Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2167 ) seguridad ( 2047 ) software ( 1401 ) hardware ( 1055 ) google ( 848 ) privacidad ( 717 ) Malware ( 711 ) exploit ( 661 ) ransomware ( 567 ) android ( 522 ) Windows ( 521 ) linux ( 482 ) cve ( 382 ) nvidia ( 366 ) tutorial ( 302 ) hacking ( 283 ) manual ( 283 ) ssd ( 184 ) WhatsApp ( 173 ) ddos ( 143 ) programación ( 139 ) Wifi ( 131 ) app ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 82 ) herramientas ( 80 ) adobe ( 74 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

PostHeaderIcon Fallo en npm expone más de 1.500 paquetes a ataques maliciosos


Un fallo de seguridad en la función de Publicación Confiable de npm expuso más de 1,500 paquetes a una posible toma de control mediante la recuperación de nombres de repositorios de GitHub. Estos paquetes afectados acumulan más de 10 millones de descargas totales y superan el millón de descargas mensuales, lo que representa un grave riesgo para la cadena de suministro de software de desarrolladores y organizaciones que dependen de npm.


PostHeaderIcon Anthropic: la IA podrá autorreplicarse sola


Anthropic advierte que algunos modelos de IA podrían ser capaces en pocos meses de buscar dispositivos vulnerables y autorreplicarse sin intervención humana.




PostHeaderIcon Ciberataque a TFG London afecta a Phase Eight, Hobbs y Whistles


TFG London ha confirmado un ciberataque que afectó los sistemas informáticos de sus marcas Phase Eight, Hobbs y Whistles. El incidente fue detectado el 11 de octubre de 2026 y comunicado a los accionistas el día 13. A pesar de que varios sistemas permanecieron fuera de servicio, las tiendas pudieron seguir operando.




PostHeaderIcon AMD pide actualizar la VBIOS de las RX 7000: confirma los parches de seguridad, pero sigue sin explicar las vulnerabilidades


AMD solicita actualizar la VBIOS de las Radeon RX 7000 para aplicar parches de seguridad, aunque aún no ha detallado cuáles son las vulnerabilidades específicas.




PostHeaderIcon La tremenda multa de 3,1 millones de dólares de la FAA a Boeing, que por otro lado ya puede volver a certificar para el vuelo sus propios aviones


Boeing ha pagado una multa de 3,1 millones de dólares impuesta por la FAA debido a infracciones de seguridad y calidad, mientras que la agencia ha vuelto a autorizar a la empresa para certificar sus propios aviones.


PostHeaderIcon Cuidado con la app falsa de Claude para Mac


Ciberdelincuentes utilizan anuncios de Google para distribuir una app falsa de Claude en Mac que instala malware mediante páginas web fraudulentas.


PostHeaderIcon FBI detiene a otro presunto miembro de ShinyHunters vinculado al hackeo de FBIJobs.gov


El FBI ha arrestado a otro presunto co-conspirador del grupo ShinyHunters, responsables del ataque a la plataforma FBIJobs.gov. El director Kash Patel informó el 9 de octubre que el incidente afectó a una plataforma gestionada por terceros, marcando esto como parte de una serie de acciones recientes contra los miembros de esta red.




PostHeaderIcon IBM corrige 22 fallos de Verify Access, incluidos errores críticos de ejecución remota de código


IBM ha corregido 22 vulnerabilidades en sus sistemas Verify Identity Access y Security Verify Access. Entre ellas, destacan dos fallos críticos (CVE-2026-78401 y CVE-2026-78406) con una puntuación CVSS de 9.8, que permiten la ejecución remota de código (RCE) sin autenticación debido a la deserialización de datos no confiables.




PostHeaderIcon Gentlemen Ransomware supuestamente hackea KFC EE. UU.


El grupo de ransomware Gentlemen ha afirmado presuntamente haber vulnerado los sistemas de KFC en Estados Unidos. La publicación, observada el 10 de octubre de 2026, clasifica el ataque dentro del sector de la hostelería; sin embargo, la noticia aún no ha sido verificada y no existe material que confirme el compromiso de los sistemas de la empresa.






PostHeaderIcon Hackean neveras de supermercados y suben la temperatura a 50°C


Varias cadenas de supermercados franceses, incluyendo Intermarché, E.Leclerc y Système U, sufrieron un grave incidente de ciberseguridad entre el 11 y 12 de octubre. Los atacantes lograron modificar remotamente la configuración de refrigeración, provocando que algunos congeladores y vitrinas refrigeradas aumentaran su temperatura en lugar de enfriar.




PostHeaderIcon Ciberataques en Francia provocan pérdida de alimentos


Cientos de supermercados en Francia sufrieron un ciberataque que activó el deshielo forzado de sus sistemas de refrigeración, obligando a descartar masivamente productos frescos y congelados.



PostHeaderIcon Vulnerabilidad crítica de GitLab permite ejecución de código en servidores


GitLab ha lanzado actualizaciones de seguridad urgentes para solucionar una vulnerabilidad crítica (CVE-2026-97229) que permitiría a atacantes ejecutar código arbitrario en los servidores afectados sin necesidad de iniciar sesión. El fallo tiene una puntuación máxima de CVSS de 10.0 y afecta tanto a la Community Edition como a la Enterprise Edition, habiéndose publicado los parches el 12 de octubre de 2026.




PostHeaderIcon Teams avisará sobre enlaces maliciosos en códigos QR


Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos en códigos QR y advertir a los usuarios incluso después de que el mensaje haya sido entregado. Esta actualización integra verificaciones de códigos QR en las protecciones existentes de Microsoft Defender for Office 365, proporcionando avisos más claros a los usuarios y mayores datos para que los equipos de seguridad investiguen mensajes sospechosos.




PostHeaderIcon IA puede localizarte por tus fotos de vacaciones


Steve Grobman advierte que publicar fotos de vacaciones es peligroso ya que la IA puede geolocalizarte mediante detalles imperceptibles.




PostHeaderIcon CEO de Microsoft pide botón de pánico para la IA


El CEO de Microsoft advierte que la IA ha avanzado demasiado rápido y posee excesiva autonomía, por lo que urge crear un «botón de emergencia» para detenerla si es necesario.




PostHeaderIcon Filtrados datos de usuarios de Discord por brecha en Double Counter


El bot de seguridad de Discord, Double Counter, informó sobre una brecha de seguridad ocurrida el 4 de octubre de 2026. Un atacante logró acceder a sus sistemas en la nube, robando aproximadamente 12 GB de registros de bases de datos. Además, utilizaron el token del bot para publicar invitaciones no deseadas en cerca de 50 servidores grandes de Discord.




PostHeaderIcon Las mejores herramientas de escaneo de imágenes de contenedores


Las mejores herramientas de escaneo de imágenes de contenedores para 2026, destacando que el conteo bruto de vulnerabilidades (CVE) no es el factor más importante. En su lugar, se prioriza la capacidad de identificar cuáles vulnerabilidades se ejecutan realmente y qué imágenes base permiten eliminar el riesgo por completo.




PostHeaderIcon Militar de la Marina Real acusado de espionaje extranjero


Teddy Young, un miembro activo de la Royal Navy de 24 años, ha sido acusado de espionaje para un país extranjero no revelado. Tras una investigación de la Policía Antiterrorista de Londres, Young enfrenta dos cargos bajo la Ley de Seguridad Nacional de 2023 relacionados con el manejo y la preparación para divulgar información protegida.




PostHeaderIcon Alerta por Android baratos con malware de fábrica


Móviles Android baratos pueden venir infectados de fábrica con un malware en el firmware que evade Play Protect y es imposible de borrar.




PostHeaderIcon Exanalista advierte espionaje chino en laboratorios de IA


Un exinvestigador de OpenAI y Anthropic advierte que China podría tener espías en laboratorios de IA y la capacidad de hackear sus avances, aunque no ha presentado pruebas concretas.