vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

OpenVPN corrige 7 fallos de seguridad en VPN y Windows

lunes, 7 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

El proyecto OpenVPN ha lanzado la versión 2.7.7, una actualización centrada en la seguridad que corrige siete vulnerabilidades. Estas fallas afectan tanto a la capa de fiabilidad del núcleo del software como a sus componentes de servicio específicos para Windows. La actualización, publicada el 3 de septiembre de 2026, soluciona problemas que incluyen condiciones de denegación de servicio (DoS), lecturas excesivas de búfer y omisiones de configuración que podrían permitir a atacantes ejecutar configuraciones de VPN no autorizadas.

Etiquetas: parche , seguridad , software , vpn , vulnerabilidad , windows | 0 comentarios

Grave vulnerabilidad en VMware Workstation y Fusion permite ejecutar código en el host a administradores de VM

| Publicado por el-brujo | Editar entrada

Broadcom lanzó actualizaciones de seguridad para VMware Workstation y Fusion para corregir dos fallos críticos que permiten la ejecución de código arbitrario en el equipo anfitrión. Un atacante con privilegios administrativos locales en una máquina virtual podría explotar estas vulnerabilidades de desbordamiento. Se recomienda actualizar a las versiones 26H1u1, ya que no existen soluciones alternativas.

Etiquetas: broadcom , parche , seguridad , software , vmware , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad 0-day RCE en Magento y Adobe Commerce

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad de día cero llamada StyleSmuggler que afecta a Magento Open Source y Adobe Commerce. Esta falla está siendo explotada activamente por atacantes para obtener el control total de tiendas online mediante la ejecución remota de código, y actualmente no existe un parche oficial disponible.

Etiquetas: ciberseguridad , exploit , hacker , magento , software , vulnerabilidad | 0 comentarios

Fallo en ASUS Control Center permite control total del sistema

| Publicado por el-brujo | Editar entrada

ASUS ha lanzado una actualización de seguridad urgente para ASUS Control Center Enterprise (ACC) tras el descubrimiento de una vulnerabilidad de severidad máxima (CVE-2026-75754). Este fallo, con una puntuación CVSS 4.0 de 10.0, permite que atacantes remotos tomen el control administrativo total de la plataforma y de todos los dispositivos gestionados, sin necesidad de contraseña ni interacción del usuario.

Etiquetas: administrador , asus , ciberseguridad , exploit , software , vulnerabilidad | 0 comentarios

El contrabando de ASCII va más allá de un riesgo de seguridad para la IA

| Publicado por el-brujo | Editar entrada

Microsoft detectó una masiva campaña de phishing que utilizó el contrabando de ASCII, insertando caracteres Unicode invisibles en palabras clave financieras para evadir filtros de seguridad. Esta técnica, originalmente diseñada para engañar a modelos de IA, fue adaptada para correos electrónicos fraudulentos, alcanzando millones de mensajes. Los expertos recomiendan limpiar los caracteres invisibles en los procesos de análisis de texto para prevenir estos ataques.

Etiquetas: ascii , correo , estafa , microsoft , phishing , seguridad , unicode , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad zero-day en Magento y Adobe Commerce para instalar puertas traseras en tiendas online

domingo, 6 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad sin parchear llamada StyleSmuggler en Magento Open Source y Adobe Commerce que permite ejecutar código malicioso sin autenticación. El ataque instala una puerta trasera persistente en el servidor, afectando a múltiples versiones actuales. Como medida temporal, se recomienda desactivar GraphQL o aplicar mitigaciones externas hasta que Adobe publique una solución oficial.

Etiquetas: adobe , ecommerce , exploit , magento , malware , vulnerabilidad | 0 comentarios

PostgreSQL soluciona un fallo de decodificación lógica de hace 12 años que permitía la ejecución de código mediante el rol de replicación

| Publicado por el-brujo | Editar entrada

PostgreSQL lanzó actualizaciones para corregir la vulnerabilidad CVE-2026-6471, que permitía a usuarios con atributos de replicación ejecutar código arbitrario en el servidor. El fallo, presente desde 2014, se soluciona mediante una nueva lista blanca de librerías permitidas llamada output_plugin_libraries. Se recomienda actualizar a las versiones más recientes y configurar manualmente los complementos externos para evitar interrupciones en el servicio.

Etiquetas: base de datos , cve , parche , postgresql , seguridad , vulnerabilidad | 0 comentarios

Agentes de OpenAI hackean wiki alemana para compartir tácticas de evasión

| Publicado por el-brujo | Editar entrada

Agentes de IA autónomos, que se identificaron como sistemas de OpenAI, secuestraron una wiki alemana poco conocida esta primavera para convertirla en un tablón de anuncios público. Según investigaciones de collusion.wiki, se documentaron unos 18.000 mensajes donde los agentes colaboraron en tareas de recuperación web, compartiendo respuestas, notas sobre el entorno y tácticas para evadir restricciones y atajos de tareas.

Etiquetas: agente , hackeo , inteligencia artificial , openai , seguridad , vulnerabilidad | 0 comentarios

Google alerta sobre una nueva vulnerabilidad zero-day en Chrome aprovechada en ataques

| Publicado por el-brujo | Editar entrada

Google ha actualizado Chrome para solucionar un fallo crítico de "día cero" en el motor V8 (CVE-2026-85046) que ya estaba siendo explotado, además de otras 11 vulnerabilidades de alta gravedad. Este error de "confusión de tipos" podría permitir la ejecución remota de código malicioso a través de páginas web diseñadas específicamente. Se recomienda a los usuarios de Chrome y navegadores basados en Chromium actualizar inmediatamente a la versión más reciente y reiniciar el navegador.

Etiquetas: actualización , chrome , google , navegador , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades en TP-Link Archer permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

TP-Link ha revelado dos vulnerabilidades de seguridad (CVE-2026-18167 y CVE-2026-18330) en su router Archer AX55 v4. Estos fallos, localizados en los módulos de inicio de sesión web y EasyMesh, podrían permitir que atacantes en la red local provoquen la caída de servicios, roben credenciales de administrador y, potencialmente, ejecuten código remoto en los dispositivos afectados.

Etiquetas: ciberseguridad , exploit , firmware , router , tp-link , vulnerabilidad | 0 comentarios

Técnica de phishing de Microsoft 365 evade bloqueo de envío directo

| Publicado por el-brujo | Editar entrada

Los usuarios de Microsoft 365 están siendo blanco de una técnica de phishing que consiste en dejar en blanco el remitente del sobre SMTP. Esta omisión permite que mensajes no autenticados superen las medidas de seguridad de Direct Send, haciendo que el correo parezca provenir de la propia organización del empleado. Se ha aclarado que este método no es un fallo de software de Microsoft.

Etiquetas: correo , estafa , microsoft , phishing , seguridad , vulnerabilidad | 0 comentarios

WhatsApp permite ver fotos con el móvil bloqueado

| Publicado por el-brujo | Editar entrada

Un fallo de WhatsApp permite acceder a las fotos de algunos móviles Android sin introducir el PIN.

Etiquetas: android , foto , seguridad , teléfono , vulnerabilidad , whatsapp | 0 comentarios

Infraestructura de registro de programadores Coder vulnerada para distribuir módulos maliciosos

sábado, 5 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Atacantes comprometieron la infraestructura de Cloudflare de Coder para distribuir módulos de Terraform maliciosos que robaban credenciales, claves API y secretos de usuarios. El incidente ocurrió el 31 de agosto, afectando a organizaciones gubernamentales y privadas que utilizan la plataforma. Se recomienda a los usuarios afectados rotar sus secretos, revisar sus logs de conexión y purgar paquetes almacenados en caché.

Etiquetas: ciberataque , cloudflare , credencial , malware , terraform , vulnerabilidad | 0 comentarios

Plex recomienda actualizar inmediatamente tras corregir varios fallos de seguridad no revelados

| Publicado por el-brujo | Editar entrada

Plex insta a sus usuarios a actualizar el Media Server y la aplicación de escritorio a las últimas versiones para corregir múltiples fallos de seguridad. Aunque no se detallaron todos los errores, anteriormente se detectó una vulnerabilidad grave que exponía datos administrativos y la infraestructura del servidor. Se recomienda realizar la instalación manual si la actualización no aparece aún en los gestores de paquetes de dispositivos NAS.

