Productos FTTH

Tienda FFTH desde 2004

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon TDK Corporation y NHK Spring reciben una demanda por por fijar los precios de los componentes usados en el 97% de los discos duros


TDK Corporation y NHK Spring han sido demandadas por fijar los precios de los componentes utilizados en el 97% de los discos duros.


PostHeaderIcon PS6 superará a PS5 emulando PS3


PS5 puede emular juegos de PS3, pero debido a que no ofrece un buen rendimiento, se espera que solo la PS6 sea capaz de hacerlo correctamente.


PostHeaderIcon Exoesqueleto impulsado por IA para potenciar el movimiento


Hypershell X Ultra S es un exoesqueleto con IA diseñado para brindar asistencia en movimientos como caminar o correr, acercando una tecnología revolucionaria al mercado de consumo.



PostHeaderIcon Ciberdelincuente ruso usó Gemini modificado para robar credenciales y criptomonedas


Un actor de amenazas de habla rusa utilizó una instancia de Google Gemini con "jailbreak" para ejecutar una operación de influencia temática MAGA durante cinco años. Mediante el uso de claves API robadas, el atacante logró robar credenciales de administrador de WordPress y vaciar al menos una billetera de criptomonedas, todo con un coste casi nulo. La infraestructura completa de esta operación fue descubierta en mayo de 2026 por TrendAI™ Research.


PostHeaderIcon Explotan vulnerabilidad CVE-2026-26980 de Ghost CMS para secuestrar más de 700 sitios con ataques de ClickFix


Ciberdelincuentes están explotando una vulnerabilidad crítica de inyección SQL en Ghost CMS para obtener claves de administrador e inyectar código JavaScript malicioso. Esta campaña ha comprometido a más de 700 sitios web, utilizando falsos CAPTCHAs para engañar a los usuarios y ejecutar ataques de ClickFix. El objetivo final es instalar software malicioso en Windows que permite el control remoto de las víctimas.

PostHeaderIcon Exingeniero de Atlassian relata su despido por IA


Un ingeniero de Atlassian, despedido debido a la IA tras casi una década en la empresa, ha publicado un vídeo viral detallando su experiencia laboral en el gigante del software.



PostHeaderIcon Bolso de Tiranosaurio: lujo costoso y cuestionable


Se ha lanzado el primer bolso con piel de Tiranosaurio Rex cultivada en laboratorio por 600.000 dólares, aunque científicos cuestionan su autenticidad afirmando que contiene más ADN de gallina que de dinosaurio.


PostHeaderIcon Cómo eliminar la IA de Google para siempre


Existe un ajuste que permite ocultar los resultados de IA en las búsquedas de Google para recuperar la experiencia tradicional de los enlaces.


PostHeaderIcon Prototipo de Samsung: memoria NAND 3D de 900 capas que permitiría crear SSD de hasta 983 TB


Samsung ha desarrollado un prototipo de memoria NAND 3D de 900 capas, lo que permitiría crear SSD de hasta 983 TB al aumentar significativamente la densidad de almacenamiento.


PostHeaderIcon Historiales de WhatsApp almacenados sin cifrar en macOS e iOS


Investigadores de seguridad de Mysk han revelado que los historiales de chat de WhatsApp podrían almacenarse sin cifrar en dispositivos macOS e iOS. Este problema radica en la forma en que la aplicación guarda la base de datos de mensajes localmente una vez que estos han sido descifrados, lo que genera preocupaciones sobre la protección de datos locales y el acceso entre aplicaciones dentro del ecosistema de Apple.



PostHeaderIcon IA provoca 150.000 despidos tecnológicos en 5 meses


Casi 150.000 personas han sido despedidas del sector tecnológico en los primeros cinco meses de 2026 debido al impacto de la IA, con un ritmo de casi 1.000 bajas diarias.



PostHeaderIcon MX Linux 25.2: mejoras en instalador, modo live y base


MX Linux 25.2 «Infinity» es la nueva versión basada en Debian que mejora el instalador, el modo live y actualiza su base para ofrecer una experiencia más accesible.



