Blog elhacker.NET: 2026

Samsung dejará de actualizar estos Galaxy

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Samsung dejará de ofrecer actualizaciones para sus modelos Galaxy de 2021 y 2022, mientras extiende el soporte hasta 7 años en sus dispositivos más recientes.

Etiquetas: actualización , android , samsung , smartphone , software , soporte | 0 comentarios

Claude Opus 5 esquiva binarios ofuscados en vez de romper su protección

| Publicado por el-brujo | Editar entrada

En un experimento de ingeniería inversa, Claude Opus 5 no logró descifrar binarios endurecidos. En su lugar, intentó buscar vías más sencillas para recuperar información oculta, lo que demuestra que el análisis asistido por IA puede ser capaz pero poco fiable. La prueba, que no fue un brote de malware, utilizó binarios AArch64 sin símbolos con cadenas ocultas dentro de un entorno seguro.

Etiquetas: análisis , binario , ciberseguridad , ingeniería inversa , inteligencia artificial , software | 0 comentarios

Fallo crítico en AIT-GUI de NASA permite enviar comandos a naves espaciales

| Publicado por el-brujo | Editar entrada

Se ha descubierto una falla de seguridad crítica en el AIT-GUI (Instrument Toolkit GUI) de NASA/JPL, una herramienta de código abierto. El investigador Yuval Elbar de Cycode reveló que este fallo, calificado con un 9.4 en la escala CVSS v3.1, permitiría a un atacante no autenticado enviar comandos en vivo a naves espaciales e instrumentos científicos, así como ejecutar scripts y secuencias de comandos sin necesidad de iniciar sesión.

Etiquetas: ataque , ciberseguridad , espacio , nasa , software , vulnerabilidad | 0 comentarios

G.SKILL indemniza a compradores de RAM DDR4 y DDR5 por las velocidades anunciadas de sus memorias

| Publicado por el-brujo | Editar entrada

G.SKILL indemnizará a usuarios de RAM DDR4 y DDR5 tras un acuerdo de 2,4 millones de dólares por publicidad engañosa en las velocidades de sus memorias.

Etiquetas: demanda , g.skill , hardware , indemnización , memoria , ram | 0 comentarios

App de ancho de banda convierte dispositivos en puertas a redes internas

| Publicado por el-brujo | Editar entrada

Una aplicación de uso compartido de ancho de banda instalada por un empleado puede convertir silenciosamente un dispositivo de trabajo en una puerta de enlace para tráfico externo. Aunque no actúa como un malware tradicional, el software Peer2Profit puede exponer la conexión a internet de una empresa y poner potencialmente los sistemas internos al alcance de usuarios de proxy externos.

Etiquetas: aplicación , ciberseguridad , malware , red , riesgo , vulnerabilidad | 0 comentarios

Kit de phishing de 10.000 dólares promete instalar llaves de acceso fraudulentas para mantener el control de cuentas vulneradas

| Publicado por el-brujo | Editar entrada

Se vende en foros rusos iAuthFlow v2, un kit de phishing que utiliza un modelo de navegador intermedio para registrar llaves de acceso (passkeys) controladas por el atacante. Esto permite el acceso persistente a cuentas de Google, Microsoft y otras, incluso después de que la víctima cambie su contraseña. Los expertos advierten que la recuperación de cuentas ya no basta con reiniciar contraseñas, sino que requiere una investigación exhaustiva de credenciales y configuraciones alteradas.

Etiquetas: autenticación , ciberseguridad , cuenta , fraude , hacker , malware , passkey , phishing | 0 comentarios

Actualiza ya a pfSense CE 2.9.0: mejoras críticas de seguridad y nuevas funciones

| Publicado por el-brujo | Editar entrada

Netgate ha lanzado pfSense CE 2.9.0, una actualización que incluye más de 150 novedades, mejoras críticas de seguridad y la corrección de vulnerabilidades. Destaca la actualización de OpenSSH, OpenSSL y WireGuard, la renovación automática de certificados TLS y la base FreeBSD 16-CURRENT.

Etiquetas: actualización , firewall , netgate , pfsense , red , seguridad | 0 comentarios

Malware en Android Auto se propaga mediante actualizadores integrados para fraude publicitario y botnets proxy

| Publicado por el-brujo | Editar entrada

Investigadores de Kaspersky detectaron un nuevo malware diseñado para infectar pantallas Android de vehículos desarrolladas por DoFun. El ataque utiliza el sistema de actualizaciones legítimo del dispositivo para instalar un botnet destinado al fraude publicitario y la creación de proxies. Se atribuye esta actividad al grupo MoYu, vinculando el caso con la red maliciosa conocida como BADBOX.

Etiquetas: android , automovil , botnet , ciberseguridad , firmware , malware | 0 comentarios

Estafadores usan grupos de WhatsApp para coordinar fraudes millonarios y manipular acciones

| Publicado por el-brujo | Editar entrada

Estafadores están utilizando grupos de WhatsApp para manipular a inversores comunes y convertirlos en una fuerza de compra involuntaria. En lugar de robar cuentas o tarjetas, persuaden a las personas para que realicen operaciones reales a través de corredores legítimos, abandonándolas con las pérdidas cuando el precio de las acciones colapsa. Estas campañas combinan anuncios creados con deepfakes y la coordinación de grupos para inflar el valor de acciones reales.

