Blog elhacker.NET: 2026

Exploit en Discourse usa JPEG, GhostScript e ImageMagick para leer archivos

martes, 13 de octubre de 2026 | Posted by el-brujo

Se ha descubierto un exploit en la carga de imágenes de Discourse que permitía a usuarios básicos leer archivos del servidor. Esto se logró mediante la combinación de un retraso en el procesamiento de JPEG, la ejecución de Ghostscript y funciones de ImageMagick. Además, se identificó una falla de envenenamiento de caché que podría ejecutar JavaScript para visitantes anónimos. Ambos problemas fueron reportados en junio de 2026 y solucionados antes de su publicación.

Labels: archivo , ciberseguridad , discourse , exploit , software , vulnerabilidad | 0 comments

WhatsApp permitirá programar mensajes

| Posted by el-brujo

WhatsApp para Android ya permite //programar mensajes, fotos y vídeos entre 10 minutos y 2 semanas sin apps externas.

Labels: android , aplicación , mensaje , programación , tecnología , whatsapp | 0 comments

Ryzen 7 9850X3D: envían Intel i3 por error

| Posted by el-brujo

Un usuario recibió erróneamente procesadores Intel Core i3 en lugar de los AMD Ryzen 7 9850X3D solicitados, detectando que las cajas habían sido manipuladas.

Labels: cpu , envío , estafa , fraude , hardware , procesador | 0 comments

Tiny11 se reinicia para PCs de bajos recursos

| Posted by el-brujo

Tiny11 será reimaginado desde cero para permitir que Windows 11 26H2 funcione en PCs con menos de 4 GB de RAM, optimizando el almacenamiento y los recursos del sistema.

Labels: almacenamiento , ram , sistema operativo , software , tiny11 , windows | 0 comments

Ciberataque deja sin refrigeración a supermercados franceses

| Posted by el-brujo

Un ciberataque afectó a cientos de supermercados en Francia (incluyendo Carrefour y Leclerc) al manipular controladores de refrigeración Danfoss para activar el descongelado automático. Esto provocó el aumento de temperaturas en las neveras, resultando en pérdidas financieras significativas y el desperdicio de productos frescos. Las autoridades francesas ya han iniciado una investigación sobre este ataque sin precedentes.

Labels: ciberataque , danfoss , francia , refrigeración , supermercado , vulnerabilidad | 0 comments

FBI detiene a otro presunto miembro de ShinyHunters vinculado al hackeo de FBIJobs.gov

| Posted by el-brujo

El FBI ha arrestado a otro presunto co-conspirador del grupo ShinyHunters, responsables del ataque a la plataforma FBIJobs.gov. El director Kash Patel informó el 9 de octubre que el incidente afectó a una plataforma gestionada por terceros, marcando esto como parte de una serie de acciones recientes contra los miembros de esta red.

Labels: arresto , ciberataque , fbi , filtración , hacker , seguridad | 0 comments

Portátiles con pegatinas: ¿Sí o no? ¿Cuántas? ¿Que se solapen o no? Y otras cuestiones banales

| Posted by el-brujo

Wouter Groeneveld analiza los dilemas sobre el uso de pegatinas en portátiles, planteando si es una cuestión de estética, personalidad o gustos individuales.

Labels: decoración , estética , geek , pegatina , portátil , tecnología | 0 comments

IBM corrige 22 fallos de Verify Access, incluidos errores críticos de ejecución remota de código

| Posted by el-brujo

IBM ha corregido 22 vulnerabilidades en sus sistemas Verify Identity Access y Security Verify Access. Entre ellas, destacan dos fallos críticos (CVE-2026-78401 y CVE-2026-78406) con una puntuación CVSS de 9.8, que permiten la ejecución remota de código (RCE) sin autenticación debido a la deserialización de datos no confiables.

Labels: ciberseguridad , ibm , parche , seguridad , software , vulnerabilidad | 0 comments

Yandex confirma caída del servicio tras pérdida de acceso a archivos en la nube

| Posted by el-brujo

Ataques con drones, presuntamente ejecutados por fuerzas ucranianas, dañaron tres centros de datos de Yandex, el gigante tecnológico ruso. Esto ha provocado interrupciones graves en sus servicios de nube, afectando el acceso a archivos y la operatividad de diversas plataformas. Debido a la inestabilidad del sistema, la empresa ha recomendado a sus clientes utilizar planes de recuperación alternativos.