PostHeaderIcon Linus Torvalds critica el uso excesivo de la IA en el desarrollo del kernel de Linux


Linus Torvalds critica el uso excesivo de la IA en el desarrollo del kernel de Linux, advirtiendo que los parches triviales generados automáticamente entorpecen el proceso de software.


PostHeaderIcon Star Citizen: mil millones y sigue sin terminar


Star Citizen es un ambicioso simulador espacial anunciado en 2012 que ha recaudado mil millones de dólares y sigue sin terminarse a pesar de los años.


PostHeaderIcon Malware de Android suscribe víctimas a servicios premium sin consentimiento


Se ha descubierto una campaña de malware para Android que, durante casi diez meses, ha estado robando dinero a usuarios de cuatro países. El fraude consistía en suscribir a las víctimas a servicios de pago sin su consentimiento, utilizando versiones falsas de aplicaciones conocidas como puerta de entrada para ejecutar el fraude financiero de forma invisible.



PostHeaderIcon Vulnerabilidad Nginx-poolslip permite DoS y ejecución de código


Se ha revelado una vulnerabilidad denominada nginx-poolslip (CVE-2026-9256) que afecta tanto a NGINX Plus como a NGINX Open Source. Este fallo puede ser explotado por un atacante remoto no autenticado a través de HTTP, permitiendo ataques de denegación de servicio (DoS) y la ejecución de código, por lo que se insta a los administradores a aplicar los parches de emergencia inmediatamente.



PostHeaderIcon Pentest Agent Suite: framework de bug bounty para Claude Code y 6 herramientas de IA


Se ha lanzado en código abierto Pentest Agent Suite, un marco de trabajo totalmente autónomo para la búsqueda de errores (bug-bounty). Esta herramienta ofrece 50 agentes de seguridad especializados, 26 comandos de barra y 19 herramientas de CLI. Además, es compatible con siete plataformas principales de codificación por IA, incluyendo Claude Code, OpenAI Codex, Google Gemini, Cursor, Windsurf, VS Code Copilot y OpenClaw. El proyecto fue publicado en GitHub por el investigador H-mmer.



PostHeaderIcon Claude Mythos halla 10.000 fallos pero genera nuevos problemas


Claude Mythos ha identificado más de 10.000 vulnerabilidades críticas en sistemas clave de internet, impactando significativamente la ciberseguridad.


PostHeaderIcon Ocultan carga Linux en archivo similar a SSH al instalar paquetes


Una nueva campaña de ataques de cadena de suministro está dirigiendo su objetivo hacia los desarrolladores. El método consiste en ocultar un guion malicioso dentro de paquetes de software en GitHub que, al instalarse, descarga un binario de Linux disfrazado con un nombre de archivo similar a un proceso estándar del sistema (como SSH) para pasar desapercibido.


PostHeaderIcon Copilot pierde funciones en Office


Copilot comienza a reducir su presencia y privilegios dentro del ecosistema de Microsoft Office tras un periodo de integración agresiva en diversas herramientas.



PostHeaderIcon Londres lidera el reconocimiento facial en Europa


Londres se ha convertido en un gran laboratorio europeo de reconocimiento facial donde la policía monitoriza en tiempo real a peatones, turistas y trabajadores.



PostHeaderIcon Un YouTuber crea una chaqueta futurista de Cyberpunk 2077 con pantallas OLED flexibles integradas en el cuello


Un YouTuber ha diseñado una chaqueta inspirada en Cyberpunk 2077 que incorpora pantallas OLED flexibles en el cuello para lograr un aspecto futurista.



PostHeaderIcon Ya disponible Wireshark 4.6.6: corrige error de cierre por paquetes malformados


La Fundación Wireshark ha lanzado la versión 4.6.6, la cual soluciona una vulnerabilidad de seguridad crítica en el diseccionador del protocolo ROHC (Robust Header Compression). Este fallo permitía que un atacante provocara la caída de la aplicación mediante la inyección de un paquete malformado especialmente diseñado. Además, la actualización corrige más de una docena de errores de estabilidad y compatibilidad para usuarios de Windows.