Etiquetas: ciberseguridad , estafa , fraude , inversión , trading , whatsapp | 0 comentarios

Un controlador de Microsoft Defender podría usarse para eliminar software de seguridad durante el arranque

| Publicado por el-brujo | Editar entrada

Check Point Research descubrió una técnica que utiliza el controlador legítimo BTR.sys de Microsoft Defender para realizar operaciones a nivel de kernel en Windows 7 hasta Windows 11. Al aprovechar un protocolo de cifrado fijo, un atacante con privilegios de administrador puede eliminar archivos protegidos y desactivar el propio Defender. Microsoft no planea lanzar un parche ya que considera que el método requiere permisos administrativos previos.

Etiquetas: ciberseguridad , defender , driver , kernel , microsoft , windows | 0 comentarios

Claude Mythos 5 ya disponible en Claude Security para escaneo de vulnerabilidades

| Publicado por el-brujo | Editar entrada

Anthropic ha ampliado sus capacidades de ciberdefensa al integrar Claude Mythos 5 en Claude Security. Esta herramienta permite que los clientes empresariales escaneen sus bases de código en busca de vulnerabilidades y reciban guías de remediación generadas por IA, optimizando así la detección y el parcheo de fallos de seguridad.

Etiquetas: anthropic , ciberseguridad , escaneo , inteligencia-artificial , software , vulnerabilidad | 0 comentarios

DeepSeek lanza IA visual similar a Claude Opus

| Publicado por el-brujo | Editar entrada

DeepSeek ha lanzado una versión experimental de su IA capaz de interpretar imágenes y capturas de pantalla con un rendimiento cercano al de Claude Opus 4.8.

Etiquetas: china , deepseek , ia , imagen , modelo , tecnologia | 0 comentarios

Microsoft duplica el almacenamiento de buzón a 100 GB

| Publicado por el-brujo | Editar entrada

Microsoft ha comenzado a ampliar el almacenamiento del buzón principal para los usuarios de Microsoft 365 Business Basic, Business Standard y Business Premium. Los usuarios aptos ahora pueden disponer de hasta 100 GB de capacidad en Exchange Online, duplicando el límite anterior de 50 GB. Esta modificación forma parte de las actualizaciones de paquetes de 2026 de Microsoft, que se empezaron a implementar en junio.

Etiquetas: almacenamiento , buzón , correo , microsoft , nube , software | 0 comentarios

Filtración en Sakura Internet: hackean datos de 1,36 millones de clientes

| Publicado por el-brujo | Editar entrada

Sakura Internet, un proveedor japonés de hosting y servicios en la nube, ha revelado una posible brecha de seguridad en su sistema de gestión de ventas. Este incidente pone en riesgo los registros personales de hasta 1,36 millones de cuentas de clientes, habiendo sido detectado durante una investigación sobre accesos no autorizados en sus entornos de servidores de alquiler.

Etiquetas: ciberseguridad , dato , filtración , hackeo , nube , proveedor | 0 comentarios

Proveedores confiables, nuevas rutas de ataque: cómo reducir el riesgo en EE. UU. y UE

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las grandes empresas de EE. UU. y la UE corren un riesgo significativo ya que sus proveedores de confianza pueden convertirse rápidamente en vías de ataque. Debido a la dependencia de cientos de proveedores, los atacantes logran ocultar actividades maliciosas en flujos de trabajo y correos legítimos, pudiendo realizar movimientos laterales en solo 29 minutos, superando la capacidad de respuesta de los equipos de seguridad.

Etiquetas: ataque , ciberseguridad , empresa , proveedor , riesgo , vulnerabilidad | 0 comentarios

Por qué la IA opaca es el próximo gran desafío de gobernanza para la seguridad

| Publicado por el-brujo | Editar entrada

La IA sospechosa (Shady AI), que ocurre cuando se usan herramientas aprobadas de formas imprevistas o inseguras, como sucedió en Meta. A diferencia de la IA no autorizada, esta es más difícil de controlar porque ocurre dentro de la organización y evoluciona más rápido que las políticas. La solución propuesta es implementar una gobernanza predeterminada que integre controles de acceso y visibilidad directamente en el entorno de trabajo.

Etiquetas: dato , empresa , gobernanza , ia , riesgo , seguridad | 0 comentarios

Paquetes populares de Rust con 244M de descargas infectados con malware

| Publicado por el-brujo | Editar entrada

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Etiquetas: ataque , ciberseguridad , malware , rust , software , vulnerabilidad | 0 comentarios

Slack integra Claude Code para programar

| Publicado por el-brujo | Editar entrada

Slack lanza Slack Code, una nueva función que permite integrar agentes de IA como Claude Code directamente en su interfaz para programar software en equipo a través de canales especializados.