Labels: ataque , cloud , datacenter , drone , rusia , yandex | 0 comments

Atari revive uno de sus ordenadores familiares de 8 bits, el 800XL, con HDMI y 25 juegos

| Posted by el-brujo

Atari lanza una recreación moderna del ordenador 800XL con salida HDMI, teclado mecánico y 25 juegos clásicos, compatible con cartuchos originales y USB.

Labels: atari , informática , nostalgia , ordenador , retro , videojuego | 0 comments

«Tengo tokens» es el nuevo «tengo tierras»: cómo la unidad de consumo de la IA aspira a ser el nuevo oro digital

| Posted by el-brujo

Los tokens se han consolidado como la unidad de medida del consumo de IA y una suerte de materia prima digital, cuyo gasto total se dispara debido a la complejidad de las tareas y la proliferación de agentes, impulsando la búsqueda de proveedores más económicos.

Labels: computación , economía , inteligencia artificial , modelo , precio , token | 0 comments

Gentlemen Ransomware supuestamente hackea KFC EE. UU.

lunes, 12 de octubre de 2026 | Posted by el-brujo

El grupo de ransomware Gentlemen ha afirmado presuntamente haber vulnerado los sistemas de KFC en Estados Unidos. La publicación, observada el 10 de octubre de 2026, clasifica el ataque dentro del sector de la hostelería; sin embargo, la noticia aún no ha sido verificada y no existe material que confirme el compromiso de los sistemas de la empresa.

Labels: ciberataque , empresa , filtración , hackeo , ransomware , seguridad | 0 comments

Meta lanza Muse Wonder para competir con ChatGPT y Claude

| Posted by el-brujo

Meta presenta Muse Wonder y Muse Wonder Full, sus modelos de IA más avanzados diseñados para competir directamente contra Claude y ChatGPT.

Labels: ia , inteligencia artificial , meta , modelo , software , tecnología | 0 comments

Steam Deck 2 será 3,2 veces más potente

| Posted by el-brujo

Steam Deck 2 podría integrar la APU Gainsborough de AMD con núcleos Zen 6c y arquitectura RDNA 5, logrando ser hasta 3,2 veces más potente sin incrementar el consumo energético.

Labels: amd , consola , hardware , procesador , steamdeck , valve | 0 comments

FBI arresta a ejecutivo de ciberseguridad por extorsión ligada a ShinyHunters

| Posted by el-brujo

El FBI detuvo en Pensilvania al ejecutivo canadiense de ciberseguridad Edward Dubrovsky el 8 de octubre de 2026. Esta detención se produce en el marco de una investigación sobre el grupo de hackers ShinyHunters, vinculando a un profesional especializado en respuesta a ransomware con una presunta conspiración de extorsión cibernética. Cabe destacar que las pruebas siguen selladas y las acusaciones aún no han sido probadas.

Labels: arresto , ciberseguridad , crimen , extorsión , fbi , hackeo | 0 comments

Hackean neveras de supermercados y suben la temperatura a 50°C

| Posted by el-brujo

Varias cadenas de supermercados franceses, incluyendo Intermarché, E.Leclerc y Système U, sufrieron un grave incidente de ciberseguridad entre el 11 y 12 de octubre. Los atacantes lograron modificar remotamente la configuración de refrigeración, provocando que algunos congeladores y vitrinas refrigeradas aumentaran su temperatura en lugar de enfriar.

Labels: ciberataque , hackeo , iot , refrigeración , seguridad , supermercado | 0 comments

Ciberataques en Francia provocan pérdida de alimentos

| Posted by el-brujo

Cientos de supermercados en Francia sufrieron un ciberataque que activó el deshielo forzado de sus sistemas de refrigeración, obligando a descartar masivamente productos frescos y congelados.

Labels: ciberataque , francia , hacker , refrigeración , seguridad , supermercado | 0 comments

Spotifast: el Spotify eficiente al estilo Winamp

| Posted by el-brujo

Spotifast es una alternativa que combina la funcionalidad de Spotify con un bajo consumo de recursos y la sencillez estética de Winamp.

Labels: aplicacion , computadora , musica , rendimiento , software , spotify | 0 comments

Vulnerabilidad crítica de GitLab permite ejecución de código en servidores

| Posted by el-brujo

GitLab ha lanzado actualizaciones de seguridad urgentes para solucionar una vulnerabilidad crítica (CVE-2026-97229) que permitiría a atacantes ejecutar código arbitrario en los servidores afectados sin necesidad de iniciar sesión. El fallo tiene una puntuación máxima de CVSS de 10.0 y afecta tanto a la Community Edition como a la Enterprise Edition, habiéndose publicado los parches el 12 de octubre de 2026.

