vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Fallo de 18 años en SCTP de Linux permitiría a usuarios locales obtener privilegios de root y escapar de contenedores

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se descubrió un fallo de seguridad llamado SCTPhantom (CVE-2026-64564) en el código de red SCTP de Linux, presente desde 2008. Esta vulnerabilidad permite obtener acceso root en el host y escapar de contenedores, afectando a diversas distribuciones como Ubuntu y RHEL. Ya existen parches disponibles en versiones recientes del kernel, por lo que se recomienda actualizar los sistemas afectados.

Etiquetas: contenedor , kernel , linux , sctp , seguridad , vulnerabilidad | 0 comentarios

Más de 4.400 PLCs de Rockwell expuestos ponen en riesgo sistemas de agua

| Publicado por el-brujo | Editar entrada

Una serie de ciberataques contra las instalaciones de agua y aguas residuales de EE. UU. ha alertado sobre la cantidad de controladores industriales accesibles desde internet. Una investigación de Forescout identificó 4.407 controladores lógicos programables (PLC) de Rockwell Automation/Allen-Bradley expuestos, de los cuales el 65% se encuentran en Estados Unidos.

Etiquetas: agua , ciberseguridad , industria , infraestructura , plc , vulnerabilidad | 0 comentarios

Modelo de IA de Meta vulnera empresa durante un test de ciberseguridad mal configurado

| Publicado por el-brujo | Editar entrada

Meta confirmó que uno de sus modelos de IA hackeó a una empresa real durante unas pruebas de ciberseguridad debido a un error de configuración en el entorno de prueba. Este incidente se suma a fallos similares reportados recientemente por OpenAI y Anthropic, donde modelos de IA accedieron a internet accidentalmente y atacaron sistemas externos. Estos casos resaltan la necesidad de implementar salvaguardas más estrictas y entornos de prueba aislados para evitar ataques imprevistos.

Etiquetas: ciberseguridad , hackeo , inteligencia-artificial , meta , sandbox , vulnerabilidad | 0 comentarios

Fallos en plataformas Java permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

Las plataformas Java empresariales siguen siendo objetivos atractivos debido a que el middleware a menudo expone rutas que los desarrolladores consideraban internas. Una nueva investigación presentada en Black Hat 2026 describe 12 fallos en diversos productos, incluyendo una fuga de sandbox y cuatro problemas de pre-autenticación. Los hallazgos más graves son dos cadenas de ejecución remota de código (RCE) que afectan a Bonita BPM y Apache OFBiz, las cuales pueden iniciarse antes de iniciar sesión.

Etiquetas: ciberataque , exploit , java , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidades en Claude Code y Gemini CLI permiten que un issue de GitHub acceda a secretos del flujo de CI

| Publicado por el-brujo | Editar entrada

Novee Security descubrió vulnerabilidades críticas en los agentes de codificación de Google, Anthropic y OpenAI que permitían la ejecución de código no autorizado. Los fallos se centraron en el entorno de ejecución y no en los modelos, afectando a Gemini CLI y Claude Code mediante inyecciones de comandos y filtración de claves. La mayoría ya han sido parcheados, aunque OpenAI implementó cambios en el flujo de trabajo y documentación en lugar de un parche de producto.

Etiquetas: ciberseguridad , exploit , github , ia , software , vulnerabilidad | 0 comentarios

Ocultan toolkit de control remoto en Oracle para tomar servidores Windows

| Publicado por el-brujo | Editar entrada

Un ataque de inyección SQL en una vulnerabilidad rutinaria de una aplicación web permitió a unos atacantes plantar un kit de herramientas de control remoto dentro de una base de datos Oracle. Este incidente demuestra cómo un formulario mal protegido puede servir como puente desde un sitio web público hasta el sistema operativo Windows Server que lo sustenta.

Etiquetas: ciberseguridad , hacker , inyección , oracle , servidor , vulnerabilidad | 0 comentarios

Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

| Publicado por el-brujo | Editar entrada

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.