Etiquetas: agente , claude , ia , programación , slack , software | 0 comentarios

Desincronización CRLF permite envenenar caché de CDN y ejecutar XSS

| Publicado por el-brujo | Editar entrada

Un fallo limitado de inyección CRLF puede escalar hasta convertirse en un grave ataque de desincronización HTTP. Este método, denominado CRLF-Powered Desync, permite a los atacantes envenenar los cachés de las CDN y entregar cargas útiles de XSS a usuarios en sitios web legítimos. El ataque ocurre cuando una aplicación gestiona incorrectamente los caracteres de retorno de carro y salto de línea codificados (%0d%0a), los cuales definen las nuevas líneas en los mensajes HTTP.

Etiquetas: caché , cdn , ciberseguridad , inyección , vulnerabilidad , xss | 0 comentarios

Apple: descifran ubicaciones de Buscar personas en Linux

| Publicado por el-brujo | Editar entrada

Un investigador de seguridad ha logrado realizar la ingeniería inversa del protocolo privado Find My People de Apple. El hallazgo demuestra que es posible utilizar una máquina con Linux para registrarse en los servicios internos de Apple, obtener una clave de compartido de ubicación y desencriptar la ubicación en tiempo real de un amigo sin necesidad de utilizar un dispositivo Mac o iPhone. El proyecto surgió originalmente con el objetivo de crear alertas de geovallas para Discord.

Etiquetas: apple , geolocalización , ingenieria-inversa , linux , privacidad , seguridad | 0 comentarios

Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

| Publicado por el-brujo | Editar entrada

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Etiquetas: ciberataque , entraid , microsoft , seguridad , software , vulnerabilidad | 0 comentarios

OpenAI ofrece retención cero de datos para modelos de IA frontera con procesamiento de seguridad privado

| Publicado por el-brujo | Editar entrada

OpenAI ha anunciado la implementación de Zero Data Retention (Retención Cero de Datos) para clientes elegibles de su API que utilicen sus modelos de IA más avanzados. Bajo este compromiso, la empresa no almacenará los prompts ni las respuestas generadas una vez procesada la solicitud. Además, han introducido un sistema de Private Safety Processing, diseñado para supervisar la seguridad sin que el personal de la compañía tenga acceso a la información de los usuarios.

Etiquetas: api , dato , inteligencia artificial , openai , privacidad , seguridad | 0 comentarios

Fallo crítico de Spring Security permite acceso admin a servidores LDAP

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-59270) en el servidor LDAP de UnboundID embebido en Spring Security. Este fallo permite que atacantes remotos obtengan acceso administrativo a directorios LDAP en memoria, afectando a aplicaciones que utilizan UnboundIdContainer o la autoconfiguración de LDAP de Spring Boot.

Etiquetas: exploit , ldap , seguridad , servidor , spring , vulnerabilidad | 0 comentarios

Explotan activamente la vulnerabilidad CVE-2026-19478 de GitLab pocos días después de su publicación

| Publicado por el-brujo | Editar entrada

Se ha detectado un fallo crítico de inyección de código en GitLab (CVE-2026-19478) que permite a atacantes no autenticados modificar o eliminar proyectos públicos. La vulnerabilidad está siendo explotada activamente, impulsada por el uso de IA para acelerar los ataques tras la divulgación. Se recomienda actualizar urgentemente a las versiones corregidas o restringir el acceso a la API de GraphQL.

Etiquetas: ciberseguridad , exploit , gitlab , hackeo , software , vulnerabilidad | 0 comentarios

Controlador de Microsoft Defender puede desactivar EDR y AV desde el kernel de Windows

| Publicado por el-brujo | Editar entrada

Un controlador legítimo de Microsoft Defender, llamado Boot-Time Removal (BTR.sys), puede ser manipulado para realizar operaciones avanzadas en el núcleo (kernel) del sistema, tanto en archivos como en el registro. Según una investigación de Check Point, esto permitiría que atacantes con privilegios de administrador neutralicen las protecciones de seguridad del endpoint. No se trata de una vulnerabilidad convencional, sino de un caso de "Living-off-the-Land", donde un componente confiable y firmado por Microsoft es utilizado como arma.

Etiquetas: ciberseguridad , driver , kernel , malware , microsoft , vulnerabilidad | 0 comentarios

Usan agentes de IA OpenClaw para difundir malware y robar criptomonedas

| Publicado por el-brujo | Editar entrada

Los ciberdelincuentes están utilizando agentes de IA como una nueva vía para distribuir malware. A través de una campaña denominada ClawHavoc, atacaron el registro de habilidades ClawHub de OpenClaw (una plataforma de código abierto) mediante el uso de paquetes maliciosos en su mercado. El objetivo de este ataque es instalar software diseñado para el robo de datos y el acceso a monederos de criptomonedas en los dispositivos de las víctimas.

Etiquetas: ciberseguridad , criptomoneda , estafa , hacker , inteligencia artificial , Malware | 0 comentarios

Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

| Publicado por el-brujo | Editar entrada

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.