Labels: exploit , gitlab , seguridad , servidor , software , vulnerabilidad | 0 comments

Rufus reduce consumo de RAM en Windows 11

| Posted by el-brujo

El usuario soyaakinohara6 logró reducir el consumo de RAM de Windows 11 al 16% (2,5 GB) utilizando Rufus, aunque existen riesgos al aplicarlo.

Labels: optimización , pc , ram , rufus , software , windows | 0 comments

Intel lanzará nuevas CPU en 2027 compatibles con memoria DDR4: GIGABYTE lo confirma

| Posted by el-brujo

Intel lanzará nuevas CPU en 2027 compatibles con memoria DDR4 y el socket LGA1700, según confirmó GIGABYTE al liberar las BIOS correspondientes.

Labels: cpu , ddr4 , gigabyte , intel , ram , socket | 0 comments

Fallo en Microsoft Exchange impide acceso a administradores con "Error interno del servidor"

| Posted by el-brujo

Microsoft está investigando un problema de acceso en el centro de administración de Exchange que impide que algunos administradores abran el portal web de gestión de Exchange Online. Los usuarios afectados pueden visualizar un mensaje de “Internal Server Error”. La compañía está haciendo un seguimiento del incidente bajo el código EX1500900.

Labels: administrador , error , exchange , microsoft , portal , software | 0 comments

Fiebre por el fondo de pantalla de RTX Spark

| Posted by el-brujo

El nuevo fondo de pantalla de los portátiles RTX Spark genera gran interés entre los usuarios de Windows 11, quienes recurren a la inteligencia artificial para obtenerlo al no estar disponible oficialmente.

Labels: fondo , inteligenciaartificial , microsoft , pantalla , rtx , windows11 | 0 comments

Adjunto de WhatsApp despliega malware con acceso SYSTEM en Windows

| Posted by el-brujo

Se ha detectado un archivo adjunto malicioso en WhatsApp que despliega un troyano de acceso remoto en Windows. El ataque comienza con un archivo ZIP que utiliza un documento financiero como señuelo y contiene un ejecutable llamado Statement.exe. Una vez ejecutado, el malware puede alcanzar un acceso de nivel SYSTEM, otorgando a los atacantes un control profundo y total sobre el equipo infectado.

Labels: archivo , ciberseguridad , malware , troyano , whatsapp , windows | 0 comments

Teams avisará sobre enlaces maliciosos en códigos QR

| Posted by el-brujo

Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos en códigos QR y advertir a los usuarios incluso después de que el mensaje haya sido entregado. Esta actualización integra verificaciones de códigos QR en las protecciones existentes de Microsoft Defender for Office 365, proporcionando avisos más claros a los usuarios y mayores datos para que los equipos de seguridad investiguen mensajes sospechosos.

Labels: ciberseguridad , codigoqr , microsoft , phishing , seguridad , teams | 0 comments

Un prompt podría hackear agentes de IA de AWS y robar credenciales en la nube

| Posted by el-brujo

Una investigación de Zenity Labs ha revelado una vulnerabilidad llamada AgentCorruption, en la cual un único prompt enviado a un agente de IA público podría haber expuesto a todos los agentes de Amazon Bedrock AgentCore dentro de la misma cuenta y región de AWS. Esta falla permitió a los investigadores acceder a chats privados, código fuente, memorias a largo plazo, claves API y tokens de OAuth.

Labels: aws , ciberseguridad , hackeo , inteligencia artificial , nube , vulnerabilidad | 0 comments

IA puede localizarte por tus fotos de vacaciones

| Posted by el-brujo

Steve Grobman advierte que publicar fotos de vacaciones es peligroso ya que la IA puede geolocalizarte mediante detalles imperceptibles.

Labels: fotografía , geolocalización , inteligencia artificial , privacidad , red social , seguridad | 0 comments

Vulnerabilidades sin parchear en AhsayCBS son aprovechadas para desplegar webshells y minar criptomonedas

| Posted by el-brujo

Ciberdelincuentes están explotando dos vulnerabilidades críticas en la plataforma AhsayCBS para desplegar *webshells* y mineros de criptomonedas, afectando incluso a la versión más reciente (10.3.4). Los atacantes evaden la autenticación y ejecutan código malicioso que utiliza scripts asistidos por IA para ocultar su actividad. Se recomienda restringir el acceso a la interfaz de gestión y realizar restauraciones completas en caso de compromiso.

