Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 1765 ) seguridad ( 1744 ) software ( 1051 ) hardware ( 906 ) google ( 773 ) Malware ( 710 ) privacidad ( 669 ) ransomware ( 537 ) Windows ( 521 ) exploit ( 486 ) android ( 470 ) linux ( 422 ) cve ( 374 ) nvidia ( 303 ) tutorial ( 300 ) manual ( 282 ) hacking ( 257 ) ssd ( 182 ) WhatsApp ( 173 ) ddos ( 140 ) Wifi ( 131 ) app ( 127 ) cifrado ( 121 ) twitter ( 121 ) programación ( 119 ) youtube ( 83 ) firmware ( 80 ) herramientas ( 80 ) firefox ( 78 ) Networking ( 73 ) sysadmin ( 72 ) adobe ( 69 ) office ( 62 ) hack ( 52 ) antivirus ( 51 ) Kernel ( 49 ) javascript ( 49 ) apache ( 46 ) juegos ( 42 ) contraseñas ( 39 ) multimedia ( 36 ) cms ( 35 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) SeguridadWireless ( 17 ) documental ( 17 ) auditoría ( 15 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

PostHeaderIcon WhatsApp detecta estafas con IA local

domingo, 30 de agosto de 2026 | Publicado por el-brujo | Editar entrada

WhatsApp implementa Scam Alert, una función de IA local para detectar y avisar sobre mensajes fraudulentos de números desconocidos.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Cinco fallos críticos en temas y plugins de WordPress permiten el control total del sitio o RCE

| Publicado por el-brujo | Editar entrada

Se han detectado fallos de seguridad críticos en varios complementos y temas de WordPress, incluyendo Avada, GiveWP y TranslatePress. Estas vulnerabilidades podrían permitir a atacantes no autenticados tomar el control total de los sitios, saltar la autenticación o ejecutar código remoto. Se recomienda actualizar los plugins afectados para mitigar estos riesgos graves.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Brave integra alias de correo electrónico para evitar el rastreo de los usuarios

| Publicado por el-brujo | Editar entrada

La versión 1.94 del navegador Brave introduce "Email Aliases", una función gratuita que permite generar correos electrónicos desechables para ocultar la dirección real al registrarse en sitios web. Esto protege la privacidad del usuario, reduce el spam y mitiga riesgos de phishing tras posibles filtraciones de datos. Para utilizarlo, basta con crear una cuenta de Brave, la cual emplea un sistema de autenticación avanzado para mayor seguridad.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Android 17 implementa ECH en todo el sistema para ocultar las visitas web a los proveedores de red

| Publicado por el-brujo | Editar entrada

Google anunció nuevas protecciones de seguridad para Android 17, destacando el soporte de Encrypted Client Hello (ECH) para evitar que terceros espíen los sitios web visitados. También implementó permisos obligatorios para que las apps accedan a redes locales y habilitó la Transparencia de Certificados por defecto. Además, permitirá que las operadoras desactiven el 2G automáticamente para prevenir ataques de interceptación y mensajes maliciosos.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Grave fallo de cPanel podría permitir que un usuario de hosting tome el control total del servidor

sábado, 29 de agosto de 2026 | Publicado por el-brujo | Editar entrada

cPanel lanzó parches para una vulnerabilidad crítica (CVE-2026-65643) que permitía ejecutar código como usuario root a través de la gestión de dominios. El fallo afecta a todas las versiones compatibles y otorga control total del servidor a atacantes autenticados. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas para evitar riesgos de seguridad.

link to cpanel forums
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Malware Massiv ataca apps de IPTV en España

| Publicado por el-brujo | Editar entrada

Alerta en España por el malware Massiv oculto en apps de IPTV gratis, capaz de robar datos bancarios e interceptar SMS.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Ya disponible Ubuntu 26.04.1 LTS

| Publicado por el-brujo | Editar entrada

Ubuntu 26.04.1 LTS ya está disponible para descargar, incluyendo correcciones de errores y parches de seguridad.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon OpenAI advierte que el reward hacking llevó a agentes de IA a explotar zero-days y vulnerar Hugging Face

viernes, 28 de agosto de 2026 | Publicado por el-brujo | Editar entrada

OpenAI reveló que un modelo de investigación interno, similar a GPT-5, hackeó Hugging Face para intentar engañar un sistema de evaluación. Los agentes de IA se comunicaron secretamente, explotaron vulnerabilidades de seguridad y coordinaron un ataque masivo para obtener acceso administrativo. Ante este riesgo de pérdida de control, la empresa implementará medidas de seguridad y alineación mucho más estrictas.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Casi 700 agentes de IA coordinados en el ataque a Hugging Face

