Blog elhacker.NET

La policía de Londres implementa reconocimiento facial en tiempo real en el West End

viernes, 26 de junio de 2026 | Publicado por el-brujo | Editar entrada

La Policía Metropolitana de Londres implementará cámaras fijas de reconocimiento facial en el West End y Soho tras un piloto en Croydon. Mientras la policía defiende la eficacia de la medida para realizar arrestos, el grupo Big Brother Watch advierte sobre la falta de regulación legal y los riesgos de sesgos raciales. El comisionado Mark Rowley planea expandir el uso de IA y drones pese a los recortes presupuestarios y conflictos contractuales.

Etiquetas: biometría , londres , policía , privacidad , reconocimiento , seguridad , tecnología , vigilancia | 0 comentarios

Publican exploit PoC para vulnerabilidad de ejecución remota de código en libssh2

| Publicado por el-brujo | Editar entrada

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad crítica de ejecución remota de código CVE-2026-55200 en libssh2. Este fallo afecta a las versiones hasta la 1.11.1 y se encuentra en la función ssh2_transport_read(), la cual procesa los paquetes SSH entrantes en el lado del cliente, lo que aumenta considerablemente el riesgo de ataques contra sistemas que no hayan sido actualizados.

Etiquetas: ciberseguridad , exploit , rce , software , ssh , vulnerabilidad | 0 comentarios

Condenan a 18 meses de prisión a DraftKings conocido como 'Snoopy'

| Publicado por el-brujo | Editar entrada

Nathan Austad, conocido como "Snoopy", fue condenado a 18 meses de prisión por participar en un ciberataque a DraftKings en 2022. Junto a otros cómplices, comprometió unas 60,000 cuentas mediante el robo de credenciales y vendió el acceso a estas en tiendas online. Además de la cárcel, deberá pagar más de 1.7 millones de dólares en restituciones y decomisos.

Etiquetas: apuesta , ciberdelito , fraude , hackeo , seguridad , sentencia | 0 comentarios

Samsung busca talentos en España

| Publicado por el-brujo | Editar entrada

Samsung lanza en España 'Solve for Tomorrow', una iniciativa para impulsar el talento joven en ciencia, tecnología, ingeniería y matemáticas.

Etiquetas: ciencia , educación , innovación , juventud , samsung , tecnología | 0 comentarios

China supera a EE. UU. en supercomputación y Linux lidera

| Publicado por el-brujo | Editar entrada

China recupera el primer puesto del TOP500 de supercomputadoras con el sistema LineShine, superando al estadounidense El Capitan, mientras Linux se mantiene como el sistema predominante.

Etiquetas: china , computación , linux , supercomputadora , tecnología , top500 | 0 comentarios

Lanzado Gemini 3.5 Flash con funciones de uso de ordenador para crear agentes

| Publicado por el-brujo | Editar entrada

Google ha lanzado oficialmente Gemini 3.5 Flash, el cual integra capacidades nativas de "uso de computadora". Esta actualización, anunciada el 24 de junio de 2026, permite a los desarrolladores crear agentes de IA autónomos capaces de interactuar directamente con entornos digitales, realizando acciones en navegadores, dispositivos móviles y sistemas de escritorio.

Etiquetas: agente , automatización , gemini , google , inteligencia artificial , software | 0 comentarios

Aplicaciones de Laravel Livewire comprometidas para robar credenciales mediante RCE

| Publicado por el-brujo | Editar entrada

Se ha detectado una campaña cibernética a gran escala dirigida a aplicaciones de Laravel Livewire. Los atacantes están aprovechando un fallo crítico de ejecución remota de código (RCE) para robar credenciales sensibles de miles de sistemas en todo el mundo. Esta actividad fue identificada el 24 de mayo de 2026 por investigadores de Imperva, quienes bloquearon ataques de deserialización sospechosos mediante su firewall de aplicaciones web en la nube.

Etiquetas: ciberataque , laravel , livewire , rce , seguridad , vulnerabilidad | 0 comentarios

Rusia usó herramienta de Cellebrite para hackear iPhone de activista pese a cancelación de contrato

| Publicado por el-brujo | Editar entrada

Según una investigación de Citizen Lab de la Universidad de Toronto, las autoridades rusas utilizaron el dispositivo UFED de la empresa israelí Cellebrite para vulnerar el iPhone del político opositor Andrey Pivovarov en junio de 2021. Este incidente ocurrió meses después de que la firma de vigilancia anunciara públicamente que había finalizado todos sus contratos con clientes rusos.

Etiquetas: espionaje , hacking , iphone , rusia , software , vigilancia | 0 comentarios

TSMC sube precios: por qué te afecta

| Publicado por el-brujo | Editar entrada

TSMC ha notificado a clientes como Apple, AMD y NVIDIA el aumento del precio de sus nodos de fabricación, incrementando así el coste por oblea.

Etiquetas: chip , fabricacion , precio , procesador , semiconductor , tsmc | 0 comentarios

WhatsApp avisará al iniciar chats con números nuevos

jueves, 25 de junio de 2026 | Publicado por el-brujo | Editar entrada

WhatsApp está implementando una nueva advertencia de seguridad en Android e iOS que aparece antes de iniciar un chat con un número desconocido. Esta función muestra el país de registro, si el número está guardado en los contactos y si comparten grupos, con el fin de que los usuarios analicen la situación antes de interactuar.