Labels: ahsaycbs , ciberseguridad , malware , minería , vulnerabilidad , webshell | 0 comments

Anthropic prohíbe maltratar a Claude

| Posted by el-brujo

Anthropic prohíbe el maltrato y la crueldad hacia Claude, planteando un debate sobre los futuros derechos de la inteligencia artificial y la posibilidad de que estas entidades puedan sufrir.

Labels: anthropic , claude , etica , ia , robotica , tecnologia | 0 comments

Vulnerabilidad en AWS AgentCore: prompts logran extraer credenciales

| Posted by el-brujo

Una vulnerabilidad en Amazon Bedrock AgentCore que permitía a atacantes extraer credenciales mediante SSRF. Esto exponía datos sensibles y el control de otros agentes, problema que AWS ya ha solucionado.

Labels: agente , aws , ciberseguridad , credencial , inteligencia artificial , nube , ssrf , vulnerabilidad | 0 comments

Un viaje interactivo al mundo de los sueños rotos de la estafadora Elizabeth Holmes y su «máquina mágica», el analizador Edison

| Posted by el-brujo

Theranos.world es una experiencia interactiva que recrea el escritorio de la estafadora Elizabeth Holmes, permitiendo explorar documentos reales del juicio y el funcionamiento simulado de la máquina Edison.

Labels: documento , estafa , fraude , simulacion , theranos , web | 0 comments

Cafetera inteligente sube 1 TB de datos misteriosos

| Posted by el-brujo

Una cafetera inteligente saturó la red de un hogar al subir más de 1 TB de datos sin sentido en solo 10 días debido a un fallo en el dispositivo.

Labels: cafetera , datos , domótica , fallo , internet , tecnología | 0 comments

Apple recorta producción del iPhone 18 Pro por baja demanda

| Posted by el-brujo

Apple reduce la producción del iPhone 18 Pro debido a que la demanda es más baja de lo esperado.

Labels: apple , componente , iphone , proveedor , tecnología , venta | 0 comments

Hombre confiesa gestionar red de 15.000 mulas bancarias para cibercriminales

| Posted by el-brujo

Oleg Korniev, ciudadano ucraniano-ruso y líder de la organización Your Mule Cashout (YMCO), se declaró culpable de dirigir una red masiva de lavado de dinero para ciberdelincuentes. La operación utilizó a más de 15,000 "mulas de dinero" en EE. UU. y otros países, movilizando millones de dólares robados de cientos de cuentas bancarias. Korniev enfrenta ahora una posible condena de hasta 50 años de prisión por estas actividades ilícitas.

Labels: ciberdelincuencia , crimen , estafa , fraude , justicia , lavadinero | 0 comments

AMD prepara una bestia para gaming e IA: RDNA 5 AT0 apunta a 200 CU con Shaders unificados RDNA-CDNA

| Posted by el-brujo

AMD prepara la GPU RDNA 5 AT0, una potente arquitectura para gaming e IA que podría integrar hasta 200 CU y shaders unificados RDNA-CDNA.

Labels: amd , gaming , gpu , hardware , ia , rdna5 | 0 comments

GitHub duplica usuarios gracias a no programadores

| Posted by el-brujo

GitHub duplica sus usuarios gracias a la integración de la IA y la llegada de personas no técnicas que no saben programar.

Labels: código abierto , comunidad , github , inteligencia artificial , programación , tecnología | 0 comments

Apple lanzará MacBook táctil el 27 de octubre

domingo, 11 de octubre de 2026 | Posted by el-brujo

Apple presentará el 27 de octubre un MacBook Pro con pantalla táctil, según Mark Gurman, a pesar de las antiguas críticas de Steve Jobs.

Labels: apple , estreno , laptop , macbook , pantalla , tecnología | 0 comments

GTA 2 renace con gráficos modernos y 60 FPS

| Posted by el-brujo

Un programador ha lanzado un mod gratuito para GTA 2 que moderniza el juego de 1999 integrando gráficos avanzados, Path Tracing y 60 FPS.

Labels: gráfico , iluminación , mod , rendimiento , software , videojuego | 0 comments

IA: alertan de catástrofe inminente

| Posted by el-brujo

Empresas líderes de IA se preparan ante la posibilidad de un evento catastrófico provocado por la inteligencia artificial en un plazo de 6 a 12 meses.

Labels: automatización , generativa , inteligencia artificial , openai , riesgo , tecnología | 0 comments

PS5 ya lee discos de PS2

| Posted by el-brujo

La comunidad ha logrado que la PlayStation 5 pueda leer discos de PS2, permitiendo aprovechar colecciones físicas que Sony no había habilitado oficialmente.

