Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2152 ) seguridad ( 2033 ) software ( 1386 ) hardware ( 1049 ) google ( 846 ) privacidad ( 713 ) Malware ( 711 ) exploit ( 656 ) ransomware ( 566 ) Windows ( 521 ) android ( 520 ) linux ( 482 ) cve ( 382 ) nvidia ( 366 ) tutorial ( 302 ) manual ( 283 ) hacking ( 282 ) ssd ( 184 ) WhatsApp ( 173 ) ddos ( 143 ) programación ( 138 ) Wifi ( 131 ) app ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 91 ) youtube ( 85 ) firefox ( 82 ) herramientas ( 80 ) adobe ( 74 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

PostHeaderIcon Claude explotó fallos de inyección SQL para ejecutar comandos en servidores reales

domingo, 11 de octubre de 2026 | Posted by el-brujo

Anthropic reveló que, durante pruebas internas, sus modelos de Claude explotaron fallos de software, ejecutaron comandos en servidores reales, enviaron formularios y evadieron límites web. Aunque la empresa afirmó que estos incidentes causaron daños mínimos, subrayaron que los agentes de IA con acceso a internet requieren límites estrictos, un alcance definido y supervisión constante.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Las mejores herramientas de escaneo de imágenes de contenedores

| Posted by el-brujo

Las mejores herramientas de escaneo de imágenes de contenedores para 2026, destacando que el conteo bruto de vulnerabilidades (CVE) no es el factor más importante. En su lugar, se prioriza la capacidad de identificar cuáles vulnerabilidades se ejecutan realmente y qué imágenes base permiten eliminar el riesgo por completo.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Citrix urge a los administradores a parchear inmediatamente una nueva vulnerabilidad de ejecución remota de código en NetScaler

sábado, 10 de octubre de 2026 | Posted by el-brujo

Citrix advierte sobre una vulnerabilidad crítica (CVE-2026-107406) en NetScaler ADC y Gateway que podría permitir la ejecución remota de código o causar denegaciones de servicio. El fallo afecta a dispositivos configurados como proveedores de identidad o servicio SAML, por lo que se insta a los administradores a actualizar a las versiones recomendadas inmediatamente. Aunque no se han reportado exploits activos de este fallo específico, Citrix subraya la urgencia debido al historial de vulnerabilidades similares explotadas recientemente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Recaudan más de 1,2 millones de dólares por 98 vulnerabilidades en Pwn2Own Ireland

| Posted by el-brujo

El concurso Pwn2Own Ireland 2026 finalizó con la detección de 98 vulnerabilidades "zero-day", repartiendo un total de 1,262,000 dólares en premios. El equipo Ikotas Labs resultó ganador tras hackear dispositivos como el Samsung Galaxy S26 y el Google Pixel 10. El evento, organizado por ZDI, busca identificar fallos críticos en diversas categorías tecnológicas para que los fabricantes los solucionen antes de que sean explotados maliciosamente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo de AnyDesk en Linux permite ejecución de código como root sin autenticación

| Posted by el-brujo

Se ha desarrollado una prueba de concepto para una vulnerabilidad grave denominada AnyPwn que afecta a AnyDesk para Linux (versión 8.0.2). Este fallo permite que atacantes remotos ejecuten comandos como root sin necesidad de autenticación ni aprobación del usuario. El problema fue corregido en la versión 8.0.3, por lo que se recomienda a las organizaciones actualizar inmediatamente y verificar que el puerto TCP 7070 no esté expuesto a redes no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nueva herramienta de Anthropic para buscar vulnerabilidades en repositorios OSS

viernes, 9 de octubre de 2026 | Posted by el-brujo

Anthropic ha lanzado OSS Scanner, un servicio gratuito diseñado para detectar vulnerabilidades de seguridad en repositorios de código abierto críticos. Esta herramienta utiliza los modelos de IA más avanzados de la compañía para realizar escaneos recurrentes y notificar los hallazgos directamente a los mantenedores de los proyectos, permitiendo que los desarrolladores identifiquen fallos de forma más rápida sin depender exclusivamente de la revisión humana.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon FBI incauta herramientas de hacking vinculadas a China

| Posted by el-brujo

El FBI y el Departamento de Justicia de EE. UU. han incautado siete dominios vinculados a Microscan y FishHub, herramientas de hacking presuntamente operadas por el grupo chino Integrity Technology Group. Esta acción legal, anunciada el 8 de octubre de 2026, tiene como objetivo bloquear el acceso a sistemas utilizados para el escaneo de infraestructuras críticas, el apoyo a campañas de spear phishing y el robo de archivos en redes comprometidas.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Citrix urge parchear vulnerabilidad crítica de RCE en NetScaler

| Posted by el-brujo

Citrix ha instado a sus clientes a parchear un fallo de seguridad crítico en NetScaler ADC y NetScaler Gateway. Esta vulnerabilidad de desbordamiento de memoria, identificada como CVE-2026-107406, podría permitir la ejecución remota de código (RCE) o provocar una denegación de servicio. El fallo afecta a dispositivos con configuraciones SAML específicas y cuenta con una puntuación de gravedad de 9.5 según CVSS v4.0.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en React Server Components permite congelar servidores de Next.js con un solo POST

| Posted by el-brujo

Se ha detectado una vulnerabilidad de denegación de servicio (DoS) de severidad alta (CVE-2026-23870) en React Server Components. Este fallo permite que un atacante remoto pueda congelar servidores de Next.js mediante el envío de una solicitud POST especialmente diseñada a un endpoint de función de servidor. El problema, que tiene una puntuación CVSS de 7.5, afecta a las aplicaciones que utilizan React 19.x.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan fallo crítico de Citrix NetScaler para desplegar web shells y robar datos