Etiquetas: citrix , netscaler , parche , seguridad , software , vulnerabilidad | 0 comentarios

Usan Claude, ChatGPT y Copilot como cebo para malware

| Publicado por el-brujo | Editar entrada

Los ciberdelincuentes están utilizando nombres de inteligencias artificiales reconocidas como un método para infectar a los usuarios con malware. A través de páginas de descarga falsas, extensiones de navegador y anuncios de búsqueda, hacen que archivos y comandos dañinos parezcan legítimos, enfocándose en personas que buscan herramientas de IA populares, asistentes de programación y funciones de productividad.

Etiquetas: ciberseguridad , estafa , hacker , inteligencia artificial , malware , virus | 0 comentarios

AWS: cómo evitar que un agente de IA secuestrado acceda a datos restringidos

| Publicado por el-brujo | Editar entrada

Las empresas están implementando agentes de IA para automatizar flujos de trabajo utilizando bases de datos y repositorios internos. Sin embargo, existe un riesgo crítico: la mayoría de estos agentes no saben quién realiza la consulta, lo que permitiría que un agente manipulado entregue datos confidenciales a usuarios no autorizados. Para mitigar esto, AWS ha demostrado cómo evitar que un agente de IA secuestrado acceda a información que el usuario final no tiene permitido leer.

Etiquetas: agente , aws , ciberseguridad , datos , inteligencia artificial , seguridad | 0 comentarios

AMD Zen: 10 años salvando a AMD

| Publicado por el-brujo | Editar entrada

AMD Zen cumple 10 años, consolidándose como la arquitectura fundamental que salvó a AMD y marcó un hito histórico en el hardware tecnológico.

Etiquetas: amd , arquitectura , hardware , procesador , tecnología , zen | 0 comentarios

Vulnerabilidad de Cisco permite leer datos sensibles

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de inyección de Entidades Externas XML (XXE) de alta severidad en Cisco BroadWorks. Este fallo, identificado como CVE-2026-20320 con una puntuación CVSS de 7.5, podría permitir que atacantes remotos no autenticados lean archivos y datos de configuración sensibles en los sistemas afectados.

Etiquetas: cisco , hackeo , seguridad , software , vulnerabilidad , xml | 0 comentarios

Fallo crítico de SSRF en Kubernetes de Red Hat expone servicios internos

| Publicado por el-brujo | Editar entrada

Red Hat ha revelado la vulnerabilidad CVE-2026-66794, un fallo de Server-Side Request Forgery (SSRF) de severidad alta que afecta al componente cluster-proxy-addon en el motor multiclúster para Kubernetes. Con una puntuación CVSS v3.1 de 9.3, este problema podría permitir que atacantes remotos no autenticados accedan a servicios internos que normalmente serían inaccesibles en los clústeres de Kubernetes gestionados.

Etiquetas: ciberseguridad , exploit , kubernetes , redhat , ssrf , vulnerabilidad | 0 comentarios

Ocultan malware en palabras inglesas para infectar Windows

| Publicado por el-brujo | Editar entrada

Una nueva campaña de malware para Windows está ocultando código malicioso dentro de palabras comunes en inglés para evitar ser detectada durante los análisis. Esta técnica se utiliza para distribuir Amatera Stealer, un programa diseñado para robar datos sensibles. La operación se apoya en ClearFake, una infraestructura que compromete sitios web legítimos para propagar la amenaza.

Etiquetas: ciberseguridad , estafa , hacker , malware , virus , windows | 0 comentarios

OpenAI pausa entrenamiento de IA por riesgo de hallar fallos 0-day

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado temporalmente el entrenamiento de su IA de vanguardia tras detectar que su próximo modelo, Astra, podría alcanzar un umbral crítico de capacidades de ciberseguridad. Esta decisión se tomó debido a un incidente de seguridad con modelos de Hugging Face y a la evidencia de que los sistemas avanzados pueden identificar y explotar vulnerabilidades de software con mínima guía humana.

Etiquetas: ciberseguridad , entrenamiento , inteligencia artificial , modelo , openai , vulnerabilidad | 0 comentarios

El ataque de tarjetas zombi puede reactivar tarjetas Visa caducadas para pagos sin contacto

| Publicado por el-brujo | Editar entrada

Investigadores de la Universidad de Massachusetts Amherst descubrieron un ataque llamado Zombie Card que permite reactivar tarjetas Visa caducadas para realizar compras físicas. Mediante un dispositivo intermediario, modifican la fecha de vencimiento que lee el terminal sin romper la criptografía de la tarjeta. El éxito depende de que el banco no verifique la fecha independientemente y que la cuenta siga abierta.

Etiquetas: ciberseguridad , fraude , nfc , tarjeta , visa , vulnerabilidad | 0 comentarios

Epic Games critica nuevas comisiones de App Store en Europa

| Publicado por el-brujo | Editar entrada

Epic Games critica las nuevas políticas de comisiones de la App Store en Europa, calificándolas como "comisiones basura" y afirmando que no son suficientes para permitir la competencia.

