seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Fedora 42 deja de recibir soporte

domingo, 31 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Fedora 42 dejará de recibir actualizaciones de seguridad críticas, lo que podría suponer el fin de una era para una de las distribuciones de Linux más populares.

Etiquetas: actualización , distribución , fedora , linux , seguridad , software | 0 comentarios

El declive imparable de 23andMe

| Publicado por el-brujo | Editar entrada

23andMe enfrenta una crisis de confianza al demostrar su incapacidad para proteger datos genéticos y sensibles de sus usuarios.

Etiquetas: adn , datos , empresa , genética , privacidad , seguridad | 0 comentarios

GitLab corrige fallos de Duo AI, DoS y autorización en sus ediciones

| Publicado por el-brujo | Editar entrada

GitLab ha lanzado actualizaciones de seguridad urgentes para sus ediciones Community (CE) y Enterprise (EE). Estas versiones (19.0.1, 18.11.4 y 18.10.7) corrigen múltiples fallos de denegación de servicio (DoS), errores de autorización y vulnerabilidades relacionadas con Duo AI en instancias autogestionadas.

Etiquetas: gitlab , inteligencia artificial , parche , seguridad , software , vulnerabilidad | 0 comentarios

IA peligrosa llegaría a Claude Code

| Publicado por el-brujo | Editar entrada

Claude Mythos, el modelo de Anthropic capaz de hackear sistemas, podría integrarse próximamente en Claude Code

Etiquetas: anthropic , claude , hackeo , ia , programacion , seguridad | 0 comentarios

DockSec lleva la IA a la seguridad de contenedores

| Publicado por el-brujo | Editar entrada

Muchos desarrolladores enfrentan el problema de que los escaneos de imágenes de contenedores generan cientos de CVEs, de los cuales la mayoría es ruido. Esto crea una brecha donde las vulnerabilidades reales se ignoran y se despliegan en producción. Para solucionar esto, DockSec ha introducido inteligencia artificial aplicada a la seguridad de contenedores, permitiendo transformar esos numerosos reportes en soluciones accionables y efectivas.

Etiquetas: ciberseguridad , contenedor , inteligencia artificial , seguridad , software , vulnerabilidad | 0 comentarios

Google refuerza la protección de Chrome para evitar el robo de credenciales

sábado, 30 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Google Chrome ha implementado DBSC, una función invisible que opera en segundo plano para bloquear ataques basados en el robo de credenciales y proteger los datos del usuario.

Etiquetas: chrome , contraseña , dato , google , navegador , seguridad | 0 comentarios

Nueva vulnerabilidad de ChatGPT permite convertir webs en phishing

| Publicado por el-brujo | Editar entrada

Investigadores de Permiso han revelado ChatGPhish, una técnica de inyección de prompts basada en el navegador. Este ataque explota la función de resumen de páginas de ChatGPT para convertir cualquier sitio web en una superficie de phishing, permitiendo que enlaces maliciosos, alertas de seguridad falsas y códigos QR aparezcan directamente dentro de la interfaz confiable de ChatGPT.

Etiquetas: ataque , chatgpt , inteligencia artificial , phishing , seguridad , vulnerabilidad | 0 comentarios

Microsoft recomienda antivirus externos en Windows 11

| Publicado por el-brujo | Editar entrada

Microsoft rectifica y admite que ya no es seguro afirmar que no se necesita un antivirus de terceros en Windows 11.

Etiquetas: antivirus , microsoft , seguridad , sistema , software , windows | 0 comentarios

Policía holandesa rescata 17 millones de dispositivos controlados por una botnet

| Publicado por el-brujo | Editar entrada

La policía holandesa desmanteló una botnet de 17 millones de dispositivos infectados, principalmente routers y hardware IoT, tras localizar 200 servidores en su país. Aunque no se especificó el uso exacto de esta red, las autoridades advirtieron sobre el peligro de las contraseñas predeterminadas y el auge de las redes proxy residenciales. Paralelamente, el NCSC-NL informó que los ciberataques a empresas neerlandesas han caído a su nivel más bajo en nueve años gracias al uso masivo de la autenticación multifactor.

