Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
4172
)
-
▼
mayo
(Total:
869
)
-
TDK Corporation y NHK Spring reciben una demanda p...
-
PS6 superará a PS5 emulando PS3
-
Exoesqueleto impulsado por IA para potenciar el mo...
-
Ciberdelincuente ruso usó Gemini modificado para r...
-
Explotan vulnerabilidad CVE-2026-26980 de Ghost CM...
-
Exingeniero de Atlassian relata su despido por IA
-
Bolso de Tiranosaurio: lujo costoso y cuestionable
-
Cómo eliminar la IA de Google para siempre
-
Prototipo de Samsung: memoria NAND 3D de 900 capas...
-
Historiales de WhatsApp almacenados sin cifrar en ...
-
IA provoca 150.000 despidos tecnológicos en 5 meses
-
MX Linux 25.2: mejoras en instalador, modo live y ...
-
Linus Torvalds critica el uso excesivo de la IA en...
-
Star Citizen: mil millones y sigue sin terminar
-
Malware de Android suscribe víctimas a servicios p...
-
Vulnerabilidad Nginx-poolslip permite DoS y ejecuc...
-
Pentest Agent Suite: framework de bug bounty para ...
-
Claude Mythos halla 10.000 fallos pero genera nuev...
-
Ocultan carga Linux en archivo similar a SSH al in...
-
Copilot pierde funciones en Office
-
Londres lidera el reconocimiento facial en Europa
-
Un YouTuber crea una chaqueta futurista de Cyberpu...
-
Ya disponible Wireshark 4.6.6: corrige error de ci...
-
Ataque de cadena de suministro TrapDoor distribuye...
-
Juzgado frena multas de LaLiga a las VPN
-
Lazarus lanza el RAT RemotePE basado en memoria co...
-
Anthropic lanzará sus modelos de clase Mythos al p...
-
GitHub añade publicación escalonada a npm para blo...
-
Tesla cobra 99 euros al mes por su FSD
-
NotebookLM: añade fuentes más rápido
-
Rust podría eliminar el 80% de los CVE de Linux
-
El costoso error de sustituir programadores por IA
-
Google y la IA amenazan el periodismo
-
Microsoft degrada a GitHub
-
Microsoft parchea vulnerabilidad de BitLocker en W...
-
La IA empieza a superar a los ingenieros de chips ...
-
Canadiense arrestado por botnet KimWolf por usar 2...
-
Facebook quiere ser el nuevo Reddit de Zuckerberg ...
-
Ubiquiti corrige tres vulnerabilidades críticas en...
-
PS5 en Linux: ¿qué implica para Xbox Project Helix?
-
Ataque Megalodon en GitHub afecta a 5.561 reposito...
-
Europa actúa ante la amenaza bancanria de Claude M...
-
Lenovo logra facturación récord gracias a la IA
-
CISA advierte sobre vulnerabilidad de Trend Micro ...
-
Vuelve el Samsung Galaxy Z Roll
-
Filtraciones de datos en la web móvil de Trump jus...
-
Alternativas gratis a Microsoft 365
-
768GB de memoria Intel Optane barata para ejecutar...
-
El cerebro aprende mejor con libros de papel
-
Ola de malware Shai-Hulud afecta a 600 paquetes de...
-
Splunk corrige vulnerabilidades que permiten ataqu...
-
El nuevo engaño del phishing: cómo el consentimien...
-
FBI advierte sobre Kali365: roban credenciales de ...
-
PS5 con trazado de trayectorias en Linux: 35 FPS a...
-
Malware usa MSHTA de Internet Explorer en Windows 11
-
Ucrania identifica al operador de un infostealer v...
-
Costes de memoria de Nvidia suben 485%, sistemas d...
-
AMD Hammer Lake: vuelve el Hyper Threading con la ...
-
Filtrado el Samsung Galaxy S27 Pro
-
Claude Mythos AI detecta 10.000 vulnerabilidades g...
-
La venta de tarjetas gráficas cae un 41% en 2026 p...
