Blog elhacker.NET

Usan Cisco y Google para propagar malware SharkLoader

viernes, 26 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una nueva familia de malware que se propaga globalmente mediante instaladores de software falsos. Los atacantes utilizan señuelos de programas legítimos, como Cisco AnyConnect y Google Update, para engañar a los usuarios y lograr que ejecuten herramientas maliciosas sin levantar sospechas.

Etiquetas: ciberseguridad , estafa , hacker , malware , software , virus | 0 comentarios

Euro digital: avance final

| Publicado por el-brujo | Editar entrada

El Parlamento Europeo aprobó la creación del euro digital para facilitar transacciones rápidas, seguras y privadas en la zona euro.

Etiquetas: digitalización , economía , euro , europa , moneda , parlamento | 0 comentarios

Fallo de integración en ManageEngine AD360 expone identidades y roles de usuarios

| Publicado por el-brujo | Editar entrada

ManageEngine ha revelado una vulnerabilidad de severidad alta (CVE-2026-11374) que afecta a diversas soluciones de gestión de identidades y accesos integradas con AD360. Este fallo permitiría que atacantes no autenticados predigan los tokens de inicio de sesión único (SSO), lo que podría resultar en el robo de cuentas y la exposición de información confidencial de los usuarios. Entre los productos afectados se encuentran ADSelfService Plus, RecoveryManager Plus y M365 Manager Plus.

Etiquetas: autenticación , ciberseguridad , identidad , software , token , vulnerabilidad | 0 comentarios

IBM anuncia un chip de tecnología sub-nanómetro: la miniaturización llega al nivel de los 7 ångströms

| Publicado por el-brujo | Editar entrada

IBM ha presentado nanostack, una tecnología de chips de 0,7 nanómetros (7 ångströms) que apila transistores en 3D, logrando el doble de densidad que los nodos de 2 nm, un 50% más de rendimiento y un 70% más de eficiencia energética, con una hoja de ruta de 5 años.

Etiquetas: chip , ibm , miniaturización , nanotecnología , semiconductor , transistor | 0 comentarios

El rechazo a la IA

| Publicado por el-brujo | Editar entrada

El artículo analiza el rechazo generalizado y abrumador hacia la adopción de la inteligencia artificial en diversos escenarios y herramientas.

Etiquetas: debate , ia , innovación , opinión , sociedad , tecnología | 0 comentarios

La policía de Londres implementa reconocimiento facial en tiempo real en el West End

| Publicado por el-brujo | Editar entrada

La Policía Metropolitana de Londres implementará cámaras fijas de reconocimiento facial en el West End y Soho tras un piloto en Croydon. Mientras la policía defiende la eficacia de la medida para realizar arrestos, el grupo Big Brother Watch advierte sobre la falta de regulación legal y los riesgos de sesgos raciales. El comisionado Mark Rowley planea expandir el uso de IA y drones pese a los recortes presupuestarios y conflictos contractuales.

Etiquetas: biometría , londres , policía , privacidad , reconocimiento , seguridad , tecnología , vigilancia | 0 comentarios

Publican exploit PoC para vulnerabilidad de ejecución remota de código en libssh2

| Publicado por el-brujo | Editar entrada

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad crítica de ejecución remota de código CVE-2026-55200 en libssh2. Este fallo afecta a las versiones hasta la 1.11.1 y se encuentra en la función ssh2_transport_read(), la cual procesa los paquetes SSH entrantes en el lado del cliente, lo que aumenta considerablemente el riesgo de ataques contra sistemas que no hayan sido actualizados.

Etiquetas: ciberseguridad , exploit , rce , software , ssh , vulnerabilidad | 0 comentarios

Condenan a 18 meses de prisión a DraftKings conocido como 'Snoopy'

| Publicado por el-brujo | Editar entrada

Nathan Austad, conocido como "Snoopy", fue condenado a 18 meses de prisión por participar en un ciberataque a DraftKings en 2022. Junto a otros cómplices, comprometió unas 60,000 cuentas mediante el robo de credenciales y vendió el acceso a estas en tiendas online. Además de la cárcel, deberá pagar más de 1.7 millones de dólares en restituciones y decomisos.

Etiquetas: apuesta , ciberdelito , fraude , hackeo , seguridad , sentencia | 0 comentarios

Samsung busca talentos en España

| Publicado por el-brujo | Editar entrada

Samsung lanza en España 'Solve for Tomorrow', una iniciativa para impulsar el talento joven en ciencia, tecnología, ingeniería y matemáticas.

Etiquetas: ciencia , educación , innovación , juventud , samsung , tecnología | 0 comentarios

China supera a EE. UU. en supercomputación y Linux lidera

| Publicado por el-brujo | Editar entrada

China recupera el primer puesto del TOP500 de supercomputadoras con el sistema LineShine, superando al estadounidense El Capitan, mientras Linux se mantiene como el sistema predominante.

Etiquetas: china , computación , linux , supercomputadora , tecnología , top500 | 0 comentarios

Lanzado Gemini 3.5 Flash con funciones de uso de ordenador para crear agentes

| Publicado por el-brujo | Editar entrada

Google ha lanzado oficialmente Gemini 3.5 Flash, el cual integra capacidades nativas de "uso de computadora". Esta actualización, anunciada el 24 de junio de 2026, permite a los desarrolladores crear agentes de IA autónomos capaces de interactuar directamente con entornos digitales, realizando acciones en navegadores, dispositivos móviles y sistemas de escritorio.