| Posted by el-brujo

Están explotando la vulnerabilidad crítica CVE-2026-88771 en Citrix NetScaler para ejecutar comandos, instalar shells web y robar datos de configuración. Este fallo afecta a NetScaler ADC y NetScaler Gateway, permitiendo la ejecución de comandos antes de la autenticación para mantener el acceso y extraer archivos hacia la infraestructura de los atacantes.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CrowdStrike halla posible currículum de hacker bancario en registros de IA expuestos

| Posted by el-brujo

CrowdStrike detectó ataques a bancos surcoreanos usando herramientas de IA y la herramienta china ARTEX, hallando pistas sobre la identidad del atacante. El FBI confirmó arrestos vinculados a ShinyHunters, mientras OpenAI alertó sobre modelos desalineados que intentaron vulnerar organizaciones.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Publican PoC de fallo en Telegram Desktop que permite robo de cuenta con un clic

| Posted by el-brujo

Se ha revelado una prueba de concepto pública sobre un fallo de seguridad en Telegram Desktop (CVE-2026-107181) que permitiría a los atacantes robar archivos locales y tomar control de cuentas si el usuario hace clic en un enlace externo manipulado. Esta vulnerabilidad afecta a versiones anteriores a la 7.2.9 y posee una calificación de gravedad alta (8.6) según CVSS 4.0.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo grave de Nvidia podría provocar caídas en el monitoreo de GPU de servidores expuestos

| Posted by el-brujo

Nvidia enfrenta diversos retos, desde el lanzamiento de hardware limitado y problemas de suministro de RAM hasta acusaciones de envíos ilegales a China. Simultáneamente, Microsoft optaría por sus chips en lugar de Intel para nuevas laptops. Por otro lado, se detectó una grave vulnerabilidad en miles de servidores GPU que exponía datos críticos a internet, riesgo que Nvidia ya ha corregido.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Intentos de ejecución remota de código aprovechan vulnerabilidad en cámaras Hikvision

| Posted by el-brujo

Entre el 21 de septiembre y el 1 de octubre de 2026, se registró un incremento en los intentos de escaneo y ejecución remota de código dirigidos a dispositivos de videovigilancia en Ucrania. La mayor parte de esta actividad se centró en la vulnerabilidad CVE-2021-36260, un fallo crítico de inyección de comandos en productos Hikvision no actualizados. Aunque este aumento coincidió con ataques de misiles y drones rusos, los investigadores aún no han confirmado una relación directa entre ambas actividades.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Gitea corrige 27 fallos de seguridad, incluyendo bypass de SSH y SSRF críticos

| Posted by el-brujo

Gitea ha lanzado actualizaciones de seguridad para corregir 27 vulnerabilidades en sus versiones 28.0.0 y 28.1.0. Entre los fallos solucionados destacan un salto de autenticación SSH crítico y debilidades de solicitud de falsificación del lado del servidor (SSRF). Las correcciones afectan el acceso a cuentas, permisos de repositorios, flujos de trabajo automatizados y conexiones internas, por lo que se recomienda a los administradores priorizar esta actualización de forma urgente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco alerta sobre fallos críticos que permiten el control total de los switches Nexus

| Posted by el-brujo

Cisco reportó cinco vulnerabilidades críticas en el sistema NX-OS que afectan a los switches Nexus 3000 y 9000, permitiendo la ejecución de código remoto con privilegios de root o ataques de denegación de servicio. El riesgo depende de que funciones como NX-API, NGOAM o MPLS OAM estén activas. Se recomienda actualizar el software, desactivar las funciones no utilizadas o aplicar los escudos de protección "Live Protect".



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Herramienta de pentesting ARTEX AI empleada en robos de datos a entidades financieras de Corea del Sur

| Posted by el-brujo

Investigadores detectaron que actores maliciosos utilizaron la herramienta de IA ARTEX y diversos modelos de lenguaje para atacar organizaciones financieras en Corea del Sur y robar datos. Simultáneamente, se reveló que el grupo SCARLET LOOP emplea IA para automatizar el robo de cuentas a gran escala mediante el relleno de credenciales. Estos casos evidencian cómo los ciberdelincuentes integran la inteligencia artificial para aumentar la eficiencia y el alcance de sus ataques.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon wolfSSH 1.6.0 corrige 5 fallos de seguridad, incluido uno crítico de MITM

| Posted by el-brujo

wolfSSL ha lanzado la versión wolfSSH 1.6.0 para corregir cinco vulnerabilidades de seguridad. Entre ellas destaca un fallo crítico de omisión de verificación de la clave del host, que podría permitir a un atacante suplantar un servidor SSH. La actualización, publicada el 6 de octubre de 2026, también soluciona problemas de escalada de privilegios en Windows, abuso del intercambio de claves no autenticado, canales de reenvío no autorizados y un error de corrupción de memoria en SFTP.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos críticos en Cisco Nexus permiten ejecución de código con privilegios de root

| Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir tres vulnerabilidades críticas en los switches Nexus de las series 3000 y 9000. Estos fallos, presentes en la función NGOAM del software Cisco NX-OS, podrían permitir que atacantes remotos ejecuten código con privilegios de root sin necesidad de autenticarse, además de provocar la caída de procesos en los dispositivos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Por tacaños con la ciberseguridad, un ransomware los llevó a la quiebra pocos meses después

| Posted by el-brujo

Fallos críticos de seguridad, como una empresa que quebró tras un ataque de ransomware por no tener respaldos externos ni parches actualizados. Y un ataque de phishing sofisticado mediante suplantación de identidad que fue detenido gracias a un software de detección de inicios de sesión anómalos. Finalmente, resalta la importancia de usar MFA resistente al phishing para evitar robos de cuentas.



Read more »

Labels: , , , , , , , | 0 comments