Etiquetas: botnet , cybercrime , ddos , iot , malware , phishing , seguridad , servidor | 0 comentarios

Actualización de seguridad crítica de Oracle: parche para 35 vulnerabilidades

| Publicado por el-brujo | Editar entrada

Oracle ha lanzado su primera Actualización de Parches de Seguridad Críticos (CSPU), la cual incluye 35 correcciones de seguridad para vulnerabilidades graves en diversas líneas de productos, tales como Oracle Database, Oracle REST Data Services, Oracle E‑Business Suite y otros. Este nuevo modelo de CSPU se ha diseñado como un conjunto de actualizaciones más pequeño y enfocado.

Etiquetas: actualización , oracle , parche , seguridad , software , vulnerabilidad | 0 comentarios

Alerta por estafa del falso hijo en WhatsApp

| Publicado por el-brujo | Editar entrada

La estafa del falso hijo ha regresado a WhatsApp, donde los delincuentes fingen que un familiar perdió su móvil o necesita dinero urgente para engañar a las víctimas.

Etiquetas: crimen , delincuencia , engaño , estafa , fraude , seguridad | 0 comentarios

Teléfonos de militares filtraron datos de ubicación a adversarios extranjeros

viernes, 29 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Adversarios extranjeros han utilizado datos de geolocalización comercial, obtenidos a través de perfiles publicitarios de smartphones, para rastrear y vigilar a tropas estadounidenses en zonas de guerra. Legisladores critican que el Pentágono conocía este riesgo desde hace una década, pero no ha implementado medidas estrictas ni prohibido el uso de dispositivos personales. Actualmente, se exige un cambio urgente en las políticas de seguridad para proteger al personal militar.

Etiquetas: datos , espionaje , geolocation , militar , pentagono , privacidad , seguridad , smartphone | 0 comentarios

Usan falsas actualizaciones de reproductores de vídeo para instalar malware

| Publicado por el-brujo | Editar entrada

Etán utilizando un truco ingenioso para engañar a los usuarios y lograr que instalen malware peligroso. Al visitar sitios de streaming de películas y series piratas, las víctimas reciben una alerta falsa indicando que el plugin de su reproductor de video está desactualizado. Al hacer clic en el botón de actualización, se inicia la descarga de software malicioso, que puede incluir mineros de criptomonedas y troyanos de acceso remoto (RAT).

Etiquetas: estafa , hacker , informática , malware , seguridad , virus | 0 comentarios

Google Chrome implementa protección contra el robo de cookies de sesión para todos sus usuarios

| Publicado por el-brujo | Editar entrada

Google ha lanzado la función de seguridad DBSC en Chrome para prevenir el robo de cuentas. Esta herramienta vincula criptográficamente las cookies de sesión al hardware del dispositivo (como el chip TPM o Secure Enclave), impidiendo que los hackers usen cookies robadas para saltarse la autenticación multifactor. La función ya se está implementando para todos los usuarios y clientes de Google Workspace.

Etiquetas: autenticación , chrome , cookie , google , malware , seguridad | 0 comentarios

Filtraciones revelan preocupación de EE. UU. por el auge de extremistas antitecnología ante tensiones por centros de datos de IA

| Publicado por el-brujo | Editar entrada

Documentos filtrados revelan que autoridades de EE. UU. vigilan el auge del extremismo anti-tecnológico ante el rechazo social a los centros de datos de IA. El gobierno teme posibles ataques y disturbios, mientras que críticos advierten que esto podría derivar en vigilancia excesiva y criminalización de protestas pacíficas. La tensión crece debido al impacto ambiental, el ruido y el costo eléctrico que estas instalaciones generan en las comunidades locales.

Etiquetas: extremismo , infraestructura , inteligencia , protesta , seguridad , servidor , tecnología , vigilancia | 0 comentarios

IBM y Red Hat invierten 5.000 millones en seguridad de código abierto

| Publicado por el-brujo | Editar entrada

IBM y Red Hat lanzan Project Lightwell con una inversión de 5.000 millones de dólares para reforzar la seguridad del código abierto mediante IA avanzada.