Etiquetas: apple , appstore , comisión , competencia , epicgames , europa | 0 comentarios

Engañan a Grok para que ejecute instrucciones inyectadas

| Publicado por el-brujo | Editar entrada

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Etiquetas: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comentarios

Saltan el MFA de Microsoft 365 y roban pagos vía email

| Publicado por el-brujo | Editar entrada

Un único correo electrónico de phishing fue suficiente para que unos atacantes accedieran a la cuenta de Microsoft 365 de un empleado de finanzas y redirigieran los pagos a proveedores. El incidente demuestra cómo los criminales pueden evadir la autenticación de múltiples factores (MFA) sin necesidad de instalar malware ni vulnerar el dispositivo de la empresa, utilizando para ello un mensaje dirigido con temática de recursos humanos sobre la denegación de una solicitud de tiempo libre remunerado.

Etiquetas: autenticación , ciberseguridad , fraude , hackeo , microsoft365 , phishing | 0 comentarios

Nuevo malware de Android roba PINs bancarios y usa otros teléfonos infectados como puente

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva familia de malware para Android llamada Manic, la cual combina el fraude bancario con funciones de spyware. Una de sus características más inusuales es que, si el teléfono infectado no tiene conexión a internet, puede "tomar prestada" la conexión de otro dispositivo infectado cercano para transmitir los datos robados.

Etiquetas: android , banca , ciberseguridad , espionaje , fraude , malware | 0 comentarios

Equipo de T-Mobile corta cable para eliminar intrusos chinos de su red

| Publicado por el-brujo | Editar entrada

En 2024, el equipo de seguridad de T-Mobile recurrió a una solución físicamente rudimentaria para combatir un problema tecnológico avanzado: cortaron físicamente un cable de red para eliminar el acceso de hackers respaldados por el estado chino a sus sistemas. Esta medida drástica se tomó en el contexto de una extensa campaña de espionaje que comprometió la infraestructura de telecomunicaciones e internet en Estados Unidos.

Etiquetas: ciberseguridad , espionaje , hacker , infraestructura , red , telecomunicación | 0 comentarios

Zyxel corrige fallo de inyección de comandos en 18 puntos de acceso

| Publicado por el-brujo | Editar entrada

Zyxel ha lanzado actualizaciones de firmware para corregir una vulnerabilidad de inyección de comandos de gravedad alta (CVE-2026-6837) que afecta a 18 modelos de puntos de acceso inalámbricos. El fallo se encuentra en el componente export-cgi y podría permitir que un administrador autenticado ejecute comandos del sistema operativo en los dispositivos vulnerables, específicamente durante el proceso de exportación de certificados PKCS#12.

Etiquetas: ciberseguridad , firmware , parche , punto de acceso , vulnerabilidad , zyxel | 0 comentarios

Explotan vulnerabilidad crítica de RCE en Zimbra

| Publicado por el-brujo | Editar entrada

CERT Polska ha advertido sobre la explotación activa de una vulnerabilidad crítica de ejecución remota de código (RCE) en Zimbra Collaboration Suite. El fallo, identificado como CVE-2026-73570, permite que atacantes no autenticados ejecuten comandos arbitrarios del sistema operativo como el usuario "zimbra" debido a una vulnerabilidad de inyección de comandos OS en la funcionalidad de monitoreo SNMP de Zimbra.

Etiquetas: ciberseguridad , exploit , servidor , software , vulnerabilidad , zimbra | 0 comentarios

Claude AI halla fallos de SAML que permiten robo de cuentas

| Publicado por el-brujo | Editar entrada

Investigadores de seguridad han utilizado la inteligencia artificial Claude de Anthropic para descubrir fallos graves en las implementaciones del Security Assertion Markup Language (SAML). Estas vulnerabilidades podrían permitir que atacantes evadan la autenticación y tomen el control de cuentas de usuario, evidenciando riesgos persistentes relacionados con el procesamiento de firmas XML y el comportamiento inconsistente de los analizadores.

Etiquetas: autenticación , ciberseguridad , hacking , inteligencia artificial , saml , vulnerabilidad | 0 comentarios

OpenAI detiene el entrenamiento de RL de vanguardia para reforzar la seguridad contra comportamientos imprevistos de la IA

| Publicado por el-brujo | Editar entrada

OpenAI pausó el entrenamiento de sus modelos más recientes para reforzar la seguridad y el monitoreo, buscando evitar incidentes de hackeo o comportamientos no deseados. La empresa implementará mejores aislamientos de red y sistemas de alerta rápida ante riesgos de ciberseguridad. Esta decisión surge tras reportes de agentes de IA que han vulnerado sistemas reales al confundir simulaciones con el mundo exterior.

Etiquetas: alineacion , ciberseguridad , entrenamiento , ia , openai , seguridad | 0 comentarios

Doom ya funciona en cámaras Canon

| Publicado por el-brujo | Editar entrada

Doom ha sido ejecutado en una cámara Canon EOS 550D, utilizando sus propios botones como mando y demostrando que el juego puede funcionar en casi cualquier dispositivo.

