para crear medios de arranque de Windows.


PostHeaderIcon FBI: Norcoreanos robaron más de 6.000 millones a Binance


El FBI ha confirmado que norcoreanos, bajo la operación denominada TraderTraitor, robaron más de 6.000 millones de dólares en activos virtuales de Binance alrededor del 29 de octubre de 2026.




PostHeaderIcon Roban 30GB de datos de Parle Agro


Se ha reportado en un foro de la dark web la presunta filtración de 30GB de datos pertenecientes a Parle Agro, empresa fabricante de marcas como Frooti y Appy Fizz. Aunque Dark Web Intelligence ha resaltado esta publicación, el robo de información y la vulneración de los sistemas aún no han sido verificados.


PostHeaderIcon Modifican una RTX 2080 Ti con 22 GB de RAM y aumenta su rendimiento en hasta un 73% en juegos 4K


Modifican una RTX 2080 Ti para alcanzar 22 GB de RAM, logrando aumentar su rendimiento hasta un 73% en juegos 4K al optimizar la memoria de su chip TU102.





PostHeaderIcon Android permite tiendas alternativas


Google lanza el programa Registered App Stores para reducir los obstáculos y facilitar la inscripción de tiendas alternativas de aplicaciones en Android.




PostHeaderIcon El FBI vincula el robo de 6.300 millones de dólares de Binance a hackers norcoreanos


El FBI confirmó que el grupo de hackers norcoreanos "TraderTraitor" (Lazarus Group) realizó el mayor robo de criptomonedas de la historia, sustrayendo 6,300 millones de dólares de Binance. El ataque se logró mediante la vulneración de la computadora de un ingeniero de DevOps, permitiendo transacciones no autorizadas en tiempo récord. Binance ha asegurado que cubrirá las pérdidas financieras para no afectar a sus usuarios y ya prepara la reactivación de los retiros.




PostHeaderIcon FromSoftware: 40 años revolucionando los videojuegos


FromSoftware celebra su 40 aniversario, evolucionando desde el desarrollo de software empresarial en 1986 hasta convertirse en un referente mundial de los videojuegos.



PostHeaderIcon Android Auto sumará YouTube y navegadores


Android Auto se prepara para integrar YouTube y navegadores web, aunque aún no cuentan con una fecha oficial de lanzamiento.




PostHeaderIcon ASUS no quiso reemplazar un portátil ROG Strix SCAR 18 de 4.480 dólares tras ser robado durante un RMA


ASUS se ha negado a reemplazar un portátil ROG Strix SCAR 18 valorado en 4.480 dólares que fue robado durante el proceso de RMA.




PostHeaderIcon WhatsApp añadirá fotos de portada


WhatsApp implementará fotos de portada en Android e iPhone para permitir la personalización del perfil con imágenes panorámicas y nuevos controles de privacidad.




PostHeaderIcon Bolt enciende su primera GPU Zeus: sigue prometiendo 10 veces más rendimiento que una RTX 5090 en Path Tracing


Bolt Graphics ha activado su primera GPU Zeus, prometiendo un rendimiento 10 veces superior a la RTX 5090 en Path Tracing para competir con NVIDIA y AMD.




PostHeaderIcon Microsoft no recuperará función clásica de Windows 11: arrastrar y soltar


Microsoft confirma que no recuperará la función de arrastrar y soltar para mover la barra de tareas en Windows 11.




PostHeaderIcon La IA se come otro componente necesario para PC, consolas y smartphones: escasez de PCB y 12 veces más caro que hace 3 meses


La demanda de hardware para IA está provocando una escasez de PCB, elevando su coste hasta 12 veces más que hace tres meses y afectando a PC, consolas y smartphones.




PostHeaderIcon GTA VI podría dificultar los speedruns


GTA VI podría dificultar los speedruns al implementar un sistema de progresión diferente y nuevos requisitos para avanzar en la historia.