Labels: consola , disco , playstation , retrocompatibilidad , sony , videojuego | 0 comments

NVIDIA lanza superordenador de IA para Windows

| Posted by el-brujo

NVIDIA presenta DGX Station, el primer superordenador de IA de sobremesa compatible con Windows, permitiendo crear infraestructuras de inteligencia artificial fuera de Linux.

Labels: hardware , inteligencia artificial , nvidia , superordenador , tecnología , windows | 0 comments

Google crea videojuegos con IA sin código

| Posted by el-brujo

Google ha lanzado Playground, una plataforma experimental que permite crear videojuegos mediante inteligencia artificial sin necesidad de escribir código.

Labels: google , ia , inteligencia artificial , playground , tecnología , videojuego | 0 comments

Ocho paquetes maliciosos de npm descargados más de 40 mil veces distribuyen el RAT Overlord y un stealer

| Posted by el-brujo

Investigadores detectaron MALFEX, una campaña de malware en npm que distribuye troyanos de acceso remoto y ladrones de información en sistemas Windows. A través de 12 paquetes maliciosos, el atacante, presuntamente brasileño, ha logrado más de 40,000 descargas, destacando el paquete function-flag. El ataque utiliza ganchos de postinstalación para ejecutar código remoto y robar datos de navegadores, billeteras de criptomonedas y Discord.

Labels: cybersecurity , malware , npm , rat , stealer , supplychain | 0 comments

CEO de Microsoft pide botón de pánico para la IA

| Posted by el-brujo

El CEO de Microsoft advierte que la IA ha avanzado demasiado rápido y posee excesiva autonomía, por lo que urge crear un «botón de emergencia» para detenerla si es necesario.

Labels: automatismo , dependencia , ia , microsoft , seguridad , tecnología | 0 comments

Gmail: IA para gestionar tu correo

| Posted by el-brujo

Gmail integrará un nuevo agente de IA para gestionar los correos electrónicos automáticamente, permitiendo que la bandeja de entrada funcione en piloto automático.

Labels: automatización , correo , gmail , google , ia , tecnología | 0 comments

GTA VI podría filtrarse completo

| Posted by el-brujo

GTA VI se enfrenta a la posible filtración completa del juego tras asegurar el usuario CyberLeek que dispone de una build jugable de principio a fin.

Labels: filtración , gaming , gta-vi , noticia , rockstar , videojuego | 0 comments

Claude explotó fallos de inyección SQL para ejecutar comandos en servidores reales

| Posted by el-brujo

Anthropic reveló que, durante pruebas internas, sus modelos de Claude explotaron fallos de software, ejecutaron comandos en servidores reales, enviaron formularios y evadieron límites web. Aunque la empresa afirmó que estos incidentes causaron daños mínimos, subrayaron que los agentes de IA con acceso a internet requieren límites estrictos, un alcance definido y supervisión constante.

Labels: ciberseguridad , claude , inteligencia artificial , inyección sql , software , vulnerabilidad | 0 comments

Filtrados datos de usuarios de Discord por brecha en Double Counter

| Posted by el-brujo

El bot de seguridad de Discord, Double Counter, informó sobre una brecha de seguridad ocurrida el 4 de octubre de 2026. Un atacante logró acceder a sus sistemas en la nube, robando aproximadamente 12 GB de registros de bases de datos. Además, utilizaron el token del bot para publicar invitaciones no deseadas en cerca de 50 servidores grandes de Discord.

Labels: bot , dato , discord , filtración , hackeo , seguridad | 0 comments

Las mejores herramientas de escaneo de imágenes de contenedores

| Posted by el-brujo

Las mejores herramientas de escaneo de imágenes de contenedores para 2026, destacando que el conteo bruto de vulnerabilidades (CVE) no es el factor más importante. En su lugar, se prioriza la capacidad de identificar cuáles vulnerabilidades se ejecutan realmente y qué imágenes base permiten eliminar el riesgo por completo.

Labels: ciberseguridad , contenedor , escaneo , seguridad , software , vulnerabilidad | 0 comments

Militar de la Marina Real acusado de espionaje extranjero

| Posted by el-brujo

Teddy Young, un miembro activo de la Royal Navy de 24 años, ha sido acusado de espionaje para un país extranjero no revelado. Tras una investigación de la Policía Antiterrorista de Londres, Young enfrenta dos cargos bajo la Ley de Seguridad Nacional de 2023 relacionados con el manejo y la preparación para divulgar información protegida.

Labels: acusación , espionaje , inteligencia , marina , seguridad , traición | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas