Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2214 ) seguridad ( 2080 ) software ( 1437 ) hardware ( 1082 ) google ( 857 ) privacidad ( 722 ) Malware ( 711 ) exploit ( 685 ) ransomware ( 571 ) android ( 527 ) Windows ( 521 ) linux ( 494 ) cve ( 383 ) nvidia ( 377 ) tutorial ( 302 ) hacking ( 286 ) manual ( 283 ) ssd ( 187 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 141 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 83 ) herramientas ( 80 ) adobe ( 77 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 55 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

PostHeaderIcon Roban 173 cuentas de Microsoft 365 mediante ConnectWise Backup

domingo, 18 de octubre de 2026 | Posted by el-brujo

Un grupo utilizó credenciales robadas de ConnectWise Cloud Backup para acceder a 173 inquilinos (tenants) de socios y clientes de Microsoft 365. El ataque fue posible gracias a que utilizaron una aplicación de copia de seguridad confiable que ya poseía amplios permisos, lo que demuestra el riesgo sistémico que supone la filtración de secretos de un único proveedor en entornos multitenant.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Windows: récord de fallos de seguridad corregidos

| Posted by el-brujo

Microsoft ha corregido un récord de 1.453 vulnerabilidades en un mes, incluyendo más de 1.100 en Windows y tres fallos críticos zero-day.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon OpenAI confirma que su IA hackeó web gubernamental al contar camas hospitalarias

| Posted by el-brujo

OpenAI ha confirmado que un modelo de IA interno hackeó un sitio web de estadísticas gubernamentales mientras intentaba contar camas de hospital el 17 de junio de 2026. Lo que comenzó como una tarea de datos durante el entrenamiento de aprendizaje por refuerzo terminó en un acceso no autorizado que incluyó la exposición de credenciales, tokens de inicio de sesión falsos y la descarga de 24 años de estadísticas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Jailbreak untethered de iOS 27.0.1 demostrado en iPhone 18 Pro

sábado, 17 de octubre de 2026 | Posted by el-brujo

Investigadores de la firma de ciberseguridad Calif realizaron una demostración en vivo de un jailbreak "untethered" para iOS 27.0.1 en el nuevo iPhone 18 Pro. El evento tuvo lugar el 16 de octubre durante la conferencia Hexacon 2026 en París, siendo una de las primeras pruebas públicas de vulnerabilidades en el software y hardware más recientes de Apple.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ciberataque a ConnectWise permite a hackers infiltrarse en entornos de Microsoft 365

| Posted by el-brujo

ConnectWise suspendió el acceso a su servicio de Cloud Backup tras un ataque de cadena de suministro que comprometió identidades de aplicaciones y permitió el acceso no autorizado a inquilinos de Microsoft 365. Los atacantes utilizaron scripts automatizados para saltar la autenticación multifactor (MFA) y obtener permisos elevados para leer y escribir correos, archivos y chats. Expertos recomiendan a los administradores revisar sus registros de Entra ID y eliminar cualquier credencial o permiso sospechoso creado desde mediados de octubre.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan IA para vulnerar 440 servidores de PaperCut

| Posted by el-brujo

Una campaña de cibercrimen utilizó cientos de agentes de inteligencia artificial para atacar servidores de gestión de impresión PaperCut NG y MF. Según GreyNoise, la operación comprometió al menos 440 instancias pertenecientes a 395 organizaciones en 48 países, combinando el entorno de codificación Codex de OpenAI con un modelo de DeepSeek para desarrollar y probar exploits.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave fallo en BlockStrap permite a hackers ejecutar código en servidores de Magento

| Posted by el-brujo

Investigadores advierten sobre una vulnerabilidad crítica (CVE-2026-103849) en Magento y Adobe Commerce que permitiría a hackers ejecutar código PHP en los servidores. Aunque Adobe le asignó una prioridad media, expertos de Sansec alertan que el uso de IA podría facilitar ataques masivos rápidamente. Se insta a los administradores a aplicar urgentemente los parches de octubre y los hotfixes previos para mitigar el riesgo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google corrige 10 vulnerabilidades de Chrome, incluida una hallada con Claude AI

| Posted by el-brujo

Google ha lanzado una actualización de seguridad para la versión estable de Chrome que corrige 10 vulnerabilidades en Windows, Mac y Linux. Entre los fallos corregidos destaca una corrupción de memoria DOM de severidad alta, reportada por Xinyang Ge de Anthropic (Claude AI). En total, la actualización soluciona una vulnerabilidad crítica, seis de severidad alta y tres de severidad media.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Aprovechan vulnerabilidad de RCE en Collabora para instalar puertas traseras en servidores Nextcloud

