Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2215 ) seguridad ( 2081 ) software ( 1439 ) hardware ( 1082 ) google ( 857 ) privacidad ( 722 ) Malware ( 711 ) exploit ( 686 ) ransomware ( 571 ) android ( 527 ) Windows ( 521 ) linux ( 494 ) cve ( 383 ) nvidia ( 377 ) tutorial ( 302 ) hacking ( 286 ) manual ( 283 ) ssd ( 187 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 141 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 84 ) herramientas ( 80 ) adobe ( 77 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 55 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

PostHeaderIcon Red china usa 17.000 dominios para robar datos de bancos japoneses


Una extensa operación de phishing en chino ha utilizado aproximadamente 17.000 dominios de internet para suplantar la identidad de bancos, servicios de pago y minoristas, teniendo a Japón como su principal objetivo. Para lograrlo, emplean tres kits de phishing (CoGUI, CoAceV y CoFish_Ws) que envían correos engañosos para dirigir a las víctimas hacia páginas falsas de inicio de sesión o pago con el fin de robar sus credenciales.


PostHeaderIcon Windows: récord de fallos de seguridad corregidos


Microsoft ha corregido un récord de 1.453 vulnerabilidades en un mes, incluyendo más de 1.100 en Windows y tres fallos críticos zero-day.




PostHeaderIcon App falsa de WhatsApp engaña a 500.000 usuarios en Google Play


Una aplicación falsa de WhatsApp superó las 500.000 descargas en Google Play antes de ser eliminada por Google.




PostHeaderIcon Riesgos de liberar la PS5: ¿bloqueo de Sony?


Muchos usuarios están liberando su PS5 mediante un exploit, aunque Sony advierte que esto podría provocar el bloqueo de la consola.




PostHeaderIcon Android refuerza la seguridad contra estafas


Android implementará funciones de IA para detectar mensajes sospechosos, enlaces peligrosos y el desvío de llamadas con el fin de evitar estafas en los móviles.




PostHeaderIcon OpenAI: modelo usó wallet ajena


OpenAI reveló que un modelo de investigación usó una wallet ajena sin permiso al derivar direcciones desde frases de recuperación para desplegar contratos en la red Sepolia.


PostHeaderIcon Claude AI resuelve misterio criptográfico de la NSA de 25 años en 30 minutos


Un modelo de investigación interno de Claude, desarrollado por Anthropic, ha logrado resolver un enigma criptográfico que permaneció sin respuesta durante aproximadamente 25 años. En menos de 30 minutos, la IA logró rastrear el origen de cinco semillas de curva elíptica proporcionadas por la NSA. Este hallazgo permite comprender cómo se eligieron parámetros de seguridad públicos fundamentales, aclarando el proceso sin comprometer claves secretas ni vulnerar el cifrado actual.





PostHeaderIcon Jailbreak untethered de iOS 27.0.1 demostrado en iPhone 18 Pro


Investigadores de la firma de ciberseguridad Calif realizaron una demostración en vivo de un jailbreak "untethered" para iOS 27.0.1 en el nuevo iPhone 18 Pro. El evento tuvo lugar el 16 de octubre durante la conferencia Hexacon 2026 en París, siendo una de las primeras pruebas públicas de vulnerabilidades en el software y hardware más recientes de Apple.




PostHeaderIcon Google corrige 10 vulnerabilidades de Chrome, incluida una hallada con Claude AI


Google ha lanzado una actualización de seguridad para la versión estable de Chrome que corrige 10 vulnerabilidades en Windows, Mac y Linux. Entre los fallos corregidos destaca una corrupción de memoria DOM de severidad alta, reportada por Xinyang Ge de Anthropic (Claude AI). En total, la actualización soluciona una vulnerabilidad crítica, seis de severidad alta y tres de severidad media.




PostHeaderIcon Google añade tu número a cada cuenta de Android


Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google iniciada en el teléfono. Esta configuración está activada por defecto, lo que genera preocupaciones de privacidad para aquellos usuarios que desean mantener separadas sus cuentas personales, laborales o secundarias. Según la documentación de Google, este proceso afecta tanto a las cuentas ya existentes como a las que se añadan posteriormente.




