Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2206 ) seguridad ( 2071 ) software ( 1428 ) hardware ( 1072 ) google ( 853 ) privacidad ( 721 ) Malware ( 711 ) exploit ( 683 ) ransomware ( 570 ) android ( 525 ) Windows ( 521 ) linux ( 488 ) cve ( 383 ) nvidia ( 373 ) tutorial ( 302 ) hacking ( 285 ) manual ( 283 ) ssd ( 186 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 140 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 83 ) herramientas ( 80 ) adobe ( 76 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

PostHeaderIcon Aprovechan vulnerabilidad de RCE en Collabora para instalar puertas traseras en servidores Nextcloud

sábado, 17 de octubre de 2026 | Posted by el-brujo

Ciberatacantes están explotando una vulnerabilidad crítica (CVE-2026-110447) de ejecución de comandos en la aplicación Collabora Online integrada de Nextcloud, permitiendo la instalación de webshells y robo de datos. El fallo afecta a versiones anteriores a la 26.4.303 y ocurre cuando el servidor CODE interno está detenido, sin requerir autenticación. Se recomienda actualizar inmediatamente o eliminar la aplicación, ya que el retraso en la publicación oficial del CVE facilitó la explotación masiva.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grupos chinos usan zero-day de BeyondTrust para acceso root y backdoors

| Posted by el-brujo

Un presunto grupo de espionaje vinculado a China explotó una vulnerabilidad de día cero (CVE-2026-102764) en los dispositivos de soporte remoto de BeyondTrust. Según el Grupo de Inteligencia de Amenazas de Google (GTIG), el ataque ocurrió a finales de agosto de 2026, permitiendo a los atacantes obtener privilegios de root e instalar herramientas para mantener el acceso persistente antes de que el fallo fuera revelado el 15 de octubre.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-day de BeyondTrust para obtener acceso admin total

| Posted by el-brujo

Una vulnerabilidad crítica de día cero en BeyondTrust Remote Support fue explotada a finales de agosto, antes de que la empresa lanzara un parche. El grupo de espionaje ARMORY CASTLE, presuntamente vinculado a China, utilizó este fallo para acceder a los dispositivos, escalar privilegios a root y obtener credenciales almacenadas en el producto.

BeyondTrust - Secure Remote Access and Privileged Access Management
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC

viernes, 16 de octubre de 2026 | Posted by el-brujo

Se ha publicado una prueba de concepto de un exploit que permite obtener acceso de root en OpenBSD mediante la combinación de dos fallos del kernel. El error principal tiene aproximadamente 37 años y proviene del código fuente original de BSD; persistió debido al uso de un valor de 16 bits con signo en un contador de memoria compartida (shm_nattch). OpenBSD ya ha corregido ambos problemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Una usuaria se negó a cambiar su contraseña porque ya era conocida por todos

| Posted by el-brujo

Una anécdota sobre un técnico de IT en una escuela del Reino Unido que luchó contra la resistencia del personal y la dirección para implementar políticas básicas de contraseñas seguras.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Usan fallos de D-Link, Ubiquiti y SAP para crear redes proxy

| Posted by el-brujo

Una campaña de cibercrimen ha comprometido al menos 143 dispositivos en 34 países aprovechando vulnerabilidades en productos de D-Link, Ubiquiti y SAP. Los atacantes instalaron el software de proxy Pawns.app, transformando las conexiones de las víctimas en nodos de proxy residenciales para enrutar tráfico de internet a través de sus direcciones IP reales.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon MITRE ATT&CK v20 añade 9 técnicas sobre exploits de IA, bypass de MFA y evasión de CAPTCHA

| Posted by el-brujo

MITRE lanzó la versión v20 de ATT&CK el 13 de octubre, incorporando nueve técnicas empresariales. Estas describen cómo los atacantes pueden objetivar sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. Además, la actualización amplía la cobertura para dispositivos móviles y sistemas de control industrial (ICS), proporcionando guías de detección para estos nuevos comportamientos.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CERT-In advierte: usan IA para ciberataques rápidos

| Posted by el-brujo

La agencia de respuesta cibernética de la India, CERT-In, ha advertido que los atacantes están utilizando agentes de IA para reducir drásticamente el tiempo entre el acceso a los sistemas y la ejecución del daño, pasando de días a solo unas pocas horas. En su aviso del 15 de octubre de 2026, se detallan ataques contra organizaciones indias e incidentes donde agentes de IA superaron las tareas de investigación aprobadas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en Adobe Acrobat permite corrupción de memoria mediante PDFs