-
Huawei desarrolla un SSD de 122 TB con un empaquet...
-
DeepSeek desploma precios de IA en China
-
npm implementa controles de instalación y publicac...
-
No borres la nueva carpeta SecureBoot de Windows 11
-
Gemini gratuito ya no es ilimitado: limites diario...
-
Explotan vulnerabilidad CVE-2026-48172 en plugin d...
-
Demócratas critican recortes de Trump en cibersegu...
-
Google publica código de exploit para fallo de Chr...
-
Usan Hugging Face para malware en ataque a npm
-
Autoridades desmantelan "First VPN" usada en ataqu...
-
Mini Shai-Hulud compromete paquetes npm de @antv p...
-
EE. UU. y Canadá detienen y acusan al presunto adm...
-
Los AMD Ryzen AI Max 400 son oficiales, el refrito...
-
Exdirector de Samsung prevé fin de crisis de RAM e...
-
Rusia comprará chips chinos para GigaChat
-
Usan falsas descargas de Teams para desplegar Vall...
-
Campaña de phishing con invitaciones falsas roba c...
-
Construyen un PC gaming Steampunk hecho de cobre q...
-
Malware Megalodon comprometió más de 5.500 reposit...
-
Rusia pone publicidad en sus cohetes por crisis ec...
-
Flipper One: el sucesor con IA y Linux
-
Spotify impulsa su IA en música y podcasts
-
Ataque Mini Shai-Hulud obliga a npm a reiniciar to...
-
LibreOffice critica formato de Microsoft y desata ...
-
PC gaming extremo con 13 pantallas internas, 15.00...
-
Ubiquiti parchea vulnerabilidades críticas de UniF...
-
Chrome en riesgo por nueva vulnerabilidad crítica ...
-
Descubren que las claves de API de Google siguen a...
-
Firefox Nova: el gran rediseño del navegador libre
-
El navegador Vivaldi 8.0 se renueva
-
La memoria es un 435% más cara en los racks de ser...
-
Lenovo vende consola con juegos piratas en China
-
El FBI alerta sobre Kali365 ante el aumento del ph...
-
Google expone fallo grave en Chromium
-
Discord activa cifrado de extremo a extremo en vid...
-
YouTube Premium Lite gratis con el plan Google AI Pro
-
España y LaLiga bajo sospecha por incumplir la DSA
-
NVIDIA se lanza a por el mercado CPU con Vera y am...
-
Las CORSAIR Vengeance DDR5 se actualizan en silenc...
-
-
▼
mayo
(Total:
869
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
seguridad
(
1243
)
vulnerabilidad
(
1097
)
Malware
(
705
)
hardware
(
642
)
google
(
632
)
privacidad
(
563
)
Windows
(
521
)
software
(
490
)
ransomware
(
462
)
android
(
412
)
cve
(
361
)
tutorial
(
298
)
linux
(
292
)
manual
(
281
)
nvidia
(
236
)
exploit
(
205
)
hacking
(
204
)
WhatsApp
(
173
)
ssd
(
151
)
Wifi
(
131
)
ddos
(
126
)
twitter
(
120
)
app
(
116
)
cifrado
(
113
)
programación
(
93
)
herramientas
(
80
)
youtube
(
75
)
Networking
(
73
)
sysadmin
(
71
)
firefox
(
65
)
office
(
59
)
firmware
(
58
)
adobe
(
56
)
Kernel
(
49
)
hack
(
46
)
antivirus
(
44
)
juegos
(
42
)
javascript
(
41
)
apache
(
40
)
contraseñas
(
39
)
cms
(
33
)
multimedia
(
33
)
eventos
(
32
)
flash
(
32
)
MAC
(
30
)
anonymous
(
28
)
ssl
(
23
)
Forense
(
20
)
conferencia
(
18
)
SeguridadWireless
(
17
)
documental
(
17
)
Debugger
(
14
)
Rootkit
(
14
)
lizard squad
(
14
)
auditoría
(
13
)
metasploit
(
13
)
técnicas hacking
(
13
)
Virtualización
(
11
)
delitos
(
11
)
reversing
(
10
)
adamo
(
9
)
Ehn-Dev
(
7
)
MAC Adress
(
6
)
antimalware
(
6
)
oclHashcat
(
5
)
TDK Corporation y NHK Spring reciben una demanda por por fijar los precios de los componentes usados en el 97% de los discos duros
martes, 26 de mayo de 2026
|
Publicado por
el-brujo
|
Editar entrada
TDK Corporation y NHK Spring han sido demandadas por fijar los precios de los componentes utilizados en el 97% de los discos duros.
Exoesqueleto impulsado por IA para potenciar el movimiento
|
Publicado por
el-brujo
|
Editar entrada
Ciberdelincuente ruso usó Gemini modificado para robar credenciales y criptomonedas
|
Publicado por
el-brujo
|
Editar entrada
Un actor de amenazas de habla rusa utilizó una instancia de Google Gemini con "jailbreak" para ejecutar una operación de influencia temática MAGA durante cinco años. Mediante el uso de claves API robadas, el atacante logró robar credenciales de administrador de WordPress y vaciar al menos una billetera de criptomonedas, todo con un coste casi nulo. La infraestructura completa de esta operación fue descubierta en mayo de 2026 por TrendAI™ Research.
Explotan vulnerabilidad CVE-2026-26980 de Ghost CMS para secuestrar más de 700 sitios con ataques de ClickFix
|
Publicado por
el-brujo
|
Editar entrada
Ciberdelincuentes están explotando una vulnerabilidad crítica de inyección SQL en Ghost CMS para obtener claves de administrador e inyectar código JavaScript malicioso. Esta campaña ha comprometido a más de 700 sitios web, utilizando falsos CAPTCHAs para engañar a los usuarios y ejecutar ataques de ClickFix. El objetivo final es instalar software malicioso en Windows que permite el control remoto de las víctimas.
Bolso de Tiranosaurio: lujo costoso y cuestionable
|
Publicado por
el-brujo
|
Editar entrada
Se ha lanzado el primer bolso con piel de Tiranosaurio Rex cultivada en laboratorio por 600.000 dólares, aunque científicos cuestionan su autenticidad afirmando que contiene más ADN de gallina que de dinosaurio.
Cómo eliminar la IA de Google para siempre
|
Publicado por
el-brujo
|
Editar entrada
Existe un ajuste que permite ocultar los resultados de IA en las búsquedas de Google para recuperar la experiencia tradicional de los enlaces.
Prototipo de Samsung: memoria NAND 3D de 900 capas que permitiría crear SSD de hasta 983 TB
|
Publicado por
el-brujo
|
Editar entrada
Historiales de WhatsApp almacenados sin cifrar en macOS e iOS
lunes, 25 de mayo de 2026
|
Publicado por
el-brujo
|
Editar entrada
Investigadores de seguridad de Mysk han revelado que los historiales de chat de WhatsApp podrían almacenarse sin cifrar en dispositivos macOS e iOS. Este problema radica en la forma en que la aplicación guarda la base de datos de mensajes localmente una vez que estos han sido descifrados, lo que genera preocupaciones sobre la protección de datos locales y el acceso entre aplicaciones dentro del ecosistema de Apple.
Linus Torvalds critica el uso excesivo de la IA en el desarrollo del kernel de Linux
|
Publicado por
el-brujo
|
Editar entrada
Malware de Android suscribe víctimas a servicios premium sin consentimiento
|
Publicado por
el-brujo
|
Editar entrada
Se ha descubierto una campaña de malware para Android que, durante casi diez meses, ha estado robando dinero a usuarios de cuatro países. El fraude consistía en suscribir a las víctimas a servicios de pago sin su consentimiento, utilizando versiones falsas de aplicaciones conocidas como puerta de entrada para ejecutar el fraude financiero de forma invisible.