Etiquetas: estafa , mensaje , notificación , privacidad , seguridad , whatsapp | 0 comentarios

Micron marca récord y avisa: 16 acuerdos hasta 2030 para DRAM, NAND y HBM para terminar de destrozar el mercado de consumo

| Publicado por el-brujo | Editar entrada

Micron alcanza ingresos récord y ha firmado 16 acuerdos estratégicos hasta 2030 para asegurar la venta de memorias DRAM, NAND y HBM con precios predefinidos.

Etiquetas: almacenamiento , dram , hbm , memoria , micron , nand | 0 comentarios

Puerta trasera de Rust en macOS usa shell y Telegram para robar datos

| Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo backdoor para macOS desarrollado en el lenguaje Rust que ha alertado a la comunidad de seguridad. Esta amenaza utiliza una shell interactiva oculta y el sistema de Telegram para cargar y robar datos de los usuarios de Apple de manera silenciosa. El malware fue detectado a principios de junio de 2026, después de que una actualización de Apple XProtect marcara como sospechoso un archivo subido a VirusTotal el 22 de mayo.

Etiquetas: backdoor , ciberseguridad , macos , malware , rust , telegram | 0 comentarios

Anthropic acusa a Alibaba de usar 25.000 cuentas falsas para copiar a Claude

| Publicado por el-brujo | Editar entrada

Anthropic acusa a Alibaba de realizar un ataque masivo de destilación de datos mediante casi 25.000 cuentas falsas para extraer capacidades de su IA Claude.

Etiquetas: alibaba , anthropic , claude , cyberattack , destilación , ia | 0 comentarios

Vulnerabilidad de 25 años en cURL finalmente parcheada

| Publicado por el-brujo | Editar entrada

Se ha solucionado una falla de seguridad crítica en curl que había permanecido oculta durante más de 25 años. Esta vulnerabilidad, identificada como CVE-2026-8932, fue introducida originalmente el 22 de marzo de 2001 en la versión 7.7, convirtiéndose en el problema de seguridad más antiguo en la historia de la herramienta. El parche se incluyó en una actualización récord que corrigió un total de 18 CVEs.

Etiquetas: curl , cve , parche , seguridad , software , vulnerabilidad | 0 comentarios

Detectan capacidad de inyección de scripts en bloqueador de anuncios de Chrome con más de 10 millones de instalaciones

| Publicado por el-brujo | Editar entrada

Se ha detectado que la extensión Adblock for YouTube para Chrome, con más de 10 millones de usuarios, posee la capacidad de ejecutar código JavaScript arbitrario de forma remota. Aunque no hay evidencia de ataques actuales, esta vulnerabilidad permitiría robar datos personales y acceder a cuentas sensibles sin necesidad de actualizar la extensión. El riesgo aumenta debido a que la herramienta tiene acceso a todos los sitios web visitados y vínculos con otros complementos eliminados por malware.

Etiquetas: chrome , extension , javascript , seguridad , vulnerabilidad , youtube | 0 comentarios

Bluekit: el kit de phishing que usa técnica Browser-in-the-Middle para robar credenciales

| Publicado por el-brujo | Editar entrada

La plataforma de phishing Bluekit ha evolucionado implementando una técnica de "navegador en el medio" (BitM) para robar datos y sesiones en tiempo real, superando medidas de seguridad comunes. Utiliza asistentes de IA para redactar correos fraudulentos y cuenta con sofisticados sistemas anti-análisis para evadir a investigadores y herramientas de seguridad. El ataque culmina cuando el criminal obtiene un token de sesión válido, logrando acceso total a la cuenta de la víctima.

Etiquetas: cybercrime , estafa , inteligencia-artificial , malware , phishing , seguridad | 0 comentarios

Home Assistant OS 18.0: arranca más rápido y ocupa mucho menos espacio

| Publicado por el-brujo | Editar entrada

Home Assistant OS 18.0 optimiza la gestión dinámica del espacio de intercambio (swap) y reduce el tamaño de las imágenes de disco, permitiendo un arranque más rápido y una instalación más eficiente del sistema operativo.

Etiquetas: actualizacion , domotica , home assistant , linux , sistema operativo , software | 0 comentarios

LineShine, el nuevo superordenador chino Top #1 mundial que alcanza 2,2 exaFLOPS sostenidos

| Publicado por el-brujo | Editar entrada

LineShine, el nuevo superordenador chino, es el número uno mundial al alcanzar 2,2 exaFLOPS sostenidos con 13,8 millones de núcleos y 13 PB de RAM.

Etiquetas: china , computación , memoria , procesador , superordenador , tecnología | 0 comentarios

Superhuman compra GPTZero

| Publicado por el-brujo | Editar entrada

Superhuman (antes Grammarly), empresa de asistentes de escritura por IA, ha anunciado la adquisición de GPTZero, una de las plataformas líderes en la detección de escritura generada por IA.

Etiquetas: adquisición , detector , escritura , gptzero , ia , superhuman | 0 comentarios

Lector de documentos falso con 100 mil descargas en Google Play distribuye malware

| Publicado por el-brujo | Editar entrada

Un peligroso troyano bancario para Android se está propagando a través de la Google Play Store, camuflado como una aplicación sencilla de lector de documentos. Con más de 100,000 descargas, el malware expone a una gran cantidad de usuarios al riesgo de robo financiero y pérdida de datos personales.

Etiquetas: android , aplicación , estafa , malware , seguridad , troyano | 0 comentarios