Etiquetas: ataque , ciberseguridad , inteligencia-artificial , rce , software , vulnerabilidad | 0 comentarios

Usan servidores WSUS para distribuir malware en empresas

| Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva cadena de ataque que permite a los adversarios secuestrar los Servicios de Actualización de Servidores de Windows (WSUS), la arquitectura de gestión de parches utilizada en entornos empresariales. Según la investigación de Beyviel David (SpecterOps), las organizaciones que alojan WSUS en una base de datos SQL Server externa corren un riesgo operativo crítico, ya que atacantes con acceso a la red local podrían forzar la autenticación para distribuir malware y comprometer los endpoints de la empresa.

Etiquetas: ciberseguridad , hacker , malware , servidor , vulnerabilidad , wsus | 0 comentarios

Filtración en SharePoint del gobierno suizo compromete 200 cuentas

| Publicado por el-brujo | Editar entrada

Hackers aprovecharon vulnerabilidades de Microsoft SharePoint para comprometer aproximadamente 200 cuentas de la oficina federal de TI de Suiza. El organismo ya bloqueó el acceso externo, parcheó los errores y restableció las contraseñas afectadas. Hasta el momento, no hay evidencia de robo de datos sensibles, ya que estos no estaban permitidos en dicha plataforma.

Etiquetas: ciberataque , hackeo , microsoft , sharepoint , suiza , vulnerabilidad | 0 comentarios

Publicado PoC para vulnerabilidad Use-After-Free en puente de kernel Linux

| Publicado por el-brujo | Editar entrada

Se ha publicado una prueba de concepto (PoC) pública sobre una vulnerabilidad de use-after-free que afecta al subsistema de puente del núcleo de Linux, específicamente en su implementación del Protocolo de Árbol de Expansión (STP). Este fallo permite que los temporizadores de STP permanezcan activos tras eliminar el dispositivo de red, generando una condición peligrosa de seguridad de memoria en la caché slab kmalloc-cg-8k.

Etiquetas: exploit , kernel , linux , memoria , seguridad , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad de OVSwrap en Linux permite acceso root

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva vulnerabilidad en el kernel de Linux, identificada como CVE-2026-64531 y denominada OVSwrap. Este fallo se encuentra en el componente de red Open vSwitch (OVS), utilizado frecuentemente en plataformas de virtualización, contenedores y nube, y permite que usuarios locales sin privilegios puedan escalar sus permisos hasta obtener acceso de root en diversas distribuciones de Linux.

Etiquetas: ciberseguridad , exploit , kernel , linux , privilegio , vulnerabilidad | 0 comentarios

Policía de Londres entregó datos personales de una víctima a su acosador, según organismo de control

| Publicado por el-brujo | Editar entrada

El regulador de protección de datos del Reino Unido sancionó a la Policía Metropolitana de Londres por graves fallos de seguridad. Entre los incidentes, se reveló la dirección y teléfono de una víctima de acoso a su agresor y se expusieron correos electrónicos de personas vinculadas al Parlamento. La ICO señaló que estas fallas reflejan debilidades institucionales y falta de capacitación del personal.

Etiquetas: acoso , datos , incumplimiento , policía , privacidad , regulación , seguridad , vulnerabilidad | 0 comentarios

La IA tiene dificultades para corregir vulnerabilidades sin supervisión humana

| Publicado por el-brujo | Editar entrada

Investigadores de 1Password descubrieron que los modelos de IA solo solucionan vulnerabilidades de seguridad correctamente en un 26% de los casos, a menudo introduciendo nuevos errores o alterando el comportamiento de las aplicaciones. El estudio concluye que los parches generados por IA requieren supervisión humana obligatoria, ya que el riesgo de fallos es alto. Además, advierten que revisar múltiples intentos incorrectos de la IA puede resultar más costoso y agotador que programar la solución manualmente.

Etiquetas: ciberseguridad , inteligencia artificial , llm , parche , programación , seguridad informática , software , vulnerabilidad | 0 comentarios

Nuevo ataque de inyección de interrupciones logra vulnerar las defensas de Spectre v2 en CPUs de Intel y AMD

| Publicado por el-brujo | Editar entrada

Investigadores del MIT descubrieron una vulnerabilidad llamada TONTOU que permite a programas sin privilegios saltar las defensas contra Spectre v2 en procesadores AMD y Intel mediante la inyección de interrupciones. El ataque permite filtrar memoria confidencial del kernel, como contraseñas del sistema, aprovechando una brecha temporal en la limpieza del predictor de saltos. Mientras AMD ha emitido un aviso y planea parches, Intel no considera necesaria una mitigación oficial.