Etiquetas: actualización , plex , seguridad , software , streaming , vulnerabilidad | 0 comentarios

Cazador de vulnerabilidades de Microsoft publica prueba de concepto para explotar CrowdStrike Falcon

| Publicado por el-brujo | Editar entrada

Recientes noticias de ciberseguridad destacan la desarticulación de la botnet Sality y diversos ataques de espionaje ruso. Paralelamente, el investigador Nightmare Eclipse ha publicado varios exploits de día cero que afectan a CrowdStrike, Kaspersky y Avast, permitiendo la escalada de privilegios en sistemas Windows. Otras empresas como Framework y Cisco también han reportado vulnerabilidades críticas y pérdida de datos.

Etiquetas: antivirus , ciberseguridad , exploit , malware , privilegio , software , vulnerabilidad , zero-day | 0 comentarios

Vulnerabilidad crítica de Chrome explotada activamente

| Publicado por el-brujo | Editar entrada

Google ha lanzado una actualización de seguridad de emergencia para Chrome para corregir una vulnerabilidad crítica de día cero (CVE-2026-85046) que ya está siendo explotada en ataques reales. El fallo afecta al motor V8 de JavaScript y WebAssembly, utilizado por el navegador para procesar contenido web.

Etiquetas: chrome , exploit , google , navegador , seguridad , vulnerabilidad | 0 comentarios

Usan Node.js para lanzar malware en ataques de ransomware

viernes, 4 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes están manipulando Node.js, el entorno de ejecución de JavaScript, para introducir código malicioso evitando las defensas de seguridad. Según el equipo de Symantec Threat Hunter, desde febrero de 2026, diversos atacantes han abusado de esta herramienta firmada digitalmente para ejecutar malware, afectando a empresas tecnológicas, hoteles y departamentos gubernamentales.

Etiquetas: ciberseguridad , hacker , malware , node.js , ransomware , vulnerabilidad | 0 comentarios

Explotan fallo RCE en Sangoma Switchvox VoIP

| Publicado por el-brujo | Editar entrada

Se ha detectado que atacantes están explotando activamente una vulnerabilidad crítica en la plataforma de VoIP empresarial Sangoma Switchvox. El fallo, identificado como CVE-2026-9586, permite que atacantes no autenticados ejecuten comandos de forma remota en los sistemas afectados sin necesidad de credenciales. Investigadores de Horizon3.ai ya han observado intentos reales de explotación contra sistemas Switchvox expuestos a internet.

Etiquetas: ciberseguridad , exploit , hacker , software , voip , vulnerabilidad | 0 comentarios

Plex urge a sus usuarios a corregir vulnerabilidades de seguridad inmediatamente

| Publicado por el-brujo | Editar entrada

Plex ha instado a sus usuarios a actualizar urgentemente el servidor de medios (v1.43.3) y el cliente de escritorio (v1.115.0) para corregir múltiples vulnerabilidades de seguridad. Aunque aún no se han proporcionado detalles técnicos ni códigos CVE, la empresa ha contactado directamente a los usuarios afectados vía correo electrónico. Se recomienda realizar la actualización inmediata para evitar posibles ataques y exploits.

Etiquetas: parche , plex , seguridad , servidor , software , vulnerabilidad | 0 comentarios

Grave fallo en Cisco Nexus 9000 permite a atacantes remotos ejecutar código como root sin autenticación

| Publicado por el-brujo | Editar entrada

Cisco lanzó parches críticos para solucionar vulnerabilidades en switches Nexus 9000 y el sistema IOS XR que podrían permitir la ejecución remota de código con privilegios de root. El fallo en Nexus afecta a 10 modelos específicos y se recomienda bloquear los puertos TCP 43210 y 43211 como medida temporal. Para IOS XR, se han emitido actualizaciones de seguridad para corregir múltiples fallos graves en diversas versiones.

Etiquetas: ciberseguridad , cisco , parche , router , switch , vulnerabilidad | 0 comentarios