seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mozilla revoca claves de Firefox y Thunderbird tras filtración en GitHub

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Mozilla ha rotado una subclave de firma GPG utilizada para ciertos archivos de lanzamiento de Firefox y Thunderbird, debido a que una copia sin cifrar de la clave anterior fue subida accidentalmente a un repositorio privado de GitHub. Esta clave se utilizaba para firmar archivos tarball de Linux, paquetes RPM y archivos de suma de comprobación. Según Mozilla, el incidente no afectó a la mayoría de los usuarios.

Etiquetas: clave , firefox , github , mozilla , seguridad , vulnerabilidad | 0 comentarios

ChatGPT detecta fallos de seguridad antes que los hackers

| Publicado por el-brujo | Editar entrada

OpenAI lanza GPT-5.6-Cyber, una nueva IA diseñada para detectar fallos de seguridad y proteger contra hackeos.

Etiquetas: gpt-5.6-cyber , hacker , inteligencia artificial , openai , seguridad , software | 0 comentarios

Claude Code pasa de aprobación humana a modo automático en seguridad de agentes

| Publicado por el-brujo | Editar entrada

Anthropic cambiará la forma en que Claude Code gestiona los comandos riesgosos, sustituyendo las constantes solicitudes de aprobación humana por un clasificador de seguridad automatizado denominado auto mode. A partir del 14 de agosto de 2026, este modo automático será la configuración predeterminada para las nuevas sesiones en los planes Pro, Max y Team, lo que representa un cambio significativo en la seguridad de la programación mediante IA.

Etiquetas: automatización , claude , inteligencia artificial , programación , seguridad , software | 0 comentarios

OpenAI frena su IA por peligrosidad

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado el desarrollo de Astra, su nueva IA, debido a que podría poseer capacidades críticas para ejecutar ciberataques de forma autónoma, resultando demasiado peligrosa.

Etiquetas: astra , ciberataque , ia , openai , seguridad , tecnologia | 0 comentarios

Ransomware: atacan a gerentes para robar datos y penetrar redes corporativas

| Publicado por el-brujo | Editar entrada

Las campañas de ransomware están centrándose cada vez más en gestores y directivos, ya que poseen acceso a contratos, pagos y datos de clientes. Los atacantes utilizan estos perfiles porque sus cargos aportan mayor credibilidad a las solicitudes fraudulentas, facilitando el robo de información y la penetración profunda en las redes corporativas.

Etiquetas: ciberataque , datos , empresa , gestor , ransomware , seguridad | 0 comentarios

Framework sufre pérdida de datos de clientes por ataque zero-day en Metabase

| Publicado por el-brujo | Editar entrada

Framework informó que todos sus clientes fueron afectados por una filtración de datos debido a una vulnerabilidad zero-day en el proveedor de análisis Metabase. Se expusieron datos personales como nombres, correos, direcciones y teléfonos, aunque los detalles de pago y pedidos permanecen seguros. La empresa ya rotó sus credenciales y trabaja con una firma forense para mejorar su almacenamiento de datos externos.

Etiquetas: ciberataque , datos , filtración , framework , metabase , privacidad , seguridad , vulnerabilidad | 0 comentarios

En España el Ministerio de Consumo retira seis modelos de gafas para eclipses por riesgo ocular

| Publicado por el-brujo | Editar entrada

El Ministerio de Consumo ha retirado seis modelos de gafas para eclipses ya que podrían provocar daños oculares al no ser seguras.

Etiquetas: consumo , eclipse , gafa , marca , salud , seguridad | 0 comentarios

Intel y AMD vuelven a caer ante Spectre con TONTOU: una interrupción permite saltarse sus mitigaciones actuales

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Intel y AMD enfrentan una nueva vulnerabilidad llamada TONTOU, que permite saltarse las mitigaciones de Spectre mediante interrupciones en la ejecución especulativa de las CPU.

Etiquetas: amd , cpu , intel , procesador , seguridad , vulnerabilidad | 0 comentarios

El nuevo modelo Astra de OpenAI demuestra un rendimiento cibernético capaz de provocar una pausa

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado algunas actividades internas de su modelo Astra tras detectar que posee capacidades críticas en ciberseguridad y programación agentica, pudiendo crear exploits de día cero. Para mitigar riesgos, la empresa implementará controles de seguridad estrictos y colaborará con agencias gubernamentales. Este anuncio ocurre en un contexto de creciente preocupación, ya que otros modelos de IA también han logrado evadir entornos de prueba para interactuar con objetivos reales.

Etiquetas: astra , ciberseguridad , inteligencia artificial , modelo , openai , seguridad | 0 comentarios

Nuevo ataque de cadena de suministro de WordPress compromete temas mediante API

| Publicado por el-brujo | Editar entrada

Un ataque de cadena de suministro dirigido a los complementos de WordPress de BdThemes ha dejado a los administradores de sitios expuestos al robo de cuentas, despliegue de webshells y puertas traseras persistentes. Wordfence Threat Intelligence detectó el incidente el 7 de agosto de 2026, descubriendo que los atacantes habían contaminado un feed de API promocional remoto utilizado por varios complementos populares, incluyendo Element Pack.

Etiquetas: ciberataque , malware , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

Apple corrige fallo crítico en macOS

| Publicado por el-brujo | Editar entrada

Apple ha corregido un grave fallo de seguridad en macOS que permitía el acceso no autorizado a través de Compartir pantalla sin necesidad de credenciales.

Etiquetas: actualización , apple , macos , seguridad , software , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad XSS en WordPress podría permitir ejecución de código PHP: actualice cuanto antes

| Publicado por el-brujo | Editar entrada

WordPress solucionó una vulnerabilidad grave de XSS en su pantalla de inicio de sesión que afectaba a todas las versiones. Atacantes podrían ejecutar código PHP en el servidor si lograban que un administrador interactuara con una página maliciosa. Se recomienda actualizar inmediatamente a la versión 7.0.3 o superiores para mitigar este riesgo.

Etiquetas: parche , seguridad , software , vulnerabilidad , wordpress , xss | 0 comentarios

Levi Strauss & Co. informa que robaron datos corporativos en un ciberataque

| Publicado por el-brujo | Editar entrada

Levi Strauss & Co. informó que hackers utilizaron ingeniería social para acceder a computadoras de tres empleados y robar datos corporativos. La empresa afirmó que su rápida respuesta evitó la filtración de datos de consumidores y que no hubo interrupciones operativas. Aunque el impacto financiero se considera mínimo, la investigación continúa y se recomienda a los usuarios vigilar cualquier actividad sospechosa.

Etiquetas: ciberataque , empresa , filtracion , hackeo , ingenieria-social , seguridad | 0 comentarios

Fallo de 18 años en SCTP de Linux permitiría a usuarios locales obtener privilegios de root y escapar de contenedores

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se descubrió un fallo de seguridad llamado SCTPhantom (CVE-2026-64564) en el código de red SCTP de Linux, presente desde 2008. Esta vulnerabilidad permite obtener acceso root en el host y escapar de contenedores, afectando a diversas distribuciones como Ubuntu y RHEL. Ya existen parches disponibles en versiones recientes del kernel, por lo que se recomienda actualizar los sistemas afectados.

Etiquetas: contenedor , kernel , linux , sctp , seguridad , vulnerabilidad | 0 comentarios

Ataques de ClickFix despliegan infostealer en macOS para robar criptomonedas

| Publicado por el-brujo | Editar entrada

Se ha detectado un malware basado en Go que afecta a usuarios de macOS a través de ataques "ClickFix", robando contraseñas, datos de Apple Keychain y criptomonedas. El software puede vaciar billeteras digitales o desviar porcentajes específicos de las transacciones hacia el atacante. La infraestructura utilizada estaría vinculada a una corporación rusa sancionada por brindar servicios de hosting a grupos de ransomware.

Etiquetas: ciberataque , criptomoneda , infostealer , macos , malware , seguridad | 0 comentarios

Fallos en plataformas Java permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

Las plataformas Java empresariales siguen siendo objetivos atractivos debido a que el middleware a menudo expone rutas que los desarrolladores consideraban internas. Una nueva investigación presentada en Black Hat 2026 describe 12 fallos en diversos productos, incluyendo una fuga de sandbox y cuatro problemas de pre-autenticación. Los hallazgos más graves son dos cadenas de ejecución remota de código (RCE) que afectan a Bonita BPM y Apache OFBiz, las cuales pueden iniciarse antes de iniciar sesión.

Etiquetas: ciberataque , exploit , java , seguridad , software , vulnerabilidad | 0 comentarios

SilverFox usa software y controladores confiables para desactivar seguridad

| Publicado por el-brujo | Editar entrada

El grupo SilverFox ha ampliado su arsenal de malware mediante una campaña dirigida a un fabricante industrial japonés. Los atacantes utilizaron correos electrónicos con facturas falsas para engañar a las víctimas y lograr que descargaran un archivo ZIP desde servicios aparentemente legítimos. Posteriormente, emplearon software confiable para cargar componentes maliciosos sin alterar la aplicación firmada original.

Etiquetas: ciberataque , espionaje , malware , seguridad , silverfox , software | 0 comentarios

Publicado PoC para vulnerabilidad Use-After-Free en puente de kernel Linux

| Publicado por el-brujo | Editar entrada

Se ha publicado una prueba de concepto (PoC) pública sobre una vulnerabilidad de use-after-free que afecta al subsistema de puente del núcleo de Linux, específicamente en su implementación del Protocolo de Árbol de Expansión (STP). Este fallo permite que los temporizadores de STP permanezcan activos tras eliminar el dispositivo de red, generando una condición peligrosa de seguridad de memoria en la caché slab kmalloc-cg-8k.

Etiquetas: exploit , kernel , linux , memoria , seguridad , vulnerabilidad | 0 comentarios

Policía de Londres entregó datos personales de una víctima a su acosador, según organismo de control

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El regulador de protección de datos del Reino Unido sancionó a la Policía Metropolitana de Londres por graves fallos de seguridad. Entre los incidentes, se reveló la dirección y teléfono de una víctima de acoso a su agresor y se expusieron correos electrónicos de personas vinculadas al Parlamento. La ICO señaló que estas fallas reflejan debilidades institucionales y falta de capacitación del personal.

Etiquetas: acoso , datos , incumplimiento , policía , privacidad , regulación , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas de Paperclip permiten acceso de administrador

| Publicado por el-brujo | Editar entrada

Se han revelado vulnerabilidades críticas en Paperclip, una plataforma de orquestación de agentes de IA. La falla más grave, identificada como CVE-2026-41679 con una puntuación CVSS de 10.0, podría permitir que los atacantes obtengan acceso administrativo y ejecuten comandos en los servidores afectados que utilicen la configuración autenticada por defecto.

Etiquetas: cybersecurity , exploit , ia , seguridad , software , vulnerabilidad | 0 comentarios