PostHeaderIcon Ataque de cadena de suministro TrapDoor distribuye malware de robo de credenciales a través de npm, PyPI y CratesIO


Se ha detectado una campaña de ataques coordinados llamada TrapDoor que distribuye malware a través de npm, PyPI y Crates.io. El objetivo es robar credenciales, claves SSH y billeteras de criptomonedas, especialmente de desarrolladores en las áreas de IA y DeFi. Los atacantes utilizan diversos métodos de ejecución y hasta intentan engañar a asistentes de IA para exfiltrar datos secretos.



PostHeaderIcon Juzgado frena multas de LaLiga a las VPN


Un juzgado ha rechazado la petición de LaLiga de imponer multas a las VPN que no bloqueen las direcciones IP durante las transmisiones de los partidos.



PostHeaderIcon Lazarus lanza el RAT RemotePE basado en memoria contra entidades financieras y de criptomonedas


El grupo Lazarus, vinculado a Corea del Norte, utiliza el malware RemotePE para atacar organizaciones financieras y de criptomonedas. Este troyano de acceso remoto se ejecuta totalmente en memoria para evadir detecciones y no dejar rastros en el disco. El ataque comienza con ingeniería social en Telegram y busca mantener un acceso sigiloso a largo plazo para ejecutar robos de datos o financieros.



PostHeaderIcon Anthropic lanzará sus modelos de clase Mythos al público


Anthropic planea lanzar públicamente su IA Mythos, capaz de hallar vulnerabilidades críticas de seguridad, una vez que desarrolle salvaguardas suficientes para evitar su mal uso. Actualmente, el modelo se limita a entidades seleccionadas mediante el Proyecto Glasswing, habiendo detectado miles de fallos en proyectos de código abierto. Esta capacidad ha generado alertas globales, ya que el volumen de errores encontrados puede saturar la capacidad de respuesta de los desarrolladores.



PostHeaderIcon GitHub añade publicación escalonada a npm para bloquear ataques de cadena de suministro


GitHub ha implementado una mejora de seguridad significativa en el ecosistema npm mediante la disponibilidad general de publicaciones escalonadas (staged publishing) y nuevos controles durante la instalación. El objetivo principal de estas medidas es reducir los ataques automatizados a la cadena de suministro que afectan a los paquetes de código abierto, cambiando la forma en que se publican y distribuyen los paquetes para evitar que estén disponibles de manera inmediata y sin control tras su publicación.



PostHeaderIcon Tesla cobra 99 euros al mes por su FSD


Tesla implementa una nueva suscripción de 99 euros mensuales para acceder al sistema FSD (Full Self-Driving), reforzando su modelo de negocio basado en cuotas recurrentes tras la compra del vehículo.



PostHeaderIcon NotebookLM: añade fuentes más rápido


NotebookLM introduce una nueva función para optimizar la adición de fuentes web, evitando que el proceso de nutrir el cuaderno de contenido sea tedioso.



PostHeaderIcon Rust podría eliminar el 80% de los CVE de Linux


Greg Kroah-Hartman, colaborador cercano de Linus Torvalds, ha afirmado que la implementación de Rust podría erradicar hasta el 80% de las vulnerabilidades CVE en el kernel de Linux, transformándolo en un sistema significativamente más seguro mediante un único cambio estructural.


PostHeaderIcon El costoso error de sustituir programadores por IA


El reemplazo masivo de programadores por IA genera una crisis de costes ocultos que reduce la rentabilidad de las empresas tecnológicas.


PostHeaderIcon Google y la IA amenazan el periodismo


Google impulsa la IA, provocando que expertos adviertan sobre el fin del periodismo y el cambio drástico en el funcionamiento de los motores de búsqueda.


