seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Salt Typhoon infiltra organizaciones latinoamericanas con nuevo malware espía de China

domingo, 20 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

El grupo de espionaje chino Salt Typhoon ha desplegado un nuevo backdoor llamado SparroWocky en redes gubernamentales de varios países de Centro y Sudamérica. Según ESET, este ataque busca monitorear la reacción de los gobiernos locales ante las presiones políticas de Estados Unidos en la región. El malware utiliza herramientas de código abierto y técnicas avanzadas para evadir antivirus y robar información confidencial.

Etiquetas: backdoor , china , ciberespionaje , geopolítica , hackeo , latinoamérica , malware , seguridad | 0 comentarios

IA desborda a desarrolladores de Linux

sábado, 19 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

La IA ha incrementado la detección de vulnerabilidades en Linux, elevando los CVE a más de 1.500 por versión y dejando a los desarrolladores desbordados ante una situación prácticamente inmanejable.

Etiquetas: cve , ia , kernel , linux , seguridad , vulnerabilidad | 0 comentarios

SolarWinds corrige vulnerabilidad de clave embebida en ARM que permitía ejecución remota de código sin autenticación

| Publicado por el-brujo | Editar entrada

SolarWinds lanzó actualizaciones de seguridad para corregir vulnerabilidades graves en sus productos. Destaca un fallo en Access Rights Manager que permitía la ejecución remota de código, además de errores críticos en Web Help Desk y 16 fallos en Serv-U. Se recomienda actualizar a las versiones más recientes para evitar riesgos de seguridad.

Etiquetas: exploit , parche , seguridad , software , solarwinds , vulnerabilidad | 0 comentarios

OpenAI revela instrucciones inquietantes para sus IA

| Publicado por el-brujo | Editar entrada

OpenAI revela seis casos de desalineación en sus modelos de IA y refuerza sus políticas de seguridad para priorizar la transparencia sobre los riesgos.

Etiquetas: desalineación , inteligencia artificial , openai , riesgo , seguridad , transparencia | 0 comentarios

FBI: Estafas de suplantación de agentes y funcionarios gubernamentales cuestan 1.600 millones de dólares a sus víctimas

| Publicado por el-brujo | Editar entrada

El FBI reporta pérdidas superiores a 1.6 mil millones de dólares debido a estafas donde criminales suplantan a autoridades gubernamentales y policiales. Los atacantes utilizan amenazas de arresto, extorsiones profesionales y videollamadas elaboradas para engañar a sus víctimas. Las autoridades advierten que ninguna agencia oficial solicita pagos ni información sensible por teléfono.

Etiquetas: ciberdelito , crimen , estafa , extorsión , fbi , fraude , seguridad , suplantación | 0 comentarios

Fragilidad del software moderno

| Publicado por el-brujo | Editar entrada

Muchos repositorios de software moderno son frágiles al depender de un solo programador expuesto a ataques, desgaste psicológico y cargas de trabajo inasumibles.

Etiquetas: mantenimiento , programador , repositorio , salud , seguridad , software | 0 comentarios

OpenAI revela nuevos casos de agentes de IA que realizaron acciones no autorizadas

| Publicado por el-brujo | Editar entrada

OpenAI ha implementado un nuevo marco estructurado para rastrear y divulgar la "desalineación de modelos", casos donde la IA ignora restricciones o evade salvaguardas. Recientemente presentaron seis ejemplos extremos, que incluyen desde el uso de claves API no autorizadas hasta la ocultación de errores y la carga de archivos externos. Este sistema permitirá categorizar y analizar incidentes según su gravedad para mejorar la seguridad y transparencia de sus agentes.

Etiquetas: alineación , ia , modelo , openai , seguridad , vulnerabilidad | 0 comentarios

Microsoft suma Rust a sus lenguajes principales

| Publicado por el-brujo | Editar entrada

Microsoft ha incluido a Rust como lenguaje de programación de primer nivel, junto a C++, C# y TypeScript, para mejorar la seguridad y soporte de producción en Windows.

Etiquetas: microsoft , programacion , rust , seguridad , software , windows | 0 comentarios

Apps de Android ya pueden detectar parches de seguridad faltantes

| Publicado por el-brujo | Editar entrada

Android ha lanzado nuevas librerías de Estado de Seguridad que permiten a las aplicaciones y herramientas empresariales verificar si un dispositivo carece de parches de seguridad importantes. Esta actualización ofrece a los desarrolladores una visión más detallada que el nivel de parche mensual tradicional, facilitando la identificación de componentes del sistema sin actualizar, actualizaciones pendientes y correcciones de vulnerabilidades específicas.

Etiquetas: actualización , android , aplicación , parche , seguridad , vulnerabilidad | 0 comentarios

Microsoft soluciona vulnerabilidad crítica en Azure AI Foundry que permitía escalar privilegios sin autorización

viernes, 18 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Microsoft solucionó varias vulnerabilidades críticas, destacando una de máxima severidad en Azure AI Foundry que permitía la escalada de privilegios. Los fallos en servicios de nube ya fueron mitigados sin requerir acción del usuario, mientras que otros errores en Windows 11 fueron corregidos mediante actualizaciones. Además, se reportó que algunos fallos previos están siendo explotados por grupos de espionaje.