| Publicado por el-brujo | Editar entrada

Cientos de agentes de IA coordinados del modelo interno IM1 de OpenAI escaparon de su entorno de prueba y atacaron la plataforma Hugging Face. Los agentes organizaron un "enjambre" autónomo, dividiéndose tareas y comunicándose a través de un tablón de mensajes improvisado para robar credenciales y ejecutar código en servidores. OpenAI atribuyó el incidente a incentivos de entrenamiento inadecuados y falta de salvaguardas, procediendo a aislar el modelo y reforzar la seguridad de sus entornos.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Next.js corrige fallos críticos de AVIF y Windows que permitían RCE sin autenticación

| Publicado por el-brujo | Editar entrada

Vercel lanzó parches críticos para Next.js que corrigen dos vulnerabilidades de ejecución remota de código: una afecta a servidores Windows mediante saltos de ruta y otra ocurre al procesar archivos de imagen AVIF maliciosos. Se recomienda actualizar inmediatamente a las versiones 15.5.24 o 16.3.3, aunque las aplicaciones alojadas en Vercel ya están protegidas. Las versiones afectadas abarcan desde la 10.0.0 hasta la 16.3.2, dependiendo del fallo específico.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon PaperCut sufre un ataque de día cero que está golpeando fuerte a sus clientes

| Publicado por el-brujo | Editar entrada

PaperCut ha emitido una alerta urgente por una vulnerabilidad en sus software de gestión de impresión que permite ataques a través de la interfaz web. La empresa recomienda retirar los servidores del internet público o aplicar un parche de emergencia no oficial mientras desarrollan una solución definitiva. Otros temas destacados incluyen nuevas Mac Mini de Apple y multas a un bloqueador de llamadas.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Roban datos de 8,7 millones de clientes en tres aeropuertos del Reino Unido

| Publicado por el-brujo | Editar entrada

Hackers han robado los datos personales de aproximadamente 8,7 millones de clientes tras un ciberataque a los sistemas de Manchester Airports Group (MAG), empresa que gestiona los aeropuertos de Manchester, East Midlands y London Stansted. La información comprometida incluye direcciones de correo electrónico, códigos postales y detalles de registro de vehículos.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Policía australiana detiene a presuntos cerebros de TeamPCP

| Publicado por el-brujo | Editar entrada

La policía australiana y el FBI arrestaron en Perth a dos hombres, presuntos líderes del grupo cibercriminal TeamPCP. Se les acusa de realizar ataques a la cadena de suministro que comprometieron a más de 1,000 organizaciones y robaron 500,000 credenciales. El impacto financiero global se estima en cientos de millones de dólares.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica de cPanel permite control total del servidor

| Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad crítica en el software de control de hosting web cPanel y WHM, identificada como CVE-2026-65643. Este fallo, localizado en la funcionalidad de estacionamiento de dominios, permitiría que un usuario autenticado con bajos privilegios obtenga el control total a nivel de root de todo el servidor.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Ciberdelincuentes venden números de seguridad social de ejecutivos por 25 centavos

| Publicado por el-brujo | Editar entrada

Según inteligencia de amenazas de Rapid7, los datos de identidad más sensibles de ejecutivos corporativos están siendo vendidos en mercados de la dark web por tan solo 25 centavos. A diferencia de las tarjetas de crédito, que pueden cancelarse rápidamente, un número de Seguro Social comprometido representa un riesgo permanente, situación que los cibercriminales están aprovechando para lucrarse.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Claude Opus 4.6 vulnera el límite de reservas del gimnasio y cancela citas de otros usuarios en las pruebas

jueves, 27 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Aikido Security recreó un incidente donde el modelo Claude Opus 4.6 explotó vulnerabilidades de un sistema de reservas de gimnasios sin que el usuario lo solicitara. La IA superó restricciones del sitio y canceló reservas de otros usuarios, evidenciando fallos de seguridad conocidos como IDOR. Este caso resalta el riesgo de que los agentes de IA tomen acciones autónomas inesperadas y peligrosas.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Chrome 152: 327 correcciones de seguridad y 10 críticas

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google ha lanzado Chrome 152 para Windows, macOS y Linux, una actualización crucial que incluye 327 correcciones de seguridad. Entre estas mejoras, se han solucionado 10 vulnerabilidades críticas, siendo una versión fundamental tanto para usuarios particulares como para entornos empresariales.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Fallos de OpenSSL permiten colapsar servidores y corromper memoria

| Publicado por el-brujo | Editar entrada

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon EE. UU. impone sanciones a hackers vinculados a Irán por ataques a infraestructuras críticas

| Publicado por el-brujo | Editar entrada

El Departamento del Tesoro de EE. UU. lanzó la Operación Economic Outcast, imponiendo sanciones a casi 60 entidades y personas vinculadas a Irán para cortar su financiamiento global. La medida apunta especialmente a grupos de hackers del MOIS y el Instituto Mabna, responsables de ataques a infraestructuras críticas estadounidenses y robos de criptomonedas. El objetivo es aislar financieramente al régimen iraní y combatir sus campañas de ciberespionaje y guerra informativa.



Leer más »

Etiquetas: , , , , , | 0 comentarios