seguridad Blog elhacker.NET

Showing posts with label seguridad. Show all posts

Showing posts with label seguridad. Show all posts

Nueva vulnerabilidad en el kernel de Linux permite obtener acceso root mediante Open vSwitch

Thursday, 6 August 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad de corrupción de memoria en el núcleo de Linux (CVE-2026-64531) denominada OVSwrap, que permite a usuarios locales obtener privilegios de root. El fallo reside en el datapath de Open vSwitch y afecta a numerosas distribuciones configuradas por defecto. Se recomienda actualizar el kernel o bloquear la carga del módulo openvswitch para mitigar el riesgo.

Labels: exploit , kernel , linux , openvswitch , seguridad , vulnerabilidad | 0 comments

Django urge actualizar a 6.0.8 y 5.2.17 por fallos de seguridad

| Posted by el-brujo | Edit Post

El equipo de desarrollo de Django ha lanzado las versiones Django 6.0.8 y Django 5.2.17 para corregir cuatro vulnerabilidades de seguridad que afectan a las versiones compatibles del framework web de Python. Se insta a los desarrolladores y administradores a actualizar lo antes posible, especialmente si utilizan las funciones de Django GIS o la interfaz de administración integrada.

Labels: actualización , django , framework , python , seguridad , vulnerabilidad | 0 comments

Google Blogger bloqueó webs legítimas al confundirlas con malware

| Posted by el-brujo | Edit Post

Miles de propietarios de blogs en Blogger fueron sorprendidos esta semana al descubrir que sus sitios, totalmente legítimos, habían sido bloqueados. Google emitió avisos de infracción por "Malware y contenido malicioso similar", provocando una ola de reportes y frustración en la comunidad de ayuda oficial desde el 4 de agosto de 2026.

Labels: blogger , bloqueo , google , malware , seguridad , sitio-web | 0 comments

TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes

Wednesday, 5 August 2026 | Posted by el-brujo | Edit Post

TP-Link ha corregido 15 vulnerabilidades en el mecanismo de aprovisionamiento automático (ZTP) de sus dispositivos Omada, las cuales podrían permitir la ejecución remota de código y el secuestro de dispositivos. Estos fallos, descubiertos por Forescout, afectan a controladores, switches y aplicaciones móviles, exponiendo datos sensibles y facilitando la infiltración en redes empresariales. Se recomienda a los usuarios actualizar urgentemente el firmware a la última versión disponible y activar la autenticación de múltiples factores (MFA).

Labels: exploit , firmware , router , seguridad , tp-link , vulnerabilidad | 0 comments

Ubuntu sustituirá Deb por Snap

| Posted by el-brujo | Edit Post

Canonical cambiará el formato de la herramienta hwctl de Deb a Snap para mejorar la seguridad en Ubuntu 26.04 LTS y 26.10.

Labels: canonical , hwctl , seguridad , sistema , snap , ubuntu | 0 comments

Policías espían mujeres con cámaras de tráfico en EE UU

Tuesday, 4 August 2026 | Posted by el-brujo | Edit Post

Docenas de policías en Estados Unidos están acusados de espiar a mujeres utilizando indebidamente las cámaras de vigilancia de matrículas para rastrear sus movimientos.

Labels: abuso , delito , espionaje , policía , seguridad , vigilancia | 0 comments

Vulnerabilidad crítica de lectura de archivos en Gitea permite ejecución remota de código

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad de seguridad crítica en Gitea (CVE-2026-59774) que permite a atacantes remotos no autenticados leer archivos arbitrarios de los servidores afectados y, potencialmente, escalar el ataque para lograr la ejecución remota de código. Este fallo impacta las versiones desde la 1.22.1 hasta la 1.27.0, y ha sido solucionado en la versión 1.27.1.

Labels: cve , exploit , gitea , seguridad , software , vulnerabilidad | 0 comments

OpenAI revela cómo cibercriminales usan ChatGPT para estafas

| Posted by el-brujo | Edit Post

Las estafas en línea son cada vez más organizadas y personales, dificultando su detección. Actualmente, las redes criminales utilizan inteligencia artificial para generar mensajes creíbles, identidades falsas y sitios web fraudulentos para alcanzar a más víctimas. Recientemente, se desarticuló una operación que empleaba engaños basados en romances, inversiones, juegos de azar y la suplantación de agentes de la ley para presionar a las personas y obligarlas a enviar dinero.

Labels: chatgpt , cybercrimen , estafa , fraude , inteligencia artificial , seguridad | 0 comments

Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

| Posted by el-brujo | Edit Post

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.

Labels: base de datos , cpanel , exploit , parche , seguridad , vulnerabilidad | 0 comments

Malware podría vulnerar cuentas protegidas con passkeys mediante ataques al Gestor de contraseñas de Google

| Posted by el-brujo | Edit Post

Investigadores de Unit 42 descubrieron que el malware en Windows puede saltarse la verificación de passkeys de Google Chrome sin que el usuario lo note. Los ataques aprovechan fallos en cómo se almacenan y validan las claves en el dispositivo y el servidor, no en la criptografía misma. Esto permite a los atacantes obtener acceso a cuentas sincronizadas extrayendo secretos de la memoria o manipulando el registro de dispositivos.