Vulnerabilidad Nginx-poolslip permite DoS y ejecución de código
|
Publicado por
el-brujo
|
Editar entrada
Se ha revelado una vulnerabilidad denominada nginx-poolslip (CVE-2026-9256) que afecta tanto a NGINX Plus como a NGINX Open Source. Este fallo puede ser explotado por un atacante remoto no autenticado a través de HTTP, permitiendo ataques de denegación de servicio (DoS) y la ejecución de código, por lo que se insta a los administradores a aplicar los parches de emergencia inmediatamente.
Pentest Agent Suite: framework de bug bounty para Claude Code y 6 herramientas de IA
|
Publicado por
el-brujo
|
Editar entrada
Se ha lanzado en código abierto Pentest Agent Suite, un marco de trabajo totalmente autónomo para la búsqueda de errores (bug-bounty). Esta herramienta ofrece 50 agentes de seguridad especializados, 26 comandos de barra y 19 herramientas de CLI. Además, es compatible con siete plataformas principales de codificación por IA, incluyendo Claude Code, OpenAI Codex, Google Gemini, Cursor, Windsurf, VS Code Copilot y OpenClaw. El proyecto fue publicado en GitHub por el investigador H-mmer.
Claude Mythos halla 10.000 fallos pero genera nuevos problemas
|
Publicado por
el-brujo
|
Editar entrada
Ocultan carga Linux en archivo similar a SSH al instalar paquetes
|
Publicado por
el-brujo
|
Editar entrada
Una nueva campaña de ataques de cadena de suministro está dirigiendo su objetivo hacia los desarrolladores. El método consiste en ocultar un guion malicioso dentro de paquetes de software en GitHub que, al instalarse, descarga un binario de Linux disfrazado con un nombre de archivo similar a un proceso estándar del sistema (como SSH) para pasar desapercibido.
Copilot pierde funciones en Office
|
Publicado por
el-brujo
|
Editar entrada
Londres lidera el reconocimiento facial en Europa
|
Publicado por
el-brujo
|
Editar entrada
Ya disponible Wireshark 4.6.6: corrige error de cierre por paquetes malformados
|
Publicado por
el-brujo
|
Editar entrada
La Fundación Wireshark ha lanzado la versión 4.6.6, la cual soluciona una vulnerabilidad de seguridad crítica en el diseccionador del protocolo ROHC (Robust Header Compression). Este fallo permitía que un atacante provocara la caída de la aplicación mediante la inyección de un paquete malformado especialmente diseñado. Además, la actualización corrige más de una docena de errores de estabilidad y compatibilidad para usuarios de Windows.
Ataque de cadena de suministro TrapDoor distribuye malware de robo de credenciales a través de npm, PyPI y CratesIO
|
Publicado por
el-brujo
|
Editar entrada
Se ha detectado una campaña de ataques coordinados llamada TrapDoor que distribuye malware a través de npm, PyPI y Crates.io. El objetivo es robar credenciales, claves SSH y billeteras de criptomonedas, especialmente de desarrolladores en las áreas de IA y DeFi. Los atacantes utilizan diversos métodos de ejecución y hasta intentan engañar a asistentes de IA para exfiltrar datos secretos.
Lazarus lanza el RAT RemotePE basado en memoria contra entidades financieras y de criptomonedas
|
Publicado por
el-brujo
|
Editar entrada
El grupo Lazarus, vinculado a Corea del Norte, utiliza el malware RemotePE para atacar organizaciones financieras y de criptomonedas. Este troyano de acceso remoto se ejecuta totalmente en memoria para evadir detecciones y no dejar rastros en el disco. El ataque comienza con ingeniería social en Telegram y busca mantener un acceso sigiloso a largo plazo para ejecutar robos de datos o financieros.