PostHeaderIcon Microsoft degrada a GitHub


Microsoft está generando un fuerte malestar entre los usuarios de GitHub, quienes sienten que la plataforma está siendo degradada debido a la implementación forzada de la inteligencia artificial. Según las críticas, el enfoque actual de la compañía hace que la empresa ya no se sienta la misma, repitiendo errores similares a los cometidos con Windows 11 y Copilot.




PostHeaderIcon Microsoft parchea vulnerabilidad de BitLocker en Windows 11


Microsoft lanza una solución de urgencia para YellowKey, un fallo en Windows 11 que permite eludir el cifrado BitLocker mediante el uso de una memoria USB.


PostHeaderIcon La IA empieza a superar a los ingenieros de chips en áreas específicas mientras los LLM aceleran las herramientas de diseño; según un investigador de Berkeley, aún hace falta mucha guía humana


La inteligencia artificial está empezando a superar a los ingenieros en áreas específicas del diseño de chips, optimizando la eficiencia y reduciendo costos. Aunque herramientas como las de Google DeepMind logran diseños super-humanos, el proceso aún requiere una guía humana constante para la toma de decisiones estratégicas. Actualmente, la IA actúa como un multiplicador de fuerza que permite a los expertos explorar innovaciones más complejas y rápidas.


PostHeaderIcon Canadiense arrestado por botnet KimWolf por usar 2 millones de dispositivos para realizar ataques DDoS


Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).


PostHeaderIcon Facebook quiere ser el nuevo Reddit de Zuckerberg con Meta Forum


Meta lanza Forum, una nueva red social para convertir a Facebook en la alternativa a Reddit, priorizando respuestas reales de usuarios.


PostHeaderIcon Ubiquiti corrige tres vulnerabilidades críticas en UniFi OS


Ubiquiti ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades críticas en UniFi OS, incluyendo tres de severidad máxima que permitirían a atacantes remotos realizar cambios no autorizados, acceder a archivos o ejecutar comandos. Debido a que existen miles de dispositivos expuestos a internet, se urge a los usuarios a actualizar sus sistemas. Estas fallas se suman a un historial de ataques previos contra productos de la marca por parte de cibercriminales y grupos estatales.





PostHeaderIcon PS5 en Linux: ¿qué implica para Xbox Project Helix?


La PS5 demuestra un rendimiento en Linux muy similar al nativo, especialmente en trazado de trayectorias, lo que plantea interrogantes sobre el futuro del Xbox Project Helix.


PostHeaderIcon Ataque Megalodon en GitHub afecta a 5.561 repositorios mediante flujos de CI/CD maliciosos


Investigadores detectaron la campaña Megalodon, que infectó más de 5,500 repositorios de GitHub mediante commits maliciosos para robar credenciales de nube, claves SSH y secretos de CI/CD. El ataque, vinculado al grupo TeamPCP, utiliza cuentas desechables y flujos de trabajo automatizados para exfiltrar datos a gran escala. Además, se reportaron paquetes maliciosos en npm que suplantan herramientas de Polymarket para robar claves privadas de criptomonedas.


PostHeaderIcon Europa actúa ante la amenaza bancanria de Claude Mythos


Europa se encuentra preocupada ante Claude Mythos, la IA de Anthropic, debido a su capacidad para detectar vulnerabilidades severas en el sistema bancario, mientras el diálogo con la empresa estadounidense permanece estancado.


PostHeaderIcon Lenovo logra facturación récord gracias a la IA


Lenovo alcanzó una facturación récord de 21.600 millones de dólares en su último trimestre, impulsada principalmente por la inteligencia artificial.





PostHeaderIcon CISA advierte sobre vulnerabilidad de Trend Micro Apex One explotada en ataques


La CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU.) ha incluido una vulnerabilidad crítica en Trend Micro Apex One en su catálogo de vulnerabilidades explotadas. El fallo, identificado como CVE-2026-34926, afecta a las instalaciones locales y podría permitir que los atacantes manipulen los sistemas de seguridad de los endpoints.