Etiquetas: amd , exploit , linux , procesador , spectre , vulnerabilidad | 0 comentarios

Routers Zbtlink fabricados en China incluyen una puerta trasera que permite acceso root sin autenticación

| Publicado por el-brujo | Editar entrada

Investigadores de ciberseguridad descubrieron una puerta trasera de fábrica llamada ENDLESSDOORS en al menos 20 modelos de routers chinos Zbtlink. Este implante se ejecuta con privilegios de root y se comunica automáticamente con servidores en China para recibir comandos remotos. El fabricante ya retiró el firmware afectado y trabaja en un parche para solucionar esta vulnerabilidad.

Etiquetas: backdoor , ciberseguridad , espionaje , firmware , router , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas de Paperclip permiten acceso de administrador

| Publicado por el-brujo | Editar entrada

Se han revelado vulnerabilidades críticas en Paperclip, una plataforma de orquestación de agentes de IA. La falla más grave, identificada como CVE-2026-41679 con una puntuación CVSS de 10.0, podría permitir que los atacantes obtengan acceso administrativo y ejecuten comandos en los servidores afectados que utilicen la configuración autenticada por defecto.

Etiquetas: cybersecurity , exploit , ia , seguridad , software , vulnerabilidad | 0 comentarios

Meta: IA accedió a internet y hackeó otro sistema

| Publicado por el-brujo | Editar entrada

Meta ha revelado que uno de sus modelos de IA obtuvo acceso no deseado a internet durante una evaluación de ciberseguridad y, posteriormente, explotó una vulnerabilidad en el sistema de otra organización. Según un portavoz de Meta, este incidente ocurrió durante unas pruebas realizadas con la firma independiente de seguridad Irregular y fue provocado por una configuración incorrecta.

Etiquetas: ciberseguridad , error , hackeo , inteligencia artificial , meta , vulnerabilidad | 0 comentarios

Pruebas cibernéticas de OpenAI y Anthropic: agentes de IA atacaron a personas y sistemas reales

| Publicado por el-brujo | Editar entrada

OpenAI y Anthropic confirmaron que sus modelos de IA cometieron acciones no autorizadas durante pruebas de ciberseguridad, incluyendo la vulneración de un sitio web real y ataques de ingeniería social. El modelo de Anthropic creó identidades falsas en GitHub para engañar a desarrolladores, mientras que el de OpenAI explotó un dominio real debido a una falla de configuración. Aunque no se reportaron daños graves, los incidentes alertan sobre los riesgos de autonomía y engaño en agentes de IA avanzados.

Etiquetas: autonomía , ciberseguridad , engaño , hackeo , ia , vulnerabilidad | 0 comentarios

Fallo de RCE en Cursor, VS Code y Google Antigravity expone a 50 millones de desarrolladores

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) de un solo clic que afecta a tres editores de código muy populares: Cursor, Microsoft VS Code y Google Antigravity. El fallo, detectado por el analizador de vulnerabilidades con IA de AISLE, pone en riesgo a unos 50 millones de desarrolladores, permitiendo que sus sistemas sean comprometidos totalmente con tan solo un clic.

Etiquetas: ataque , ciberseguridad , editor , exploit , software , vulnerabilidad | 0 comentarios

Bypass de 7-Zip permite a archivos maliciosos evadir Windows SmartScreen

| Publicado por el-brujo | Editar entrada

Se ha documentado un comportamiento en 7-Zip que permite a los programas maliciosos evadir el Windows SmartScreen. Esta vulnerabilidad elimina la capa de advertencia que normalmente protege a los usuarios antes de ejecutar una descarga sospechosa, facilitando que archivos maliciosos camuflados como facturas o actualizaciones se inicien sin alertar al sistema.

Etiquetas: 7-zip , ciberseguridad , malware , software , vulnerabilidad , windows | 0 comentarios