seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Nuevo ataque de cadena de suministro de WordPress compromete temas mediante API

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un ataque de cadena de suministro dirigido a los complementos de WordPress de BdThemes ha dejado a los administradores de sitios expuestos al robo de cuentas, despliegue de webshells y puertas traseras persistentes. Wordfence Threat Intelligence detectó el incidente el 7 de agosto de 2026, descubriendo que los atacantes habían contaminado un feed de API promocional remoto utilizado por varios complementos populares, incluyendo Element Pack.

Etiquetas: ciberataque , malware , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

Apple corrige fallo crítico en macOS

| Publicado por el-brujo | Editar entrada

Apple ha corregido un grave fallo de seguridad en macOS que permitía el acceso no autorizado a través de Compartir pantalla sin necesidad de credenciales.

Etiquetas: actualización , apple , macos , seguridad , software , vulnerabilidad | 0 comentarios

Fallo de 18 años en SCTP de Linux permitiría a usuarios locales obtener privilegios de root y escapar de contenedores

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se descubrió un fallo de seguridad llamado SCTPhantom (CVE-2026-64564) en el código de red SCTP de Linux, presente desde 2008. Esta vulnerabilidad permite obtener acceso root en el host y escapar de contenedores, afectando a diversas distribuciones como Ubuntu y RHEL. Ya existen parches disponibles en versiones recientes del kernel, por lo que se recomienda actualizar los sistemas afectados.

Etiquetas: contenedor , kernel , linux , sctp , seguridad , vulnerabilidad | 0 comentarios

Ataques de ClickFix despliegan infostealer en macOS para robar criptomonedas

| Publicado por el-brujo | Editar entrada

Se ha detectado un malware basado en Go que afecta a usuarios de macOS a través de ataques "ClickFix", robando contraseñas, datos de Apple Keychain y criptomonedas. El software puede vaciar billeteras digitales o desviar porcentajes específicos de las transacciones hacia el atacante. La infraestructura utilizada estaría vinculada a una corporación rusa sancionada por brindar servicios de hosting a grupos de ransomware.

Etiquetas: ciberataque , criptomoneda , infostealer , macos , malware , seguridad | 0 comentarios

Fallos en plataformas Java permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

Las plataformas Java empresariales siguen siendo objetivos atractivos debido a que el middleware a menudo expone rutas que los desarrolladores consideraban internas. Una nueva investigación presentada en Black Hat 2026 describe 12 fallos en diversos productos, incluyendo una fuga de sandbox y cuatro problemas de pre-autenticación. Los hallazgos más graves son dos cadenas de ejecución remota de código (RCE) que afectan a Bonita BPM y Apache OFBiz, las cuales pueden iniciarse antes de iniciar sesión.

Etiquetas: ciberataque , exploit , java , seguridad , software , vulnerabilidad | 0 comentarios

SilverFox usa software y controladores confiables para desactivar seguridad

| Publicado por el-brujo | Editar entrada

El grupo SilverFox ha ampliado su arsenal de malware mediante una campaña dirigida a un fabricante industrial japonés. Los atacantes utilizaron correos electrónicos con facturas falsas para engañar a las víctimas y lograr que descargaran un archivo ZIP desde servicios aparentemente legítimos. Posteriormente, emplearon software confiable para cargar componentes maliciosos sin alterar la aplicación firmada original.

Etiquetas: ciberataque , espionaje , malware , seguridad , silverfox , software | 0 comentarios

Publicado PoC para vulnerabilidad Use-After-Free en puente de kernel Linux

| Publicado por el-brujo | Editar entrada

Se ha publicado una prueba de concepto (PoC) pública sobre una vulnerabilidad de use-after-free que afecta al subsistema de puente del núcleo de Linux, específicamente en su implementación del Protocolo de Árbol de Expansión (STP). Este fallo permite que los temporizadores de STP permanezcan activos tras eliminar el dispositivo de red, generando una condición peligrosa de seguridad de memoria en la caché slab kmalloc-cg-8k.

Etiquetas: exploit , kernel , linux , memoria , seguridad , vulnerabilidad | 0 comentarios

Policía de Londres entregó datos personales de una víctima a su acosador, según organismo de control

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El regulador de protección de datos del Reino Unido sancionó a la Policía Metropolitana de Londres por graves fallos de seguridad. Entre los incidentes, se reveló la dirección y teléfono de una víctima de acoso a su agresor y se expusieron correos electrónicos de personas vinculadas al Parlamento. La ICO señaló que estas fallas reflejan debilidades institucionales y falta de capacitación del personal.

Etiquetas: acoso , datos , incumplimiento , policía , privacidad , regulación , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas de Paperclip permiten acceso de administrador

| Publicado por el-brujo | Editar entrada

Se han revelado vulnerabilidades críticas en Paperclip, una plataforma de orquestación de agentes de IA. La falla más grave, identificada como CVE-2026-41679 con una puntuación CVSS de 10.0, podría permitir que los atacantes obtengan acceso administrativo y ejecuten comandos en los servidores afectados que utilicen la configuración autenticada por defecto.

Etiquetas: cybersecurity , exploit , ia , seguridad , software , vulnerabilidad | 0 comentarios

Revolut impide a los usuarios de GrapheneOS el uso de la aplicación

| Publicado por el-brujo | Editar entrada

Revolut ha bloqueado el uso de su aplicación en GrapheneOS, alegando motivos de seguridad, aunque el sistema operativo sostiene que se trata de una imposición de licencias de Google Play y critica la negligencia del banco al permitir versiones obsoletas de Android.

