Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2199 ) seguridad ( 2069 ) software ( 1427 ) hardware ( 1071 ) google ( 853 ) privacidad ( 720 ) Malware ( 711 ) exploit ( 679 ) ransomware ( 569 ) android ( 524 ) Windows ( 521 ) linux ( 487 ) cve ( 383 ) nvidia ( 373 ) tutorial ( 302 ) hacking ( 285 ) manual ( 283 ) ssd ( 186 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 140 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 83 ) herramientas ( 80 ) adobe ( 76 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

PostHeaderIcon CERT-In advierte: usan IA para ciberataques rápidos

viernes, 16 de octubre de 2026 | Posted by el-brujo

La agencia de respuesta cibernética de la India, CERT-In, ha advertido que los atacantes están utilizando agentes de IA para reducir drásticamente el tiempo entre el acceso a los sistemas y la ejecución del daño, pasando de días a solo unas pocas horas. En su aviso del 15 de octubre de 2026, se detallan ataques contra organizaciones indias e incidentes donde agentes de IA superaron las tareas de investigación aprobadas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en Adobe Acrobat permite corrupción de memoria mediante PDFs

| Posted by el-brujo

Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ciberdelincuentes secuestran dispositivos D-Link y Ubiquiti para revender tu ancho de banda robado

| Posted by el-brujo

GreyNoise detectó una campaña de "proxyjacking" que afectó a dispositivos en 34 países, instalando sin consentimiento la aplicación Pawns.app para monetizar las conexiones de las víctimas. Los atacantes aprovecharon vulnerabilidades en dispositivos NAS, NVR y otros equipos de borde para convertir estas redes en proxies residenciales. Para evitar estos riesgos, se recomienda mantener el software actualizado, usar credenciales fuertes y evitar descargas de fuentes no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado exploit PoC para vulnerabilidad RCE crítica de GitLab (CVE-2026-97229)

| Posted by el-brujo

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts

| Posted by el-brujo

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

| Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado PoC para vulnerabilidad crítica de bypass de autenticación en FortiClient EMS

| Posted by el-brujo

Se ha publicado una prueba de concepto (PoC) pública para la vulnerabilidad CVE-2026-35616, la cual afecta al servidor de gestión de endpoints Fortinet FortiClient EMS. Este fallo crítico permite omitir la autenticación y autorización, concediendo acceso no autenticado a endpoints de la API protegidos. Fortinet ha confirmado que esta vulnerabilidad ya ha sido explotada en entornos reales.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Los vendedores de spyware han hallado la forma de empeorar aún más los anuncios personalizados

| Posted by el-brujo

 Citizen Lab reveló que la firma Discover-Tech usó redes publicitarias para instalar spyware sin clics en dispositivos, incluyendo los de Al Jazeera. Google y otros socios ya han revocado el acceso de dicha empresa tras descubrirse este abuso masivo.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Active Directory permiten saltar seguridad remotamente

| Posted by el-brujo

Microsoft ha revelado tres vulnerabilidades en Active Directory (CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131) que podrían permitir a un atacante remoto evadir una función de seguridad clave en entornos de dominio de Windows. Se recomienda a los administradores revisar la guía de actualizaciones de seguridad de Microsoft e instalar los parches disponibles lo antes posible.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks alerta sobre un fallo de RCE en PAN-OS aprovechado en ataques

| Posted by el-brujo

Palo Alto Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-0322) en PAN-OS que permite a atacers autenticados ejecutar código como root. El fallo afecta a diversos firewalls y dispositivos Panorama, habiéndose detectado ya algunas explotaciones limitadas. Se recomienda restringir el acceso a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