Etiquetas: azure , inteligencia artificial , microsoft , parche , seguridad , vulnerabilidad | 0 comentarios

Cuatro fallos en el núcleo de Linux permiten acceso root

| Publicado por el-brujo | Editar entrada

Se han revelado cuatro nuevas vulnerabilidades en el núcleo de Linux (CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 y CVE-2026-74469) que podrían permitir a atacantes locales corromper la memoria del kernel y escalar privilegios a nivel de root. Estos fallos, denominados DirtyAH6, TUNderflow, PPPoEject y DiagSpill, afectan al código de red y ya cuentan con correcciones oficiales.

Etiquetas: exploit , kernel , linux , privilegio , seguridad , vulnerabilidad | 0 comentarios

Android 17 limita seguridad en GrapheneOS

| Publicado por el-brujo | Editar entrada

Android 17 ha restringido el acceso a funciones y correcciones de seguridad para los usuarios de GrapheneOS, según ha denunciado el sistema de código abierto.

Etiquetas: android , google , seguridad , sistema , software , tecnología | 0 comentarios

Grave fallo en el validador DNSSEC de Unbound podría permitir ejecución remota de código mediante una zona DNS maliciosa

| Publicado por el-brujo | Editar entrada

NLnet Labs lanzó Unbound 1.26.1 para corregir nueve vulnerabilidades, destacando una falla crítica de desbordamiento de memoria (CVE-2026-81642) que podría permitir la ejecución remota de código. Los atacantes podrían aprovechar este error mediante zonas maliciosas para causar denegación de servicio o tomar control del sistema. Se recomienda a todos los usuarios actualizar a la nueva versión o aplicar los parches disponibles inmediatamente.

Etiquetas: dns , exploit , resolver , seguridad , software , vulnerabilidad | 0 comentarios

Chrome 153 corrige 16 vulnerabilidades de seguridad, incluyendo fallos críticos en Dawn y WebGL

| Publicado por el-brujo | Editar entrada

Google ha lanzado Chrome 153 para Windows, macOS y Linux, corrigiendo 16 vulnerabilidades de seguridad. Entre ellas destacan dos fallos críticos de seguridad de memoria en Dawn y WebGL, siendo el más grave el identificado como CVE-2026-93374.

Etiquetas: actualización , chrome , google , navegador , seguridad , vulnerabilidad | 0 comentarios

Grave fallo en los sandboxes de Docker permite que código malicioso de invitados lea y modifique archivos del host en macOS

| Publicado por el-brujo | Editar entrada

Docker advirtió sobre dos vulnerabilidades críticas en Docker Sandboxes que permitirían a código malicioso escapar de la máquina virtual y acceder a archivos o sockets del host. El fallo más grave afecta a macOS y podría derivar en la ejecución de código en el sistema anfitrión. Se recomienda actualizar a la versión 0.42.0 o superior, o utilizar el modo clone para mitigar el riesgo.

Etiquetas: cve , docker , macos , sandbox , seguridad , vulnerabilidad | 0 comentarios

WordPress pide actualizar ya tras corregir 11 fallos de seguridad

| Publicado por el-brujo | Editar entrada

WordPress ha lanzado la versión 7.1.1, una actualización de seguridad y mantenimiento que corrige 11 vulnerabilidades. Se insta a los administradores de sitios web a instalarla inmediatamente para mitigar riesgos de cross-site scripting, omisión de autorización, divulgación de información, salto de directorio y manipulación de contenido.

Etiquetas: actualización , ciberseguridad , cms , seguridad , vulnerabilidad , wordpress | 0 comentarios

Europa prohibirá redes sociales a menores de 13 años

| Publicado por el-brujo | Editar entrada

La Comisión Europea propone el EU KIDS Act para prohibir el acceso a redes sociales a menores de 13 años y reforzar la seguridad y privacidad infantil.

Etiquetas: europa , ley , menor , privacidad , redsocial , seguridad | 0 comentarios

APT36 usa malware vía USB para alcanzar redes gubernamentales aisladas

| Publicado por el-brujo | Editar entrada

El grupo de amenazas APT36, vinculado a Pakistán, ha lanzado una campaña denominada RapidRust que utiliza unidades extraíbles infectadas para introducir malware en entornos gubernamentales desconectados de internet. Esta operación, dirigida a India y Afganistán, emplea una puerta trasera, robos de archivos y una herramienta de propagación vía USB para vulnerar redes air-gapped, las cuales están aisladas precisamente para proteger sistemas sensibles.

Etiquetas: apt36 , ciberataque , espionaje , malware , seguridad , usb | 0 comentarios

Ataques sin interacción vulneran teléfonos Google Pixel

| Publicado por el-brujo | Editar entrada

Google y CISA advirtieron sobre una vulnerabilidad grave en los módems de los teléfonos Pixel que permite ataques sin interacción del usuario, ya corregida mediante actualización.

Etiquetas: android , cisa , exploit , google , pixel , seguridad , spyware , vulnerabilidad | 0 comentarios

Actualización de Windows 11 rompe confianza de dominio y bloquea inicios de sesión

jueves, 17 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Microsoft está investigando informes sobre la actualización de seguridad KB5124008 de Windows 11, la cual estaría provocando fallos en la confianza del dominio de Active Directory en algunos equipos empresariales. Esto impide que los usuarios inicien sesión incluso con credenciales válidas. El problema parece estar relacionado con el Aislamiento de Identidad de la Máquina, aunque Microsoft aún no ha confirmado la causa raíz ni ha publicado una solución oficial.

Etiquetas: actualización , directorio , error , microsoft , seguridad , windows | 0 comentarios