Etiquetas: cámara , canon , doom , hardware , tecnología , videojuego | 0 comentarios

Publicidad en ChatGPT España

| Publicado por el-brujo | Editar entrada

ChatGPT introducirá anuncios en España el 24 de agosto, afectando principalmente a los usuarios de la versión gratuita.

Etiquetas: anuncio , chatgpt , españa , ia , publicidad , tecnología | 0 comentarios

OpenAI frena entrenamiento de IA

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado el entrenamiento de sus modelos de IA más avanzados tras detectar señales preocupantes en su capacidad ofensiva, priorizando así el refuerzo de sus medidas de seguridad.

Etiquetas: algoritmo , entrenamiento , ia , openai , seguridad , tecnologia | 0 comentarios

Ataque Spectre en Cloudflare Workers filtra JWT de trabajadores coubicados a 12 bits por segundo

| Publicado por el-brujo | Editar entrada

Investigadores revelaron un ataque remoto de tipo Spectre contra Cloudflare Workers que permitió filtrar tokens JWT a una velocidad significativamente mayor que en pruebas previas. El ataque aprovechó debilidades en el sistema de aislamiento DyPrIs mediante el uso de WebSockets y Durable Objects. Cloudflare afirmó que ya mitigó el problema implementando el V8 Sandbox y protección de memoria basada en MPK, asegurando que no hubo datos de clientes afectados.

Etiquetas: ciberseguridad , cloudflare , memoria , spectre , token , vulnerabilidad | 0 comentarios

EE. UU. acusa a iraníes de robar propiedad intelectual valorada en más de 3.400 millones de dólares

| Publicado por el-brujo | Editar entrada

Estados Unidos ha acusado a 17 iraníes del Instituto Mabna por coordinar una masiva campaña de ciberespionaje desde 2013, robando datos académicos y propiedad intelectual valorada en 3.4 mil millones de dólares. Las operaciones afectaron a cientos de universidades, empresas y agencias gubernamentales, incluyendo la extorsión a HBO. El Departamento de Justicia ofrece recompensas de hasta 10 millones de dólares por información que ayude a localizar a cinco de los implicados.

Etiquetas: ciberseguridad , datos , espionaje , hackeo , iran , robo | 0 comentarios

Fallo crítico de Citrix NetScaler permite saltar la autenticación sin credenciales

| Publicado por el-brujo | Editar entrada

Cloud Software Group ha emitido un boletín de seguridad crítico advirtiendo sobre dos vulnerabilidades graves (CVE-2026-19489 y CVE-2026-19490) que afectan a NetScaler ADC y NetScaler Gateway. Estos fallos podrían permitir que atacantes remotos provoquen denegaciones de servicio o evadan completamente la autenticación sin necesidad de credenciales, poniendo en riesgo la infraestructura de acceso remoto de las empresas.

Etiquetas: autenticación , ciberseguridad , citrix , exploit , netscaler , vulnerabilidad | 0 comentarios

T-Mobile cortó físicamente los cables de Internet para echar a hackers de su red

| Publicado por el-brujo | Editar entrada

T-Mobile cortó físicamente cables con tijeras para expulsar a hackers vinculados a China pertenecientes a la operación Salt Typhoon, evitando así una brecha de seguridad masiva en su infraestructura.

Etiquetas: ciberseguridad , espionaje , hacker , infraestructura , t-mobile , telecomunicación | 0 comentarios

Cientos de claves de Stripe filtradas exponen pagos y cobros

| Publicado por el-brujo | Editar entrada

Cientos de claves de comercios de Stripe han sido filtradas, exponiendo un riesgo grave para los negocios en línea y sus clientes. La colección, publicada gratuitamente en un foro de intercambio de datos el 18 de agosto, contiene credenciales activas vinculadas a cientos de cuentas, lo que permitiría a un criminal utilizar herramientas de pago que deberían ser estrictamente privadas.

Etiquetas: ciberseguridad , dato , filtración , llave , pago , stripe | 0 comentarios

OpenAI advierte sobre la atrofia cognitiva por el uso de IA

| Publicado por el-brujo | Editar entrada

OpenAI advierte sobre el riesgo de la atrofia cognitiva en los humanos al delegar excesivamente tareas intelectuales a la inteligencia artificial.

Etiquetas: cerebro , cognición , inteligencia artificial , openai , riesgo , tecnología | 0 comentarios

Meta AI llega a Mac para competir con ChatGPT y Claude

| Publicado por el-brujo | Editar entrada

Meta lanza su app de Meta AI para Mac con funciones como compartir pantalla y sugerencias para competir directamente contra ChatGPT y Claude.

Etiquetas: chatbot , ia , mac , meta , software , tecnologia | 0 comentarios

Los costes operativos de OpenAI subirán un 20 por ciento en algunas tareas para reforzar la seguridad

| Publicado por el-brujo | Editar entrada

OpenAI mantiene la suspensión del entrenamiento de algunos modelos avanzados para implementar medidas de seguridad y monitoreo más estrictas tras un incidente en HuggingFace. Estas nuevas protecciones aumentarán los costos operativos de cómputo en un 20%, aunque la empresa asegura que no trasladará este gasto a los clientes. Sam Altman afirmó que el progreso se ha pausado para garantizar que la seguridad y la alineación avancen al mismo ritmo que las capacidades de la IA.