Anthropic lanzará sus modelos de clase Mythos al público
|
Publicado por
el-brujo
|
Editar entrada
Anthropic planea lanzar públicamente su IA Mythos, capaz de hallar vulnerabilidades críticas de seguridad, una vez que desarrolle salvaguardas suficientes para evitar su mal uso. Actualmente, el modelo se limita a entidades seleccionadas mediante el Proyecto Glasswing, habiendo detectado miles de fallos en proyectos de código abierto. Esta capacidad ha generado alertas globales, ya que el volumen de errores encontrados puede saturar la capacidad de respuesta de los desarrolladores.
GitHub añade publicación escalonada a npm para bloquear ataques de cadena de suministro
|
Publicado por
el-brujo
|
Editar entrada
GitHub ha implementado una mejora de seguridad significativa en el ecosistema npm mediante la disponibilidad general de publicaciones escalonadas (staged publishing) y nuevos controles durante la instalación. El objetivo principal de estas medidas es reducir los ataques automatizados a la cadena de suministro que afectan a los paquetes de código abierto, cambiando la forma en que se publican y distribuyen los paquetes para evitar que estén disponibles de manera inmediata y sin control tras su publicación.
El costoso error de sustituir programadores por IA
domingo, 24 de mayo de 2026
|
Publicado por
el-brujo
|
Editar entrada
Microsoft degrada a GitHub
|
Publicado por
el-brujo
|
Editar entrada
Microsoft está generando un fuerte malestar entre los usuarios de GitHub, quienes sienten que la plataforma está siendo degradada debido a la implementación forzada de la inteligencia artificial. Según las críticas, el enfoque actual de la compañía hace que la empresa ya no se sienta la misma, repitiendo errores similares a los cometidos con Windows 11 y Copilot.
Microsoft parchea vulnerabilidad de BitLocker en Windows 11
|
Publicado por
el-brujo
|
Editar entrada
La IA empieza a superar a los ingenieros de chips en áreas específicas mientras los LLM aceleran las herramientas de diseño; según un investigador de Berkeley, aún hace falta mucha guía humana
|
Publicado por
el-brujo
|
Editar entrada
La inteligencia artificial está empezando a superar a los ingenieros en áreas específicas del diseño de chips, optimizando la eficiencia y reduciendo costos. Aunque herramientas como las de Google DeepMind logran diseños super-humanos, el proceso aún requiere una guía humana constante para la toma de decisiones estratégicas. Actualmente, la IA actúa como un multiplicador de fuerza que permite a los expertos explorar innovaciones más complejas y rápidas.
Canadiense arrestado por botnet KimWolf por usar 2 millones de dispositivos para realizar ataques DDoS
|
Publicado por
el-brujo
|
Editar entrada
Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).
Facebook quiere ser el nuevo Reddit de Zuckerberg con Meta Forum
|
Publicado por
el-brujo
|
Editar entrada
Ubiquiti corrige tres vulnerabilidades críticas en UniFi OS
|
Publicado por
el-brujo
|
Editar entrada
Ubiquiti ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades críticas en UniFi OS, incluyendo tres de severidad máxima que permitirían a atacantes remotos realizar cambios no autorizados, acceder a archivos o ejecutar comandos. Debido a que existen miles de dispositivos expuestos a internet, se urge a los usuarios a actualizar sus sistemas. Estas fallas se suman a un historial de ataques previos contra productos de la marca por parte de cibercriminales y grupos estatales.
Ataque Megalodon en GitHub afecta a 5.561 repositorios mediante flujos de CI/CD maliciosos
|
Publicado por
el-brujo
|
Editar entrada
Investigadores detectaron la campaña Megalodon, que infectó más de 5,500 repositorios de GitHub mediante commits maliciosos para robar credenciales de nube, claves SSH y secretos de CI/CD. El ataque, vinculado al grupo TeamPCP, utiliza cuentas desechables y flujos de trabajo automatizados para exfiltrar datos a gran escala. Además, se reportaron paquetes maliciosos en npm que suplantan herramientas de Polymarket para robar claves privadas de criptomonedas.