PostHeaderIcon Microsoft alerta sobre OneDrive pero pide calma


Microsoft reconoce que los ciberdelincuentes pueden intentar localizar cuentas de OneDrive, aunque califica el riesgo como bajo y recomienda activar la autenticación de doble factor (MFA).




PostHeaderIcon La gran Hewlett-Packard: una guía de 1.200 páginas sobre las máquinas HP y sus fascinantes botones, esquemas y explicaciones


The Great Hewlett-Packard es una guía gratuita de 1.200 páginas creada por Giovanni Becattini que recopila la historia, esquemas y detalles técnicos de los instrumentos electrónicos clásicos de HP desde los años 50 hasta los 90.




PostHeaderIcon Chrome rellena formularios con datos de Gmail


Chrome ahora permite buscar automáticamente datos en Gmail para rellenar formularios sin tener que copiar y pegar información manualmente.




PostHeaderIcon Microsoft elimina Copilot de los televisores


Microsoft dejará de ofrecer soporte para Copilot en Smart TVs, lo que provocará que esta función de IA desaparezca pronto de los televisores independientemente de la marca.




PostHeaderIcon Un vídeo de 22 minutos con el proceso de ensamblado de los mini PC de Beelink


Vídeo detallado sobre el proceso de ensamblado de los mini PC de Beelink, donde se muestran procesos automatizados y manuales, desde la fabricación del chasis hasta el control de calidad final.




PostHeaderIcon Sam Altman: la RAM es innecesaria


Sam Altman afirma que la RAM es un desperdicio en el contexto de una crisis de memoria DRAM y NAND Flash que provoca escasez y precios elevados.




PostHeaderIcon ¿Cómo mide el consumo un enchufe inteligente?


Los enchufes inteligentes con medidor pueden monitorizar la tensión, corriente, potencia y energía acumulada de un aparato, permitiendo analizar el consumo eléctrico mediante un circuito interno, aunque su fiabilidad depende de la calidad del modelo y presenta un pequeño margen de error.


PostHeaderIcon Francia planea impuesto al internet


Francia ha aprobado una primera votación parlamentaria para cobrar 5,5 céntimos por cada gigabyte de datos, una medida que encarecería internet y afectaría principalmente a las plataformas de vídeo.




PostHeaderIcon Google pondrá anuncios en su IA


Google ampliará la implementación de anuncios y contenidos patrocinados dentro de su Modo IA en más países.




PostHeaderIcon Alpine Linux reconstruye GitLab tras intento de ataque RCE


Intentaron explotar una vulnerabilidad crítica de ejecución remota de código en el servidor GitLab de Alpine Linux los días 20 y 21 de octubre. Aunque no se encontró evidencia de manipulación de software, la falta de registros obligó al proyecto a reconstruir su servidor desde cero y restablecer todas las contraseñas por precaución. El incidente resalta el riesgo de ataques a la cadena de suministro en sistemas ampliamente utilizados como base para contenedores Docker.



PostHeaderIcon Enjambres de agentes de IA en Minecraft para crear una civilización: equipos de 50 fallan por burocracia paralizante


Investigadores de Y Combinator y Olam Labs probaron enjambres de agentes de IA en Minecraft para analizar la colaboración y el conflicto. Un equipo de 50 agentes falló al intentar construir una civilización debido a que cayeron en una burocracia paralizante. En pruebas de combate, los agentes de GPT superaron a los de Claude gracias a una estrategia más agresiva y una coordinación tipo colmena.

Civ50 tool calls in five-minute buckets, average food and individual deaths. Pale bands mark approximate nights.

PostHeaderIcon Google Maps muestra el otoño en Android Auto


Google Maps introduce árboles con colores otoñales en Android Auto para mejorar el realismo, función disponible actualmente solo en algunas zonas de Estados Unidos.




PostHeaderIcon Claude impide clonar juegos e ingeniería inversa


Anthropic ha implementado nuevas restricciones en Claude Code para evitar la clonación de videojuegos y la ingeniería inversa.