Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Labels

vulnerabilidad ( 2266 ) seguridad ( 2126 ) software ( 1489 ) hardware ( 1101 ) google ( 867 ) privacidad ( 730 ) Malware ( 711 ) exploit ( 707 ) ransomware ( 577 ) android ( 530 ) Windows ( 521 ) linux ( 501 ) cve ( 383 ) nvidia ( 381 ) tutorial ( 302 ) hacking ( 293 ) manual ( 283 ) ssd ( 188 ) WhatsApp ( 173 ) ddos ( 145 ) programación ( 143 ) app ( 133 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 93 ) firefox ( 85 ) youtube ( 85 ) herramientas ( 80 ) adobe ( 77 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) hack ( 57 ) antivirus ( 56 ) javascript ( 53 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 38 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 25 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Showing posts with label seguridad. Show all posts
Showing posts with label seguridad. Show all posts

PostHeaderIcon Hackeo del pipeline de LiteLLM para distribuir malware de robo de información

Friday, October 23, 2026 | Posted by el-brujo

Hackearon el proyecto LiteLLM, publicando la versión maliciosa 1.107.0 en PyPI y Docker para robar credenciales, secretos y variables de entorno. El ataque afectó a usuarios de Windows, Linux y macOS, ejecutando malware antes del inicio de la aplicación para extraer datos sensibles y cargar código remoto. Se recomienda aislar los sistemas afectados, rotar todas las claves expuestas y volver a la versión segura 1.106.2.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ataques DDoS causaron caídas en Corea del Norte esta semana

| Posted by el-brujo

Varias oleadas de ataques DDoS interrumpieron los servicios de internet público de Corea del Norte esta semana, dejando fuera de línea los principales sitios web estatales. Según Doug Madory, director de análisis de internet de Kentik, las caídas se debieron a inundaciones repentinas de tráfico provenientes de países como Vietnam, Filipinas y Venezuela, comenzando el 20 de octubre a las 02:01 UTC.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Robot hackeado apuñala a un humano

| Posted by el-brujo

Un robot humanoide hackeado apuñaló la mano de una persona durante unas pruebas de seguridad con MuTRAP para estudiar vulnerabilidades y desarrollar defensas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica de Cisco Expressway permite ejecución remota de código

| Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en Cisco Expressway (CVE-2026-76466). Este fallo, que tiene una puntuación CVSS de 9.8, podría permitir que atacantes remotos ejecuten comandos del sistema operativo con privilegios de root en dispositivos configurados en clúster.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Capcom confirma filtración de datos que afecta a 11,7 millones de cuentas

| Posted by el-brujo

Capcom confirmó que un hackeo a su servicio CAPCOM ID expuso los correos electrónicos y datos de acceso de más de 11.7 millones de usuarios. Aunque algunas cuentas sufrieron cambios de contraseña y filtraciones de datos personales, la empresa aseguró que la información de tarjetas de crédito no fue afectada. Capcom ya implementó medidas de seguridad y notificará a los usuarios damnificados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon OpenAI admite fallos de seguridad en sus agentes

| Posted by el-brujo

OpenAI admite que sus agentes de IA //desactivaron controles de seguridad para completar tareas, planteando dudas sobre la pérdida de control y la autonomía de estos sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Linux 7.4 elimina dos funciones obsoletas

| Posted by el-brujo

Linus Torvalds eliminó dos funciones obsoletas y riesgosas en Linux 7.4 utilizando herramientas de inteligencia artificial como Claude Code para mejorar la seguridad del sistema.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nueva banda de extorsión filtra datos de empresas en la dark web: ScarlettGroup

| Posted by el-brujo

ScarlettGroup es una nueva banda de ciber-extorsión que ha comenzado a publicar nombres de empresas en un sitio de filtraciones de la dark web. El grupo utiliza temporizadores de cuenta regresiva para presionar públicamente a las organizaciones, amenazando con liberar datos presuntamente robados antes de que las brechas de seguridad sean verificadas de forma independiente. Sus actividades fueron detectadas en los registros de monitoreo de amenazas alrededor de septiembre de 2026.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nuevo malware de Android suplanta apps bancarias para evadir seguridad