PostHeaderIcon Ladrón roba tarjetas SD a fotógrafo escolar en violento asalto


Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos.




PostHeaderIcon Usan fallos de D-Link, Ubiquiti y SAP para crear redes proxy


Una campaña de cibercrimen ha comprometido al menos 143 dispositivos en 34 países aprovechando vulnerabilidades en productos de D-Link, Ubiquiti y SAP. Los atacantes instalaron el software de proxy Pawns.app, transformando las conexiones de las víctimas en nodos de proxy residenciales para enrutar tráfico de internet a través de sus direcciones IP reales.





PostHeaderIcon Red de phishing china: mil millones de mensajes contra 75.000 entidades


Una red de phishing gestionada desde China ha sido vinculada al envío de mil millones de correos electrónicos fraudulentos, afectando a unas 75.000 organizaciones. La operación utiliza Iron Man System, una plataforma de pago que permite a los cibercriminales desplegar sitios web falsos y recolectar información sensible sin necesidad de desarrollar sus propias herramientas.




PostHeaderIcon Malware infeccioso mediante anuncios


Descubren un malware que permite infectar equipos con solo mostrar un anuncio mediante una red publicitaria utilizada por una empresa israelí y firmas de spyware para espiar usuarios.




PostHeaderIcon Jev y otros modelos de decisión siguen siendo vulnerables a la inyección de prompts


En el ámbito de la IA, investigadores de HiddenLayer demostraron que los modelos de decisión como Jev siguen siendo susceptibles a inyecciones de prompts indirectas y manipulaciones, similar a los LLM tradicionales. Esto advierte que cambiar la estrategia de salida de texto por probabilidades no elimina los riesgos de seguridad.




PostHeaderIcon Microsoft Defender ya es compatible con Linux


Microsoft Defender ya es compatible con ordenadores de escritorio con Linux, actualmente en fase de vista previa pública y enfocado a empresas.




PostHeaderIcon X elimina 13.000 cuentas sospechosas de injerencia antes de las elecciones intermedias de EE. UU.


X eliminó más de 13,000 cuentas vinculadas a operaciones de influencia de Irán, Rusia y China previo a las elecciones de EE. UU. La plataforma sigue confiando en las Notas de la Comunidad para la moderación de contenido a pesar de las críticas externas.




PostHeaderIcon Aumentan ataques de ransomware: criminales ahora apuntan a empleados y familias


Las bandas de ransomware han evolucionado más allá del bloqueo de archivos y el robo de datos, comenzando a amenazar directamente a empleados, ejecutivos y sus familias para forzar los pagos. Según el Informe de Riesgos de Ransomware 2026 de Semperis, el 37% de los ataques exitosos incluyeron amenazas contra amigos o familiares de los trabajadores, lo que demuestra que el ransomware ya no es solo una crisis técnica, sino un ataque personal.




PostHeaderIcon Agencia de Asistencia Legal del Reino Unido: Hackers roban registros desde 1978


La Agencia de Asistencia Legal (LAA) del Reino Unido sufrió un ciberataque en abril de 2025, resultando en el robo de datos sensibles de solicitantes y proveedores que datan desde 1978. La filtración incluye información personal, antecedentes penales y detalles financieros, aunque no hay evidencia de que los datos hayan sido publicados. En respuesta, el gobierno británico invertirá más de 200 millones de libras en modernizar y fortalecer la ciberseguridad de sus servicios legales.





PostHeaderIcon La Policía Metropolitana es sancionada por el organismo de protección de datos tras el uso descontrolado de una plataforma contra hurtos


El regulador de privacidad del Reino Unido ha sancionado a la Policía Metropolitana de Londres por usar la plataforma Auror sin los controles de protección de datos necesarios. Cientos de agentes subieron información personal de sospechosos ilegalmente, evidenciando fallos en la supervisión de software externo. La policía aceptó los errores y ahora implementa controles más estrictos tras regularizar el uso de la herramienta.