Etiquetas: android , aplicacion , grapheneos , privacidad , revolut , seguridad | 0 comentarios

Plan de Microsoft para controlar la IA

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft ha desarrollado una guía de contención para evitar que la IA se salga de control y prevenir hackeos cometidos por agentes autónomos.

Etiquetas: hackeo , ia , microsoft , seguridad , software , tecnologia | 0 comentarios

Fallos en WebKit de iCloud Private Relay filtran IP de usuarios

| Publicado por el-brujo | Editar entrada

Los usuarios de Apple que utilizan iCloud Private Relay para ocultar su ubicación en línea podrían no estar recibiendo la protección esperada. Se han descubierto fallos en WebKit, el motor del navegador utilizado en iOS, que permiten que un sitio web vea la dirección IP real del visitante, debilitando así esta medida de privacidad.

Etiquetas: apple , icloud , privacidad , seguridad , vulnerabilidad , webkit | 0 comentarios

Cisco corrige vulnerabilidades críticas en IOS XE: ¡actualice ya!

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado una actualización crítica de seguridad para su software Cisco IOS XE con el fin de corregir diversas vulnerabilidades graves que podrían exponer los dispositivos de red empresariales a ataques remotos. Estas fallas fueron identificadas mediante pruebas internas, algunas de ellas apoyadas en modelos de IA de vanguardia. Hasta el momento, Cisco afirma que no tiene conocimiento de ninguna explotación pública ni actividad maliciosa relacionada.

Etiquetas: cisco , parche , red , seguridad , software , vulnerabilidad | 0 comentarios

Cisco corrige vulnerabilidades críticas en Catalyst SD-WAN

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para su software Catalyst SD-WAN tras detectar internamente múltiples vulnerabilidades críticas. Estas fallas fueron identificadas proactivamente por su propio equipo de ingeniería y la compañía ha confirmado que no hay evidencia de que hayan sido explotadas.

Etiquetas: cisco , parche , sd-wan , seguridad , software , vulnerabilidad | 0 comentarios

Creador del ransomware Ransom Cartel condenado a 16 años de prisión

| Publicado por el-brujo | Editar entrada

Maksim Silnikau, creador de la operación de ransomware "Ransom Cartel", fue condenado a 16 años de prisión en Estados Unidos por atacar al menos a 18 empresas globales. El bielorruso reclutó criminales y suministró herramientas para extorsionar a sus víctimas, intentando obtener más de 5,2 millones de dólares. Tras intentar huir de España y Polonia, fue finalmente extraditado para enfrentar cargos de fraude y robo de identidad.

Etiquetas: ciberdelito , extorsión , hackeo , ransomware , seguridad , sentencia | 0 comentarios

Atacante de Snowflake se declara culpable por filtraciones que afectaron a más de 100 millones de personas

| Publicado por el-brujo | Editar entrada

Connor Riley Moucka se declaró culpable de fraude y robo de identidad tras vulnerar cuentas de clientes de Snowflake, afectando a 165 organizaciones y exponiendo datos de 100 millones de personas. Los ataques fueron posibles gracias al uso de contraseñas antiguas robadas y la falta de autenticación multifactor, sin aprovechar fallos del sistema. Moucka enfrenta hasta 30 años de prisión y obtuvo casi 500,000 dólares mediante extorsiones y venta de datos.

Etiquetas: ciberataque , extorsión , fraude , malware , seguridad , snowflake | 0 comentarios

Nueva vulnerabilidad en el kernel de Linux permite obtener acceso root mediante Open vSwitch

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad de corrupción de memoria en el núcleo de Linux (CVE-2026-64531) denominada OVSwrap, que permite a usuarios locales obtener privilegios de root. El fallo reside en el datapath de Open vSwitch y afecta a numerosas distribuciones configuradas por defecto. Se recomienda actualizar el kernel o bloquear la carga del módulo openvswitch para mitigar el riesgo.

Etiquetas: exploit , kernel , linux , openvswitch , seguridad , vulnerabilidad | 0 comentarios

Django urge actualizar a 6.0.8 y 5.2.17 por fallos de seguridad

| Publicado por el-brujo | Editar entrada

El equipo de desarrollo de Django ha lanzado las versiones Django 6.0.8 y Django 5.2.17 para corregir cuatro vulnerabilidades de seguridad que afectan a las versiones compatibles del framework web de Python. Se insta a los desarrolladores y administradores a actualizar lo antes posible, especialmente si utilizan las funciones de Django GIS o la interfaz de administración integrada.

Etiquetas: actualización , django , framework , python , seguridad , vulnerabilidad | 0 comentarios

Google Blogger bloqueó webs legítimas al confundirlas con malware

| Publicado por el-brujo | Editar entrada

Miles de propietarios de blogs en Blogger fueron sorprendidos esta semana al descubrir que sus sitios, totalmente legítimos, habían sido bloqueados. Google emitió avisos de infracción por "Malware y contenido malicioso similar", provocando una ola de reportes y frustración en la comunidad de ayuda oficial desde el 4 de agosto de 2026.

Etiquetas: blogger , bloqueo , google , malware , seguridad , sitio-web | 0 comentarios

TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

TP-Link ha corregido 15 vulnerabilidades en el mecanismo de aprovisionamiento automático (ZTP) de sus dispositivos Omada, las cuales podrían permitir la ejecución remota de código y el secuestro de dispositivos. Estos fallos, descubiertos por Forescout, afectan a controladores, switches y aplicaciones móviles, exponiendo datos sensibles y facilitando la infiltración en redes empresariales. Se recomienda a los usuarios actualizar urgentemente el firmware a la última versión disponible y activar la autenticación de múltiples factores (MFA).

Etiquetas: exploit , firmware , router , seguridad , tp-link , vulnerabilidad | 0 comentarios