Etiquetas: agente , automatización , gemini , google , inteligencia artificial , software | 0 comentarios

Aplicaciones de Laravel Livewire comprometidas para robar credenciales mediante RCE

| Publicado por el-brujo | Editar entrada

Se ha detectado una campaña cibernética a gran escala dirigida a aplicaciones de Laravel Livewire. Los atacantes están aprovechando un fallo crítico de ejecución remota de código (RCE) para robar credenciales sensibles de miles de sistemas en todo el mundo. Esta actividad fue identificada el 24 de mayo de 2026 por investigadores de Imperva, quienes bloquearon ataques de deserialización sospechosos mediante su firewall de aplicaciones web en la nube.

Etiquetas: ciberataque , laravel , livewire , rce , seguridad , vulnerabilidad | 0 comentarios

Rusia usó herramienta de Cellebrite para hackear iPhone de activista pese a cancelación de contrato

| Publicado por el-brujo | Editar entrada

Según una investigación de Citizen Lab de la Universidad de Toronto, las autoridades rusas utilizaron el dispositivo UFED de la empresa israelí Cellebrite para vulnerar el iPhone del político opositor Andrey Pivovarov en junio de 2021. Este incidente ocurrió meses después de que la firma de vigilancia anunciara públicamente que había finalizado todos sus contratos con clientes rusos.

Etiquetas: espionaje , hacking , iphone , rusia , software , vigilancia | 0 comentarios

TSMC sube precios: por qué te afecta

| Publicado por el-brujo | Editar entrada

TSMC ha notificado a clientes como Apple, AMD y NVIDIA el aumento del precio de sus nodos de fabricación, incrementando así el coste por oblea.

Etiquetas: chip , fabricacion , precio , procesador , semiconductor , tsmc | 0 comentarios

WhatsApp avisará al iniciar chats con números nuevos

jueves, 25 de junio de 2026 | Publicado por el-brujo | Editar entrada

WhatsApp está implementando una nueva advertencia de seguridad en Android e iOS que aparece antes de iniciar un chat con un número desconocido. Esta función muestra el país de registro, si el número está guardado en los contactos y si comparten grupos, con el fin de que los usuarios analicen la situación antes de interactuar.

Etiquetas: estafa , mensaje , notificación , privacidad , seguridad , whatsapp | 0 comentarios

Micron marca récord y avisa: 16 acuerdos hasta 2030 para DRAM, NAND y HBM para terminar de destrozar el mercado de consumo

| Publicado por el-brujo | Editar entrada

Micron alcanza ingresos récord y ha firmado 16 acuerdos estratégicos hasta 2030 para asegurar la venta de memorias DRAM, NAND y HBM con precios predefinidos.

Etiquetas: almacenamiento , dram , hbm , memoria , micron , nand | 0 comentarios

Puerta trasera de Rust en macOS usa shell y Telegram para robar datos

| Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo backdoor para macOS desarrollado en el lenguaje Rust que ha alertado a la comunidad de seguridad. Esta amenaza utiliza una shell interactiva oculta y el sistema de Telegram para cargar y robar datos de los usuarios de Apple de manera silenciosa. El malware fue detectado a principios de junio de 2026, después de que una actualización de Apple XProtect marcara como sospechoso un archivo subido a VirusTotal el 22 de mayo.

Etiquetas: backdoor , ciberseguridad , macos , malware , rust , telegram | 0 comentarios

Anthropic acusa a Alibaba de usar 25.000 cuentas falsas para copiar a Claude

| Publicado por el-brujo | Editar entrada

Anthropic acusa a Alibaba de realizar un ataque masivo de destilación de datos mediante casi 25.000 cuentas falsas para extraer capacidades de su IA Claude.

Etiquetas: alibaba , anthropic , claude , cyberattack , destilación , ia | 0 comentarios

Vulnerabilidad de 25 años en cURL finalmente parcheada

| Publicado por el-brujo | Editar entrada

Se ha solucionado una falla de seguridad crítica en curl que había permanecido oculta durante más de 25 años. Esta vulnerabilidad, identificada como CVE-2026-8932, fue introducida originalmente el 22 de marzo de 2001 en la versión 7.7, convirtiéndose en el problema de seguridad más antiguo en la historia de la herramienta. El parche se incluyó en una actualización récord que corrigió un total de 18 CVEs.

Etiquetas: curl , cve , parche , seguridad , software , vulnerabilidad | 0 comentarios

Detectan capacidad de inyección de scripts en bloqueador de anuncios de Chrome con más de 10 millones de instalaciones

| Publicado por el-brujo | Editar entrada

Se ha detectado que la extensión Adblock for YouTube para Chrome, con más de 10 millones de usuarios, posee la capacidad de ejecutar código JavaScript arbitrario de forma remota. Aunque no hay evidencia de ataques actuales, esta vulnerabilidad permitiría robar datos personales y acceder a cuentas sensibles sin necesidad de actualizar la extensión. El riesgo aumenta debido a que la herramienta tiene acceso a todos los sitios web visitados y vínculos con otros complementos eliminados por malware.

Etiquetas: chrome , extension , javascript , seguridad , vulnerabilidad , youtube | 0 comentarios