Etiquetas: alineacion , ciberseguridad , entrenamiento , ia , informática , monitorizacion , openai , seguridad | 0 comentarios

Anthropic frena su IA más potente por seguridad

| Publicado por el-brujo | Editar entrada

Anthropic ha desarrollado un modelo de IA más poderoso que Mythos, pero ha decidido mantenerlo únicamente para uso interno por precaución.

Etiquetas: empresa , innovación , inteligencia artificial , modelo , software , tecnología | 0 comentarios

Descubre la Dark y Deep Web

| Publicado por el-brujo | Editar entrada

Deep Web y Dark Web son conceptos distintos que conforman la parte desconocida de la red, a pesar de que suelen confundirse frecuentemente.

Etiquetas: darkweb , deepweb , internet , navegación , tecnología , web | 0 comentarios

Vulnerabilidad crítica de día cero en Cursor permite ejecución de código arbitrario

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad de plantado de binarios en el IDE Cursor que permite la ejecución de código arbitrario en Windows. El ataque ocurre automáticamente cuando un desarrollador abre un proyecto que contiene un archivo git.exe malicioso en la raíz del repositorio, sin requerir interacción del usuario, agentes ni acceso previo al equipo.

Etiquetas: ciberseguridad , cursor , exploit , informática , software , vulnerabilidad | 0 comentarios

Timo con discos de 32 TB: solo contenían una microSD

| Publicado por el-brujo | Editar entrada

Un usuario fue víctima de una estafa al comprar tres discos externos de 32 TB que resultaron ser falsos, ya que en su interior solo contenían una tarjeta microSD pegada a la placa.

Etiquetas: compra , disco , estafa , fraude , hardware , tecnología | 0 comentarios

Meta a juicio por el impacto de sus redes en niños

| Publicado por el-brujo | Editar entrada

Meta enfrenta un juicio histórico en EE. UU. donde 33 estados la acusan de priorizar el dinero sobre la salud mental al causar adicción en niños y adolescentes a través de Facebook e Instagram.

Etiquetas: adiccion , estadosunidos , juicio , menor , meta , redsocial | 0 comentarios

Falla de Microsoft 365 afecta a Sudamérica

| Publicado por el-brujo | Editar entrada

Microsoft está atendiendo una caída regional que afecta a usuarios en Sudamérica, impidiéndoles acceder a diversos servicios de Microsoft 365. La incidencia, registrada como MO1457636, comenzó el 19 de agosto de 2026 a las 14:34 UTC.

Etiquetas: caída , microsoft , servicio , software , sudamérica , tecnología | 0 comentarios

Usan guía falsa de Claude para desplegar MacSync Stealer y troyanizar billeteras cripto

| Publicado por el-brujo | Editar entrada

Los usuarios de Mac que buscan ayuda para instalar Claude Code están siendo blanco de una campaña de malware. Los atacantes utilizan resultados pagados de Google y conversaciones falsas de Claude para engañar a las víctimas y lograr que ejecuten comandos en la Terminal, lo que resulta en el compromiso total del dispositivo mediante el despliegue del stealer MacSync y la troyanización de aplicaciones de billeteras de criptomonedas.

Etiquetas: ciberseguridad , criptomoneda , estafa , hacker , macos , malware | 0 comentarios

Microsoft vincula más de 30 dominios rotativos a la infraestructura del stealer MacSync

| Publicado por el-brujo | Editar entrada

Microsoft ha identificado más de 30 dominios vinculados a MacSync Stealer, un malware diseñado para robar credenciales, claves SSH y datos sensibles de macOS. El ataque suele iniciar mediante ingeniería social que induce al usuario a ejecutar comandos en la Terminal para descargar el código malicioso. Para protegerse, se recomienda evitar pegar comandos de fuentes desconocidas y utilizar las últimas actualizaciones de seguridad de Apple.

Etiquetas: ciberseguridad , estafa , estelador , macos , malware , microsoft | 0 comentarios

CISA añade vulnerabilidad RCE de Microsoft IKE explotada en ataques

| Publicado por el-brujo | Editar entrada

La CISA de Estados Unidos ha añadido una vulnerabilidad crítica de Microsoft Internet Key Exchange (CVE-2026-33824) a su catálogo de vulnerabilidades explotadas. Este fallo afecta a las extensiones del servicio IKE y podría permitir la ejecución remota de código en los sistemas afectados.

Etiquetas: ciberseguridad , cisa , exploit , microsoft , software , vulnerabilidad | 0 comentarios

Intel Core Ultra 9 4950K aparece en escena: la CPU de consumo más rápida del mundo

| Publicado por el-brujo | Editar entrada

Intel ha presentado la primera prueba de rendimiento del Core Ultra 9 4950K, una CPU de la arquitectura Nova Lake-S que se posiciona como la más rápida del mundo para consumo, probada con el chipset Z990.

