vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Expuesta plataforma de malware por página PHP abierta

lunes, 15 de junio de 2026 | Publicado por el-brujo | Editar entrada

Una página de instalación de PHP mal configurada dejó expuesta la infraestructura interna de una plataforma activa de distribución de malware. Esto permitió que un investigador de seguridad obtuviera acceso administrativo accidental al panel de control de un actor de amenazas. Lo que parecía ser un sitio falso de descarga de software resultó ser un sistema backend activo utilizado para distribuir código malicioso.

Etiquetas: ciberseguridad , hacking , infraestructura , malware , php , vulnerabilidad | 0 comentarios

El Consejo de Europa es víctima de un hackeo de ShinyHunters a través de PeopleSoft

| Publicado por el-brujo | Editar entrada

El grupo ShinyHunters afirma haber robado más de 297 GB de datos del Consejo de Europa, incluyendo registros médicos y financieros, explotando una vulnerabilidad de Oracle PeopleSoft. Este fallo ha afectado a más de 100 organizaciones, principalmente en el sector educativo de EE. UU. y el Reino Unido. El ataque forma parte de una serie de intrusiones masivas contra instituciones académicas y plataformas tecnológicas.

Etiquetas: ciberataque , ciberdelincuencia , dataleak , extorsión , hackeo , privacidad , software , vulnerabilidad | 0 comentarios

Palo Alto advierte sobre vulnerabilidad de VPN GlobalProtect explotada activamente

| Publicado por el-brujo | Editar entrada

Palo Alto Networks Unit 42 ha emitido una advertencia urgente sobre la explotación activa de la vulnerabilidad CVE-2026-0257. Se trata de un fallo crítico de omisión de autenticación que afecta a los componentes del portal y la puerta de enlace de GlobalProtect en el software PAN-OS, permitiendo que atacantes remotos establezcan conexiones VPN no autorizadas sin necesidad de credenciales.

Etiquetas: autenticación , ciberseguridad , exploit , software , vpn , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en Microsoft 365 Copilot permite robo de datos con un clic

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica denominada SearchLeak (CVE-2026-42824) en Microsoft 365 Copilot Enterprise. Este fallo permitía a los atacantes robar datos corporativos sensibles, códigos de MFA, correos electrónicos, detalles del calendario y archivos confidenciales mediante un solo clic en un enlace que apuntaba a un dominio legítimo de Microsoft.

Etiquetas: ataque , ciberseguridad , copilot , datos , microsoft , vulnerabilidad | 0 comentarios

SecSuite: herramienta de IA para OSINT y seguridad de web y API

| Publicado por el-brujo | Editar entrada

Se ha lanzado SecSuite, una nueva plataforma de seguridad de código abierto desarrollada bajo el proyecto TheSecuredAnalyst. Esta herramienta unifica en un solo kit el reconocimiento OSINT, el escaneo de vulnerabilidades web, la evaluación de seguridad de API, el control de cumplimiento y el análisis impulsado por IA. Está disponible en GitHub y está dirigida a profesionales de seguridad, pentesters y red teams.

Etiquetas: api , ciberseguridad , inteligencia artificial , osint , pentesting , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica de Wazuh permite manipular alertas y borrar evidencias

| Publicado por el-brujo | Editar entrada

Se ha revelado una falla de seguridad crítica en Wazuh Manager (versión 5.0.0-beta1) con una puntuación CVSS máxima de 10.0. Esta vulnerabilidad permitiría a atacantes remotos manipular alertas de seguridad, eliminar evidencia forense y alterar datos del SIEM en diversos entornos.

Etiquetas: ciberseguridad , exploit , malware , siem , vulnerabilidad , wazuh | 0 comentarios

Scripts de plugins populares de WordPress manipulados para instalar puertas traseras ocultas en sitios web

| Publicado por el-brujo | Editar entrada

Un atacante manipuló archivos JavaScript de los plugins PushEngage, OptinMonster y TrustPulse para tomar el control de sitios de WordPress. Al detectar a un administrador conectado, el código creaba una cuenta de admin maliciosa e instalaba un plugin oculto para ejecutar comandos remotamente. Se recomienda a los usuarios realizar un escaneo directo del servidor y revisar el sistema de archivos para eliminar cuentas y carpetas sospechosas.

Etiquetas: cdn , cyberattack , javascript , plugin , vulnerabilidad , wordpress | 0 comentarios

Ataques de Agentjacking engañan a agentes de IA para ejecutar código malicioso

domingo, 14 de junio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Tenet Security descubrieron Agentjacking, un ataque que engaña a agentes de IA para ejecutar código malicioso en máquinas de desarrolladores. El método explota una falla en Sentry mediante la inyección de errores falsos que la IA interpreta como instrucciones legítimas de reparación. Esto permite robar datos sensibles y credenciales, superando las defensas tradicionales ya que el agente actúa con los privilegios del usuario.

Etiquetas: cybersecurity , hacking , inteligencia artificial , malware , software , vulnerabilidad | 0 comentarios

Grave vulnerabilidad en Splunk Enterprise permite la ejecución de código sin autenticación

| Publicado por el-brujo | Editar entrada

Splunk lanzó actualizaciones para corregir una falla crítica (CVE-2026-20253) en Splunk Enterprise que permite la ejecución remota de código y operaciones de archivos sin autenticación. El problema radica en la falta de controles de seguridad en un servicio de PostgreSQL, afectando versiones anteriores a la 10.2.4 y 10.0.7. Se recomienda actualizar inmediatamente, aunque Splunk Cloud no se ve afectado por esta vulnerabilidad.

Etiquetas: ciberseguridad , exploit , parche , software , splunk , vulnerabilidad | 0 comentarios

BugHunter: Kit de Bug Bounty con Claude e IA gratuita

| Publicado por el-brujo | Editar entrada

BugHunter es un nuevo kit de herramientas de código abierto diseñado para la búsqueda de errores (bug bounty), creado originalmente sobre Claude Code de Anthropic. Esta herramienta, desarrollada por el investigador Shuvon Md Shariar Shanaz, automatiza todo el proceso de descubrimiento y reporte de vulnerabilidades, y ha ampliado su compatibilidad para funcionar con proveedores de IA gratuitos como Ollama y Groq.

Etiquetas: automatización , bugbounty , ciberseguridad , herramienta , inteligenciaartificial , vulnerabilidad | 0 comentarios

Cadena de vulnerabilidad crítica en LangGraph permite control total del servidor

sábado, 13 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una cadena de vulnerabilidades críticas en LangGraph, un popular marco de agentes de IA de código abierto creado por los desarrolladores de LangChain. Según Check Point Research, este fallo podría permitir que los atacantes logren la ejecución remota de código (RCE), otorgándoles el control total del servidor. El problema pone de relieve cómo las vulnerabilidades tradicionales se vuelven mucho más peligrosas cuando se integran en sistemas impulsados por IA.

Etiquetas: ciberseguridad , exploit , inteligencia-artificial , langgraph , rce , vulnerabilidad | 0 comentarios

phpBB soluciona un fallo de salto de autenticación que persistió durante una década

| Publicado por el-brujo | Editar entrada

Se descubrió una vulnerabilidad de omisión de autenticación en el software de foros phpBB que permite acceder a cualquier cuenta, incluidos los administradores. El fallo, presente durante 10 años, es fácil de explotar y afecta a las versiones 3.3.16 y anteriores, así como a la 4.0.0-a2. Se recomienda actualizar inmediatamente a la versión 3.3.17 para evitar el compromiso de los datos.

Etiquetas: autenticación , exploit , phpbb , seguridad , software , vulnerabilidad | 0 comentarios

Oracle soluciona vulnerabilidad zero-day de PeopleSoft utilizada en robos de datos

| Publicado por el-brujo | Editar entrada

Oracle ha alertado sobre una vulnerabilidad crítica de día cero (CVE-2026-35273) en PeopleSoft PeopleTools que permite la ejecución remota de código sin autenticación. El fallo, con una puntuación de riesgo de 9.8, está siendo explotado activamente por el grupo ShinyHunters para robar datos de numerosas organizaciones. Oracle ya ha publicado medidas de mitigación urgentes mientras prepara el parche definitivo.

Etiquetas: hacking , malware , oracle , peoplesoft , vulnerabilidad , zeroday | 0 comentarios

ShinyHunters vulnera universidades mediante exploit de día cero en Oracle PeopleSoft (CVE-2026-35273)

| Publicado por el-brujo | Editar entrada

El grupo de extorsión ShinyHunters utilizó una vulnerabilidad zero-day en Oracle PeopleSoft para robar datos, afectando principalmente a universidades, incluyendo la de Nottingham. El fallo permite la ejecución remota de código sin necesidad de autenticación, facilitando el acceso total al servidor. Mandiant recomienda restringir el acceso externo al Environment Management Hub y aplicar los parches de Oracle para mitigar el riesgo.

Etiquetas: ciberataque , datos , extorsión , software , universidad , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica de Langflow permite ejecutar código malicioso

viernes, 12 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad de seguridad crítica en Langflow, identificada como CVE-2026-5027. Investigadores confirmaron que los atacantes pueden aprovechar este fallo para ejecutar código malicioso en los sistemas afectados. El problema se debe a una validación incorrecta de las entradas en la función de carga de archivos, lo que permite ataques de salto de directorio (path-traversal) y la escritura de archivos arbitrarios.

Etiquetas: ciberseguridad , exploit , langflow , malware , software , vulnerabilidad | 0 comentarios

Actualización crítica de seguridad de Oracle para corregir vulnerabilidad RCE

| Publicado por el-brujo | Editar entrada

Oracle ha emitido una alerta de seguridad urgente para solucionar una vulnerabilidad crítica de ejecución remota de código (CVE-2026-35273) que afecta a PeopleSoft Enterprise PeopleTools. Este fallo, ubicado en el componente de gestión del entorno de actualizaciones, posee una puntuación CVSS v3.1 de 9.8, lo que subraya su extrema gravedad y la necesidad inmediata de aplicar correcciones en los entornos empresariales.

Etiquetas: ciberseguridad , oracle , parche , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidad en Teams para Android permite filtrar datos sensibles

| Publicado por el-brujo | Editar entrada

Microsoft ha revelado una vulnerabilidad de seguridad significativa en Microsoft Teams para Android, identificada como CVE-2026-42835. Este fallo, calificado como de severidad "Importante", podría permitir que un atacante autenticado exponga información sensible a través de la red debido a una neutralización inadecuada de elementos especiales en la salida de datos.

Etiquetas: android , ciberataque , microsoft , seguridad , teams , vulnerabilidad | 0 comentarios

Hackean Claude Fable 5 en tiempo récord

| Publicado por el-brujo | Editar entrada

Claude Fable 5 fue hackeado en menos de 48 horas desde su lanzamiento por un investigador de ciberseguridad, logrando vulnerar sus supuestamente inviolables barreras de seguridad.

Etiquetas: anthropic , ciberseguridad , claude , inteligencia artificial , jailbreak , vulnerabilidad | 0 comentarios

CISA exige a agencias federales parchear vulnerabilidades críticas en 3 días

| Publicado por el-brujo | Editar entrada

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha emitido la Directiva Operativa Vinculante (BOD) 26-04, denominada "Priorización de Actualizaciones de Seguridad Basadas en el Riesgo". Esta medida obliga a todas las agencias de la Rama Ejecutiva Civil Federal (FCEB) a solucionar las vulnerabilidades explotadas conocidas más peligrosas en un plazo máximo de tres días naturales.

Etiquetas: agencia , ciberseguridad , cisa , parche , seguridad , vulnerabilidad | 0 comentarios

Investigador hackeó Google con IA y ganó 500.000 dólares

| Publicado por el-brujo | Editar entrada

Un investigador de seguridad apodado brutecat reveló que utilizó un sistema de fuzzing impulsado por IA para descubrir vulnerabilidades en la infraestructura de Google. En menos de tres meses, logró exponer fallos sistémicos de control de acceso en aproximadamente 1.500 APIs, lo que le permitió obtener recompensas por errores (bug bounty) superiores a los 500.000 dólares. El proceso comenzó analizando los documentos de descubrimiento de Google, que contienen las especificaciones de las APIs.

Etiquetas: ciberseguridad , google , hackeo , inteligenciaartificial , recompensa , vulnerabilidad | 0 comentarios