PostHeaderIcon Vuelve el Samsung Galaxy Z Roll


Samsung retoma el concepto del Galaxy Z Roll, un smartphone innovador presentado originalmente en 2021 que genera gran interés por su pantalla enrollable.


PostHeaderIcon Filtraciones de datos en la web móvil de Trump justo cuando comienza el envío de los teléfonos


Un experto en tecnología descubrió una vulnerabilidad en el sitio web de Trump Mobile que exponía los datos personales de más de 27,000 clientes. Aunque el fallo ya fue corregido, la empresa ignoró los intentos de comunicación del informante. Paralelamente, el lanzamiento del teléfono T1 ha sido criticado por no ser fabricado en EE. UU., siendo en realidad un modelo de HTC rediseñado.


PostHeaderIcon Alternativas gratis a Microsoft 365


Cinco aplicaciones gratuitas y de código abierto se presentan como alternativas a Microsoft 365, la suite ofimática líder del mercado.



PostHeaderIcon 768GB de memoria Intel Optane barata para ejecutar LLM de 1 billón de parámetros


Un entusiasta logró ejecutar localmente el modelo de lenguaje Kimi K2.5 de un billón de parámetros utilizando 768 GB de memoria Intel Optane usada. Gracias a una configuración híbrida de CPU y GPU, alcanzó una velocidad de procesamiento de aproximadamente 4 tokens por segundo. Este proyecto demuestra que existe una oportunidad para memorias intermedias entre la RAM y los SSD en el despliegue de IA.



PostHeaderIcon El cerebro aprende mejor con libros de papel


El cerebro aprende mejor con libros de papel debido a que la razón táctil de pasar las páginas favorece la memoria y la atención frente a la lectura digital.


PostHeaderIcon Ola de malware Shai-Hulud afecta a 600 paquetes de npm


Una nueva campaña de ataques a la cadena de suministro llamada "Shai-Hulud" ha publicado más de 600 paquetes maliciosos en npm, afectando principalmente al ecosistema @antv. El malware roba credenciales de desarrolladores y entornos CI/CD, utilizando técnicas avanzadas de cifrado y GitHub para exfiltrar los datos. Se recomienda desinstalar los paquetes afectados inmediatamente y rotar todas las claves y secretos comprometidos.


PostHeaderIcon Splunk corrige vulnerabilidades que permiten ataques DoS y exposición de datos


Splunk ha lanzado actualizaciones de seguridad para corregir múltiples vulnerabilidades en Splunk Enterprise, Splunk Cloud Platform y el Splunk AI Toolkit. Estos fallos, identificados como CVE-2026-20238, CVE-2026-20239 y CVE-2026-20240, podrían permitir la exposición de datos sensibles y provocar condiciones de denegación de servicio (DoS).


PostHeaderIcon El nuevo engaño del phishing: cómo el consentimiento de OAuth evade la MFA


El texto advierte sobre el phishing de consentimiento OAuth, un ataque que permite a los hackers obtener tokens de acceso persistentes sin necesidad de contraseñas ni activar alertas de MFA. Esta vulnerabilidad ocurre porque los usuarios aceptan permisos de aplicaciones de forma instintiva, creando combinaciones tóxicas de acceso entre distintas herramientas SaaS. Para mitigarlo, se recomienda monitorear los tokens en tiempo real y utilizar plataformas de seguridad especializadas que gestionen estas identidades y permisos.
 


PostHeaderIcon FBI advierte sobre Kali365: roban credenciales de Microsoft 365 y eluden MFA


El FBI ha emitido una alerta sobre Kali365, una plataforma de phishing-as-a-service (PhaaS) que busca robar tokens de acceso y evadir la autenticación de múltiples factores (MFA) de los usuarios de Microsoft 365. Este servicio se distribuye principalmente a través de canales de Telegram, permitiendo que los atacantes lancen campañas de phishing con muy poco esfuerzo.