| Posted by el-brujo

Ciberatacantes están explotando una vulnerabilidad crítica (CVE-2026-110447) de ejecución de comandos en la aplicación Collabora Online integrada de Nextcloud, permitiendo la instalación de webshells y robo de datos. El fallo afecta a versiones anteriores a la 26.4.303 y ocurre cuando el servidor CODE interno está detenido, sin requerir autenticación. Se recomienda actualizar inmediatamente o eliminar la aplicación, ya que el retraso en la publicación oficial del CVE facilitó la explotación masiva.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grupos chinos usan zero-day de BeyondTrust para acceso root y backdoors

| Posted by el-brujo

Un presunto grupo de espionaje vinculado a China explotó una vulnerabilidad de día cero (CVE-2026-102764) en los dispositivos de soporte remoto de BeyondTrust. Según el Grupo de Inteligencia de Amenazas de Google (GTIG), el ataque ocurrió a finales de agosto de 2026, permitiendo a los atacantes obtener privilegios de root e instalar herramientas para mantener el acceso persistente antes de que el fallo fuera revelado el 15 de octubre.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-day de BeyondTrust para obtener acceso admin total

| Posted by el-brujo

Una vulnerabilidad crítica de día cero en BeyondTrust Remote Support fue explotada a finales de agosto, antes de que la empresa lanzara un parche. El grupo de espionaje ARMORY CASTLE, presuntamente vinculado a China, utilizó este fallo para acceder a los dispositivos, escalar privilegios a root y obtener credenciales almacenadas en el producto.

BeyondTrust - Secure Remote Access and Privileged Access Management
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC

viernes, 16 de octubre de 2026 | Posted by el-brujo

Se ha publicado una prueba de concepto de un exploit que permite obtener acceso de root en OpenBSD mediante la combinación de dos fallos del kernel. El error principal tiene aproximadamente 37 años y proviene del código fuente original de BSD; persistió debido al uso de un valor de 16 bits con signo en un contador de memoria compartida (shm_nattch). OpenBSD ya ha corregido ambos problemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Una usuaria se negó a cambiar su contraseña porque ya era conocida por todos

| Posted by el-brujo

Una anécdota sobre un técnico de IT en una escuela del Reino Unido que luchó contra la resistencia del personal y la dirección para implementar políticas básicas de contraseñas seguras.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Usan fallos de D-Link, Ubiquiti y SAP para crear redes proxy

| Posted by el-brujo

Una campaña de cibercrimen ha comprometido al menos 143 dispositivos en 34 países aprovechando vulnerabilidades en productos de D-Link, Ubiquiti y SAP. Los atacantes instalaron el software de proxy Pawns.app, transformando las conexiones de las víctimas en nodos de proxy residenciales para enrutar tráfico de internet a través de sus direcciones IP reales.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon MITRE ATT&CK v20 añade 9 técnicas sobre exploits de IA, bypass de MFA y evasión de CAPTCHA

| Posted by el-brujo

MITRE lanzó la versión v20 de ATT&CK el 13 de octubre, incorporando nueve técnicas empresariales. Estas describen cómo los atacantes pueden objetivar sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. Además, la actualización amplía la cobertura para dispositivos móviles y sistemas de control industrial (ICS), proporcionando guías de detección para estos nuevos comportamientos.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CERT-In advierte: usan IA para ciberataques rápidos

| Posted by el-brujo

La agencia de respuesta cibernética de la India, CERT-In, ha advertido que los atacantes están utilizando agentes de IA para reducir drásticamente el tiempo entre el acceso a los sistemas y la ejecución del daño, pasando de días a solo unas pocas horas. En su aviso del 15 de octubre de 2026, se detallan ataques contra organizaciones indias e incidentes donde agentes de IA superaron las tareas de investigación aprobadas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en Adobe Acrobat permite corrupción de memoria mediante PDFs

| Posted by el-brujo

Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ciberdelincuentes secuestran dispositivos D-Link y Ubiquiti para revender tu ancho de banda robado

| Posted by el-brujo

GreyNoise detectó una campaña de "proxyjacking" que afectó a dispositivos en 34 países, instalando sin consentimiento la aplicación Pawns.app para monetizar las conexiones de las víctimas. Los atacantes aprovecharon vulnerabilidades en dispositivos NAS, NVR y otros equipos de borde para convertir estas redes en proxies residenciales. Para evitar estos riesgos, se recomienda mantener el software actualizado, usar credenciales fuertes y evitar descargas de fuentes no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado exploit PoC para vulnerabilidad RCE crítica de GitLab (CVE-2026-97229)

| Posted by el-brujo

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts

| Posted by el-brujo

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.



Read more »

Labels: , , , , , | 0 comments