Labels: chrome , google , malware , passkey , seguridad , vulnerabilidad | 0 comments

Rails corrige vulnerabilidad crítica de ejecución remota de código en Active Storage

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica (CVE-2026-66066) en el framework Rails, específicamente en Active Storage al usar la librería libvips. Un atacante podría subir imágenes maliciosas para leer archivos del servidor y obtener claves secretas, lo que podría escalar a una ejecución remota de código (RCE). Se recomienda actualizar Rails y libvips inmediatamente, así como rotar todas las credenciales y claves maestras comprometidas.

Labels: cve , libvips , rails , rce , seguridad , vulnerabilidad | 0 comments

Cajas de Android TV económicas se hacen pasar por teléfonos y convierten la conexión de los usuarios en proxies

Monday, 3 August 2026 | Posted by el-brujo | Edit Post

Bitsight descubrió que algunas cajas de Android TV económicas contienen aplicaciones maliciosas que imitan teléfonos móviles para cometer fraude publicitario. La operación, atribuida a la empresa china Fengwo, también utiliza estos dispositivos como nodos de tráfico para redirigir conexiones de terceros. Se recomienda a los usuarios verificar la certificación de Play Protect y desconectar cualquier dispositivo sospechoso de su red.

Labels: android , botnet , dispositivo , fraude , malware , seguridad | 0 comments

GPT-Red: el modelo hacker de OpenAI

| Posted by el-brujo | Edit Post

GPT-Red es un modelo secreto de OpenAI diseñado para actuar como un superhacker que detecta errores de seguridad antes de que los modelos sean publicados.

Labels: gpt-red , hackeo , inteligencia artificial , openai , seguridad , software | 0 comments

Irán sospechoso de ciberataques a proveedores de agua de EE. UU. en 45 municipios; pueblos pequeños afectados y servicios pasaron a control manual

Sunday, 2 August 2026 | Posted by el-brujo | Edit Post

Siete estados de EE. UU. reportaron ciberataques contra sus sistemas de suministro de agua, afectando principalmente a municipios pequeños. Se sospecha que Irán está detrás de estas acciones, ya que no hubo demandas económicas y coinciden con tensiones políticas. Algunas localidades han tenido que recurrir al control manual para mantener el servicio.

Labels: agua , ciberataque , estadosunidos , hacker , infraestructura , iran , municipio , seguridad | 0 comments

Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

| Posted by el-brujo | Edit Post

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.

Labels: inyección , parche , php , seguridad , software , vulnerabilidad | 0 comments

Comparativa mejores WAF

| Posted by el-brujo | Edit Post

Un WAF (cortafuegos de aplicaciones web) filtra el tráfico HTTP/S malicioso, como la inyección SQL, el cross-site scripting, el relleno de credenciales y el abuso de API, antes de que afecten a las aplicaciones. Para 2026, Cloudflare es la opción recomendada por su relación protección-precio y su amplia visibilidad de ataques, mientras que Akamai, Imperva y AWS WAF destacan en el segmento empresarial.

Labels: aplicación , ciberseguridad , firewall , seguridad , waf , web | 0 comments

Estados Unidos prohíbe la importación de robots por riesgos de seguridad y cadena de suministro

| Posted by el-brujo | Edit Post

El gobierno de Estados Unidos ha prohibido la venta de robots avanzados fabricados en el extranjero por motivos de seguridad nacional, citando riesgos de ciberataques y dependencia externa. La FCC incluirá estos dispositivos en su lista de productos prohibidos, aunque exceptuará a las empresas que fabriquen sus robots dentro de EE. UU. Esta medida beneficia a fabricantes locales como Tesla, buscando que solo los robots hechos en América operen en el país.

Labels: eeuu , fcc , importación , industria , prohibición , robot , seguridad , tecnología | 0 comments

Vulnerabilidad en FFmpeg de Home Assistant permite robo de archivos y ejecución de comandos root

Saturday, 1 August 2026 | Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad en Home Assistant relacionada con el manejo inadecuado de las entradas de FFmpeg. Este fallo, descubierto por investigadores de elttam, permite a un atacante robar archivos sensibles y, finalmente, lograr la ejecución de comandos a nivel de root en los sistemas afectados, evidenciando el riesgo de integrar herramientas multimedia sin una validación de entradas estricta.

Labels: cybersecurity , exploit , ffmpeg , homeassistant , seguridad , vulnerabilidad | 0 comments

Apple lanza importantes actualizaciones y corrige 200 fallos

| Posted by el-brujo | Edit Post

Apple ha lanzado actualizaciones de seguridad para macOS, iOS, iPadOS y otros sistemas, corrigiendo cerca de 200 fallos preventivos para evitar el robo de datos o el control de dispositivos.

Labels: actualización , apple , macos , seguridad , software , vulnerabilidad | 0 comments

Los kits de phishing más usados

| Posted by el-brujo | Edit Post

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Labels: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comments