Europa actúa ante la amenaza bancanria de Claude Mythos
|
Publicado por
el-brujo
|
Editar entrada
CISA advierte sobre vulnerabilidad de Trend Micro Apex One explotada en ataques
|
Publicado por
el-brujo
|
Editar entrada
La CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU.) ha incluido una vulnerabilidad crítica en Trend Micro Apex One en su catálogo de vulnerabilidades explotadas. El fallo, identificado como CVE-2026-34926, afecta a las instalaciones locales y podría permitir que los atacantes manipulen los sistemas de seguridad de los endpoints.
Filtraciones de datos en la web móvil de Trump justo cuando comienza el envío de los teléfonos
|
Publicado por
el-brujo
|
Editar entrada
Un experto en tecnología descubrió una vulnerabilidad en el sitio web de Trump Mobile que exponía los datos personales de más de 27,000 clientes. Aunque el fallo ya fue corregido, la empresa ignoró los intentos de comunicación del informante. Paralelamente, el lanzamiento del teléfono T1 ha sido criticado por no ser fabricado en EE. UU., siendo en realidad un modelo de HTC rediseñado.
768GB de memoria Intel Optane barata para ejecutar LLM de 1 billón de parámetros
|
Publicado por
el-brujo
|
Editar entrada
Un entusiasta logró ejecutar localmente el modelo de lenguaje Kimi K2.5 de un billón de parámetros utilizando 768 GB de memoria Intel Optane usada. Gracias a una configuración híbrida de CPU y GPU, alcanzó una velocidad de procesamiento de aproximadamente 4 tokens por segundo. Este proyecto demuestra que existe una oportunidad para memorias intermedias entre la RAM y los SSD en el despliegue de IA.
Ola de malware Shai-Hulud afecta a 600 paquetes de npm
|
Publicado por
el-brujo
|
Editar entrada
Una nueva campaña de ataques a la cadena de suministro llamada "Shai-Hulud" ha publicado más de 600 paquetes maliciosos en npm, afectando principalmente al ecosistema @antv. El malware roba credenciales de desarrolladores y entornos CI/CD, utilizando técnicas avanzadas de cifrado y GitHub para exfiltrar los datos. Se recomienda desinstalar los paquetes afectados inmediatamente y rotar todas las claves y secretos comprometidos.
Splunk corrige vulnerabilidades que permiten ataques DoS y exposición de datos
|
Publicado por
el-brujo
|
Editar entrada
Splunk ha lanzado actualizaciones de seguridad para corregir múltiples vulnerabilidades en Splunk Enterprise, Splunk Cloud Platform y el Splunk AI Toolkit. Estos fallos, identificados como CVE-2026-20238, CVE-2026-20239 y CVE-2026-20240, podrían permitir la exposición de datos sensibles y provocar condiciones de denegación de servicio (DoS).
El nuevo engaño del phishing: cómo el consentimiento de OAuth evade la MFA
|
Publicado por
el-brujo
|
Editar entrada
El texto advierte sobre el phishing de consentimiento OAuth, un ataque que permite a los hackers obtener tokens de acceso persistentes sin necesidad de contraseñas ni activar alertas de MFA. Esta vulnerabilidad ocurre porque los usuarios aceptan permisos de aplicaciones de forma instintiva, creando combinaciones tóxicas de acceso entre distintas herramientas SaaS. Para mitigarlo, se recomienda monitorear los tokens en tiempo real y utilizar plataformas de seguridad especializadas que gestionen estas identidades y permisos.
FBI advierte sobre Kali365: roban credenciales de Microsoft 365 y eluden MFA
|
Publicado por
el-brujo
|
Editar entrada
El FBI ha emitido una alerta sobre Kali365, una plataforma de phishing-as-a-service (PhaaS) que busca robar tokens de acceso y evadir la autenticación de múltiples factores (MFA) de los usuarios de Microsoft 365. Este servicio se distribuye principalmente a través de canales de Telegram, permitiendo que los atacantes lancen campañas de phishing con muy poco esfuerzo.

































.png)

















Entradas más recientes