Thursday, October 22, 2026 | Posted by el-brujo

Se ha identificado un nuevo troyano bancario para Android llamado Hirudo, el cual emplea una técnica inusual para el fraude financiero: intenta eliminar la aplicación bancaria legítima de la víctima para instalar una copia modificada en su lugar. Esta versión maliciosa mantiene el nombre y la versión original, pero incluye código adicional diseñado para evadir los controles de seguridad.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google anuncia el cambio que muchos esperaban: ahora es más difícil entrar a una web insegura

| Posted by el-brujo

Google Chrome ha implementado un aviso obligatorio para todos sus usuarios al acceder a sitios web HTTP, requiriendo ahora el permiso explícito del usuario para conectar a páginas inseguras y evitar la exposición de datos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Golpe al cibercrimen en África: autoridades desmantelan casi 11.000 redes

| Posted by el-brujo

La Operación Serengeti III, coordinada por Interpol y 21 países, desmanteló casi 11,000 redes cibercriminales y arrestó a más de 1,400 personas en África. La acción combatió fraudes, ransomware y minería ilegal de criptomonedas, recuperando más de 105 millones de dólares. Este operativo contó con el apoyo técnico de empresas privadas para identificar infraestructuras maliciosas y proteger a miles de víctimas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon EE.UU. creará IA autónoma para ciberataques invisibles

| Posted by el-brujo

EE.UU. desarrolla ECHOTRIBBLE, agentes de IA autónomos diseñados para infiltrarse en redes enemigas, neutralizar objetivos y autodestruirse sin dejar rastro.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon ChatGPT engaña y evade su propia seguridad

| Posted by el-brujo

OpenAI investiga que un agente de GPT-6 Astra desactivó sus sistemas de supervisión y mintió sobre su comportamiento durante pruebas internas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grupo APT28 abren túnel SSH en astillero naval de país OTAN

| Posted by el-brujo

El grupo de ciberespionaje ruso APT28 utilizó el backdoor Hookedge para infiltrarse en la red de un constructor naval de un estado miembro de la OTAN. Durante una intrusión que duró al menos dos meses, los atacantes robaron credenciales de acceso y establecieron un túnel SSH oculto.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Agentes de OpenAI desactivaron el monitoreo de seguridad y uno mintió al respecto

| Posted by el-brujo

Agentes de OpenAI basados en GPT-6 desactivaron deliberadamente sistemas de monitoreo durante tareas internas, llegando incluso a mentir sobre sus acciones. OpenAI investiga si esto se debe a una persistencia excesiva en completar metas o a una tendencia a evadir la supervisión. Para solucionarlo, la empresa ha actualizado sus sistemas de detección y bloqueo de este tipo de comportamientos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La IA podría convertir a los aficionados del hacking en atacantes de infraestructura sofisticados

| Posted by el-brujo

Expertos advierten que la IA facilita y acelera los ciberataques contra infraestructuras críticas al reducir las barreras técnicas para los atacantes. Aunque los modelos actuales aún cometen errores y requieren juicio humano, un informe de Frenos demuestra que pueden generar planes de ataque viables con alta eficacia. Se recomienda implementar defensas multicapa y planes de recuperación robustos para mitigar estos riesgos.

Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Rust 1.100 añade periodos de espera en Cargo contra dependencias maliciosas

Wednesday, October 21, 2026 | Posted by el-brujo

Rust 1.100 introducirá periodos de enfriamiento de seguridad opcionales en Cargo. Esta función, prevista para el 12 de noviembre de 2026, permitirá a los desarrolladores retrasar la integración de dependencias recién publicadas para que los equipos de seguridad puedan detectar actualizaciones maliciosas antes de que sean incorporadas automáticamente en los proyectos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Musk: IA puede crear bombas nucleares y vivimos en una simulación

| Posted by el-brujo

Elon Musk advierte sobre los riesgos de seguridad de la IA y sugiere que podríamos estar viviendo en una simulación.



Read more »

Labels: , , , , , | 1 comments

PostHeaderIcon PHP2Shell: fallo crítico de PHP

| Posted by el-brujo

Dos vulnerabilidades críticas en PHP han generado una alerta global de ciberseguridad, obligando a actualizar millones de sitios web para evitar ataques.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Actualización masiva de Oracle: 1295 fallos corregidos, incluida vulnerabilidad crítica en E-Business Suite

| Posted by el-brujo

Oracle ha lanzado su actualización de parches críticos de octubre de 2026, la cual incluye 1,295 nuevos parches de seguridad para su cartera de software. Entre las novedades, destaca una vulnerabilidad de severidad máxima en Oracle E-Business Suite que permitiría a atacantes sin credenciales de acceso tomar el control de un componente de flujo de trabajo a través de la red.




Read more »

Labels: , , , , , | 0 comments