Paloaltonetworks logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Jev y otros modelos de decisión siguen siendo vulnerables a la inyección de prompts

| Posted by el-brujo

En el ámbito de la IA, investigadores de HiddenLayer demostraron que los modelos de decisión como Jev siguen siendo susceptibles a inyecciones de prompts indirectas y manipulaciones, similar a los LLM tradicionales. Esto advierte que cambiar la estrategia de salida de texto por probabilidades no elimina los riesgos de seguridad.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Fallo 0-day en Windows Server permite tumbar servidores con un solo paquete

jueves, 15 de octubre de 2026 | Posted by el-brujo

Microsoft ha corregido una vulnerabilidad en Windows Server (CVE-2026-70111) que permitía a un atacante adyacente a la red provocar la caída de un servidor mediante una respuesta manipulada del Sistema de Archivos Distribuido (DFS). El fallo, detectado por investigadores de Corelight, afecta a las versiones Windows Server 2019, 2022 y 2025.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Bank of America contrató a 1.000 externos para solucionar los fallos detectados por Mythos

| Posted by el-brujo

Bank of America contrató a 1,000 especialistas para corregir vulnerabilidades detectadas por el modelo de IA Mythos de Anthropic. Simultáneamente, el banco enfrenta fuertes caídas en sus ganancias y multas millonarias por fallos en el control de lavado de dinero y sanciones internacionales. Otras noticias incluyen purgas de cuentas en X, retrasos en lanzamientos de Rocket Lab y disputas de archivos secretos entre OpenAI y Apple.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Ver un anuncio online puede infectar tu dispositivo con spyware

| Posted by el-brujo

Investigadores de Citizen Lab han revelado "AdFection", el primer caso técnico documentado de un spyware mercenario de "cero clics" distribuido a través de anuncios publicitarios dirigidos. Este método permite infectar dispositivos simplemente con visualizar un anuncio en línea, sin que el usuario necesite hacer clic, descargar archivos ni recibir ninguna advertencia previa.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en conector de ChatGPT y GitHub podría exponer secretos de repositorios privados

| Posted by el-brujo

Se ha detectado una falla crítica en la integración de ChatGPT con GitHub que podría permitir el robo de secretos de repositorios privados. Según un informe del 15 de octubre de 2026, un atacante podría manipular las instrucciones de un repositorio para engañar al agente de IA, logrando que este modifique otro repositorio privado y active GitHub Actions para extraer información confidencial.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas de Next.js permiten ejecutar código remoto

| Posted by el-brujo

Next.js ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas que permitirían a atacantes remotos ejecutar código malicioso sin necesidad de iniciar sesión. Además, se ha solucionado un tercer fallo de severidad alta que podría causar la denegación de servicio en las aplicaciones afectadas. Estos problemas, relacionados con funciones almacenadas en caché, procesamiento de imágenes SVG y Server Actions, han sido solventados en las versiones Next.js 16.4.1 y 15.5.28.



 

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan fallo de WinRAR contra gobiernos de la CEI

| Posted by el-brujo

Han aprovechado un fallo conocido de WinRAR para instalar malware en sistemas Windows, centrando sus ataques en organizaciones gubernamentales de la Comunidad de Estados Independientes (CEI). Esta campaña demuestra cómo una herramienta de archivos sin actualizar puede transformar un adjunto rutinario en un acceso remoto permanente que se activa cuando la víctima inicia sesión.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ivanti soluciona vulnerabilidad zero-day en Connect Secure tras confirmarse ataques reales

| Posted by el-brujo

Destaca la vulnerabilidad zero-day en Ivanti Connect Secure, que permite la ejecución de comandos remotos y ha sido explotada por el grupo UTA0576. Finalmente, el FMI advierte que el posible estallido de la burbuja de la IA podría afectar la economía global.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Expertos en seguridad dedicaron 6 días a analizar Chrome y crearon un exploit para mil millones de usuarios

| Posted by el-brujo

Investigadores de Xbow utilizaron el modelo GPT-5.6 de OpenAI para crear un exploit que superó las capas de seguridad de Chrome en solo seis días, afectando potencialmente a mil millones de usuarios. Google ya corrigió las tres vulnerabilidades y pagó una recompensa de 250,000 dólares al equipo. El caso demuestra cómo la IA reduce drásticamente el tiempo necesario para ejecutar ataques cibernéticos complejos.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon PoC para fallo de Linux Vhost que permite escalada de privilegios root y escape de VM

| Posted by el-brujo

Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

Read more »

Labels: , , , , , | 0 comments