| Posted by el-brujo

Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ciberdelincuentes secuestran dispositivos D-Link y Ubiquiti para revender tu ancho de banda robado

| Posted by el-brujo

GreyNoise detectó una campaña de "proxyjacking" que afectó a dispositivos en 34 países, instalando sin consentimiento la aplicación Pawns.app para monetizar las conexiones de las víctimas. Los atacantes aprovecharon vulnerabilidades en dispositivos NAS, NVR y otros equipos de borde para convertir estas redes en proxies residenciales. Para evitar estos riesgos, se recomienda mantener el software actualizado, usar credenciales fuertes y evitar descargas de fuentes no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado exploit PoC para vulnerabilidad RCE crítica de GitLab (CVE-2026-97229)

| Posted by el-brujo

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts

| Posted by el-brujo

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

| Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado PoC para vulnerabilidad crítica de bypass de autenticación en FortiClient EMS

| Posted by el-brujo

Se ha publicado una prueba de concepto (PoC) pública para la vulnerabilidad CVE-2026-35616, la cual afecta al servidor de gestión de endpoints Fortinet FortiClient EMS. Este fallo crítico permite omitir la autenticación y autorización, concediendo acceso no autenticado a endpoints de la API protegidos. Fortinet ha confirmado que esta vulnerabilidad ya ha sido explotada en entornos reales.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Los vendedores de spyware han hallado la forma de empeorar aún más los anuncios personalizados

| Posted by el-brujo

 Citizen Lab reveló que la firma Discover-Tech usó redes publicitarias para instalar spyware sin clics en dispositivos, incluyendo los de Al Jazeera. Google y otros socios ya han revocado el acceso de dicha empresa tras descubrirse este abuso masivo.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Active Directory permiten saltar seguridad remotamente

| Posted by el-brujo

Microsoft ha revelado tres vulnerabilidades en Active Directory (CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131) que podrían permitir a un atacante remoto evadir una función de seguridad clave en entornos de dominio de Windows. Se recomienda a los administradores revisar la guía de actualizaciones de seguridad de Microsoft e instalar los parches disponibles lo antes posible.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks alerta sobre un fallo de RCE en PAN-OS aprovechado en ataques

| Posted by el-brujo

Palo Alto Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-0322) en PAN-OS que permite a atacers autenticados ejecutar código como root. El fallo afecta a diversos firewalls y dispositivos Panorama, habiéndose detectado ya algunas explotaciones limitadas. Se recomienda restringir el acceso a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

Paloaltonetworks logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Jev y otros modelos de decisión siguen siendo vulnerables a la inyección de prompts

| Posted by el-brujo

En el ámbito de la IA, investigadores de HiddenLayer demostraron que los modelos de decisión como Jev siguen siendo susceptibles a inyecciones de prompts indirectas y manipulaciones, similar a los LLM tradicionales. Esto advierte que cambiar la estrategia de salida de texto por probabilidades no elimina los riesgos de seguridad.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Fallo 0-day en Windows Server permite tumbar servidores con un solo paquete

jueves, 15 de octubre de 2026 | Posted by el-brujo

Microsoft ha corregido una vulnerabilidad en Windows Server (CVE-2026-70111) que permitía a un atacante adyacente a la red provocar la caída de un servidor mediante una respuesta manipulada del Sistema de Archivos Distribuido (DFS). El fallo, detectado por investigadores de Corelight, afecta a las versiones Windows Server 2019, 2022 y 2025.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Bank of America contrató a 1.000 externos para solucionar los fallos detectados por Mythos

| Posted by el-brujo

Bank of America contrató a 1,000 especialistas para corregir vulnerabilidades detectadas por el modelo de IA Mythos de Anthropic. Simultáneamente, el banco enfrenta fuertes caídas en sus ganancias y multas millonarias por fallos en el control de lavado de dinero y sanciones internacionales. Otras noticias incluyen purgas de cuentas en X, retrasos en lanzamientos de Rocket Lab y disputas de archivos secretos entre OpenAI y Apple.



Read more »

Labels: , , , , , , , | 0 comments