Etiquetas: codigoabierto , ibm , inteligenciaartificial , redhat , seguridad , software | 0 comentarios

Utilizan Teams para suplantar al soporte técnico

| Publicado por el-brujo | Editar entrada

Se ha detectado una creciente ola de campañas de vishing (phishing de voz) donde los atacantes utilizan las funciones de colaboración externa de Microsoft Teams para suplantar a personal de soporte técnico e investigadores. Para analizar estos incidentes, se está recurriendo al Registro de Auditoría Unificado (UAL) de Microsoft 365 como fuente de datos forenses clave para reconstruir la cronología de los ataques.

Etiquetas: ciberataque , microsoft , phishing , seguridad , suplantación , vishing | 0 comentarios

Kimsuky despliega HTTPSpy y amplía su arsenal con HelloDoor y túneles de VS Code

| Publicado por el-brujo | Editar entrada

El grupo de hackers norcoreano Kimsuky ha lanzado ataques sofisticados contra entidades militares y corporativas de Corea del Sur utilizando ingeniería social y páginas falsas de Webex y software de seguridad. Emplean el troyano HTTPSpy y otras familias de malware como AppleSeed y PebbleDash para el robo de datos y el control remoto. Además, el grupo ha evolucionado usando herramientas legítimas de VS Code, lenguaje Rust e inteligencia artificial para evadir detecciones.

Etiquetas: ciberataque , espionaje , hacking , malware , phishing , seguridad | 0 comentarios

EE.UU. alerta sobre el auge del extremismo anti-tecnología

| Publicado por el-brujo | Editar entrada

EE.UU. alerta sobre el auge del extremismo anti-tecnología dirigido contra los centros de datos impulsados por la expansión de la Inteligencia Artificial.

Etiquetas: centro de datos , eeuu , extremismo , inteligencia artificial , seguridad , tecnología | 0 comentarios

Microsoft critica la publicación de vulnerabilidades zero-day tras la eliminación de cuentas de investigadores en GitHub

| Publicado por el-brujo | Editar entrada

Microsoft aboga por la divulgación coordinada de vulnerabilidades tras la publicación de varios zero-days en Windows por el investigador Chaotic Eclipse. La empresa afirma que publicar fallos sin previo aviso pone en riesgo a los usuarios y facilita el trabajo de los atacantes. Mientras tanto, el investigador acusa a Microsoft de maltrato y difamación, amenazando con nuevos lanzamientos.

Etiquetas: ciberseguridad , exploit , microsoft , seguridad , software , vulnerabilidad | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Fedora 42 deja de recibir soporte

El declive imparable de 23andMe

GitLab corrige fallos de Duo AI, DoS y autorización en sus ediciones

IA peligrosa llegaría a Claude Code

DockSec lleva la IA a la seguridad de contenedores

Google refuerza la protección de Chrome para evitar el robo de credenciales

Nueva vulnerabilidad de ChatGPT permite convertir webs en phishing

Microsoft recomienda antivirus externos en Windows 11

Policía holandesa rescata 17 millones de dispositivos controlados por una botnet

Actualización de seguridad crítica de Oracle: parche para 35 vulnerabilidades

Alerta por estafa del falso hijo en WhatsApp

Teléfonos de militares filtraron datos de ubicación a adversarios extranjeros

Usan falsas actualizaciones de reproductores de vídeo para instalar malware

Google Chrome implementa protección contra el robo de cookies de sesión para todos sus usuarios

Filtraciones revelan preocupación de EE. UU. por el auge de extremistas antitecnología ante tensiones por centros de datos de IA

IBM y Red Hat invierten 5.000 millones en seguridad de código abierto

Utilizan Teams para suplantar al soporte técnico

Kimsuky despliega HTTPSpy y amplía su arsenal con HelloDoor y túneles de VS Code

EE.UU. alerta sobre el auge del extremismo anti-tecnología

Microsoft critica la publicación de vulnerabilidades zero-day tras la eliminación de cuentas de investigadores en GitHub