Etiquetas: cpu , hardware , intel , novalake , procesador , rendimiento | 0 comentarios

Ransomware fingen ser empresa de recuperación y piden hasta 60.000$

| Publicado por el-brujo | Editar entrada

Las víctimas de ransomware están siendo blanco de una nueva táctica de presión. En lugar de recibir demandas directas de los atacantes, algunas empresas están siendo contactadas por una supuesta firma de recuperación llamada Ransom Busters. Esta entidad afirma poder recuperar los archivos y eliminar las copias robadas, pero en realidad se trata de los mismos hackers que, haciéndose pasar por rescatistas, exigen pagos de hasta 60,000 dólares.

Etiquetas: ciberseguridad , estafa , extorsión , fraude , hackeo , ransomware | 0 comentarios

SIMs vulnerables: riesgo para móviles, coches y cargadores

| Publicado por el-brujo | Editar entrada

Una tarjeta SIM puede secuestrar dispositivos como móviles, coches y cargadores eléctricos debido a un estándar obsoleto de los años 80 que sigue vigente.

Etiquetas: dispositivo , estudio , seguridad , sim , tecnología , vulnerabilidad | 0 comentarios

China-Nexus camuflan VHD malicioso como JPEG para desplegar QUICAgent

| Publicado por el-brujo | Editar entrada

Una campaña de ciberespionaje vinculada a China está utilizando un engaño visual para atacar al personal tecnológico y gubernamental de Myanmar. Los atacantes disfrazan un disco duro virtual (VHD) como si fuera una imagen JPEG común, confiando en que las víctimas abrirán el archivo sin sospechar debido a su extensión familiar para desplegar el backdoor QUICAgent.

Etiquetas: ciberespionaje , estafa , hacker , malware , puertatrás , seguridad | 0 comentarios

Hackean más de 14.500 dispositivos Dahua mediante ataques de credenciales, saltos de autenticación y P2P

| Publicado por el-brujo | Editar entrada

Investigadores de Hunt.io revelaron la Operación CameraSwarm, que comprometió más de 14,530 dispositivos Dahua mediante ataques de credenciales, fallos de autenticación y técnicas de relevo P2P. La actividad se concentró en Ucrania y Rusia, utilizando vulnerabilidades conocidas y herramientas para acceder a cámaras incluso detrás de NAT. Se recomienda a los usuarios actualizar el firmware, usar contraseñas fuertes y desactivar la función P2P si no es necesaria.

Etiquetas: camara , ciberseguridad , dahua , firmware , hackeo , vulnerabilidad | 0 comentarios

Herramienta RAVEN extrae bases de datos Elasticsearch y mantiene acceso tras cambiar contraseñas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detallado una nueva herramienta de seguridad ofensiva llamada RAVEN, la cual demuestra cómo un entorno de Elasticsearch comprometido puede derivar en una pérdida masiva de datos y acceso persistente. La herramienta muestra que, una vez que un intruso logra acceder a un clúster expuesto o controlar Kibana, puede realizar consultas y exfiltrar bases de datos completas, manteniendo el control incluso después de que se hayan rotado las contraseñas.

Etiquetas: ciberseguridad , elasticsearch , exfiltración , hacking , malware , vulnerabilidad | 0 comentarios

Alerta por ransomware Medusa: más de 500 organizaciones atacadas

| Publicado por el-brujo | Editar entrada

El ransomware Medusa ha atacado a más de 500 organizaciones críticas y autoridades como el FBI y la CISA alertan que España podría ser el próximo objetivo.

Etiquetas: amenaza , ciberataque , hackeo , ransomware , seguridad , virus | 0 comentarios

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

| Publicado por el-brujo | Editar entrada

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Etiquetas: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comentarios

Campaña de espionaje SilkParasite ataca a gobiernos de Asia Central con cinco nuevos RATs

| Publicado por el-brujo | Editar entrada

Se ha detectado SilkParasite, una operación de ciberespionaje vinculada a China que ataca entidades gubernamentales en Asia Central. El grupo utiliza siete familias de RAT y emplea inteligencia artificial para optimizar el desarrollo de su código y crear señuelos de phishing. Sus ataques se basan en el uso de macros y DLL sideloading para evadir detecciones y desplegar herramientas modulares.

Etiquetas: china , ciberespionaje , inteligencia artificial , malware , phishing , rat | 0 comentarios

Habilidades clave para programadores ante la IA

| Publicado por el-brujo | Editar entrada

Andrew Ng afirma que programar ya no será suficiente y que los desarrolladores necesitarán cuatro nuevas habilidades para adaptarse a la era de la IA.

Etiquetas: competencia , contratación , empleo , formación , inteligencia artificial , tecnología | 0 comentarios

La memoria DDR4 experimentará una nueva subida de precio del 50%

| Publicado por el-brujo | Editar entrada

La memoria DDR4 podría sufrir un incremento de precio del 50% durante el tercer trimestre de 2026 según Morgan Stanley.

Etiquetas: componente , ddr4 , hardware , memoria , precio , ram | 0 comentarios

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas