ataque Blog elhacker.NET

Showing posts with label ataque. Show all posts

Showing posts with label ataque. Show all posts

AWS muestra cómo credenciales robadas permiten ataques totales

Saturday, 29 August 2026 | Posted by el-brujo | Edit Post

El robo de credenciales de la nube puede transformar un incidente aislado en una brecha de seguridad masiva. Un atacante que obtenga una clave o sesión válida de AWS puede acceder como un usuario autorizado y desplazarse hacia sistemas sensibles, comenzando con direcciones desconocidas y finalizando con transferencias de datos o cambios para prolongar su acceso.

Labels: ataque , aws , ciberseguridad , credencial , hackeo , nube | 0 comments

Más de 100 entidades tecnológicas piden reforzar la ciberdefensa global ante ataques de IA

| Posted by el-brujo | Edit Post

Más de 100 organizaciones de tecnología, ciberseguridad y servicios financieros se han unido a OpenAI en una carta abierta titulada "Un llamado a la acción colectiva sobre la ciberdefensa". En este documento, advierten que los ciberataques potenciados por inteligencia artificial serán cada vez más frecuentes, por lo que instan a un impulso global en las defensas cibernéticas a medida que los modelos de IA se vuelven más capaces tanto para atacar como para proteger los sistemas digitales.

Labels: seguridad , ataque , ciberseguridad , defensa , inteligencia artificial , tecnología | 0 comments

Policía australiana detiene a presuntos cerebros de TeamPCP

Friday, 28 August 2026 | Posted by el-brujo | Edit Post

La policía australiana y el FBI arrestaron en Perth a dos hombres, presuntos líderes del grupo cibercriminal TeamPCP. Se les acusa de realizar ataques a la cadena de suministro que comprometieron a más de 1,000 organizaciones y robaron 500,000 credenciales. El impacto financiero global se estima en cientos de millones de dólares.

Labels: ataque , australia , ciberdelito , criptomoneda , fbi , malware , seguridad , software | 0 comments

Ciberataque masivo colapsa los servicios digitales del gobierno de Noruega

Wednesday, 26 August 2026 | Posted by el-brujo | Edit Post

Desde el lunes, un ataque DDoS ha afectado la infraestructura digital del gobierno de Noruega, interrumpiendo servicios clave como identificaciones electrónicas y portales fiscales. Aunque algunos sistemas ya se han estabilizado, persisten fallos de conexión y lentitud en el acceso. Las autoridades confirmaron que no hubo robo de datos personales ni brechas de seguridad, aunque se especula sobre una posible implicación rusa.

Labels: ataque , ciberseguridad , ddos , gobierno , infraestructura , noruega | 0 comments

Fallo en plataforma B2B de Tata permite robo de cuentas con el teléfono

| Posted by el-brujo | Edit Post

Se ha detectado un fallo crítico de autenticación en Tata Nexarc, una plataforma de compras B2B en India. Esta vulnerabilidad permitía a los atacantes apoderarse de cuentas conociendo únicamente el número de teléfono móvil registrado, ya que la plataforma exponía la contraseña de un solo uso (OTP) dentro de una respuesta de API descifrable, eliminando la necesidad de interceptar SMS o realizar phishing.

Labels: ataque , autenticación , ciberseguridad , cuenta , plataforma , vulnerabilidad | 0 comments

Nuevo malware como servicio usa dominios de Adobe para atacar Windows con archivos .bat

Monday, 24 August 2026 | Posted by el-brujo | Edit Post

Se ha detectado un servicio criminal que utiliza el sitio web acrobatreaderonline.com, el cual finge ofrecer Adobe Acrobat Reader para engañar a los usuarios. En realidad, el sitio es un panel de operador diseñado para crear y gestionar ataques dirigidos a usuarios de Windows, empleando temas de documentos o pagos aparentemente confiables para atraer a las víctimas.

Labels: ataque , ciberseguridad , estafa , malware , virus , windows | 0 comments

Fallo crítico en AIT-GUI de NASA permite enviar comandos a naves espaciales

Saturday, 22 August 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una falla de seguridad crítica en el AIT-GUI (Instrument Toolkit GUI) de NASA/JPL, una herramienta de código abierto. El investigador Yuval Elbar de Cycode reveló que este fallo, calificado con un 9.4 en la escala CVSS v3.1, permitiría a un atacante no autenticado enviar comandos en vivo a naves espaciales e instrumentos científicos, así como ejecutar scripts y secuencias de comandos sin necesidad de iniciar sesión.

Labels: ataque , ciberseguridad , espacio , nasa , software , vulnerabilidad | 0 comments

Proveedores confiables, nuevas rutas de ataque: cómo reducir el riesgo en EE. UU. y UE

Friday, 21 August 2026 | Posted by el-brujo | Edit Post

Las grandes empresas de EE. UU. y la UE corren un riesgo significativo ya que sus proveedores de confianza pueden convertirse rápidamente en vías de ataque. Debido a la dependencia de cientos de proveedores, los atacantes logran ocultar actividades maliciosas en flujos de trabajo y correos legítimos, pudiendo realizar movimientos laterales en solo 29 minutos, superando la capacidad de respuesta de los equipos de seguridad.

Labels: ataque , ciberseguridad , empresa , proveedor , riesgo , vulnerabilidad | 0 comments

Paquetes populares de Rust con 244M de descargas infectados con malware

| Posted by el-brujo | Edit Post

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Labels: ataque , ciberseguridad , malware , rust , software , vulnerabilidad | 0 comments

Engañan a Grok para que ejecute instrucciones inyectadas

| Posted by el-brujo | Edit Post

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Labels: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comments

Venden evasiones de Windows Defender, EDR y SmartScreen a cibercriminales

Sunday, 16 August 2026 | Posted by el-brujo | Edit Post

Los servicios criminales de crypters, diseñados para ocultar malware, son cada vez más accesibles. Estas herramientas modifican archivos maliciosos para que Windows Defender, SmartScreen y las herramientas EDR tengan dificultades para reconocerlos, permitiendo que los atacantes evadan los controles de seguridad habituales.

Labels: ataque , ciberseguridad , crypter , evasión , malware , virus | 0 comments

Ataque de DRAM expone zonas protegidas de la CPU

Friday, 14 August 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una nueva técnica de ataque, detallada en el proyecto de código abierto skitter-creek-bath-salts en GitHub por el investigador Christopher Domas, que manipula el controlador de memoria de un ordenador. Este método permite evadir algunas de las barreras de seguridad de hardware más robustas de los procesadores modernos, afectando a zonas críticas como el System Management Mode, el Platform Security Processor y el microcódigo de la CPU.

Labels: ataque , ciberseguridad , hardware , memoria , procesador , vulnerabilidad | 0 comments

Ataques de bomba CSS convierten correos maliciosos en keyloggers de contraseñas

Sunday, 9 August 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una nueva clase de ataques basados en correos electrónicos denominados "bombas de CSS". Esta técnica utiliza código de estilo CSS ordinario para secuestrar interfaces de correo web, espiar la actividad del usuario y robar contraseñas en tiempo real, todo ello sin necesidad de recurrir a JavaScript o malware tradicional, aprovechando funciones de formato confiables presentes en la mayoría de las plataformas de correo electrónico.

Labels: ataque , ciberseguridad , contraseña , correo , css , malware | 0 comments

Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

Saturday, 8 August 2026 | Posted by el-brujo | Edit Post

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.

Labels: ataque , ciberseguridad , inteligencia-artificial , rce , software , vulnerabilidad | 0 comments

Fallo de RCE en Cursor, VS Code y Google Antigravity expone a 50 millones de desarrolladores

Friday, 7 August 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) de un solo clic que afecta a tres editores de código muy populares: Cursor, Microsoft VS Code y Google Antigravity. El fallo, detectado por el analizador de vulnerabilidades con IA de AISLE, pone en riesgo a unos 50 millones de desarrolladores, permitiendo que sus sistemas sean comprometidos totalmente con tan solo un clic.

Labels: ataque , ciberseguridad , editor , exploit , software , vulnerabilidad | 0 comments

Microsoft Defender detiene ataque de ransomware QNET en 128 segundos con aislamiento automático

| Posted by el-brujo | Edit Post

Un incidente en QNET demuestra cómo un solo clic descuidado puede escalar rápidamente a una emergencia empresarial. El ataque comenzó cuando un usuario abrió un archivo malicioso, probablemente recibido por correo electrónico o descarga, lo que permitió a los atacantes utilizar herramientas confiables de Windows para ejecutar una segunda fase de intrusión. No obstante, Microsoft Defender detuvo el ataque de ransomware en tan solo 128 segundos gracias a la aislación automática del dispositivo.

Labels: ataque , ciberseguridad , malware , microsoft , protección , ransomware | 0 comments

Nuevo ataque a la cadena de suministro de npm afecta a cientos de paquetes vía Keyv

Thursday, 6 August 2026 | Posted by el-brujo | Edit Post

Se ha detectado un nuevo ataque de cadena de suministro en npm que ha convertido paquetes de software confiables en una vía para el robo de credenciales. La campaña se inició tras el compromiso de la cuenta del mantenedor de la popular librería Keyv, permitiendo a los atacantes distribuir versiones maliciosas en un número creciente de proyectos. Este incidente es crítico debido a que los paquetes de npm se instalan de manera rutinaria en diversos entornos.

Labels: ataque , cadena-de-suministro , ciberseguridad , libreria , malware , npm | 0 comments

Más de 250 dominios de ClickFix en macOS usan huellas digitales para ocultar Atomic Stealer

| Posted by el-brujo | Edit Post

El malware Atomic Stealer está siendo distribuido a usuarios de Mac a través de sitios web aparentemente inofensivos. Mediante una operación denominada ClickFix, que utiliza más de 250 dominios fraudulentos, se engaña a los visitantes para que accedan a páginas de descarga falsas y ejecuten comandos maliciosos en la Terminal. Este ataque no aprovecha fallos de software, sino que se basa en la persuasión, simulando ser comprobaciones de descarga, actualizaciones o verificaciones de tipo CAPTCHA.

Labels: ataque , ciberseguridad , dominio , estafa , macos , malware | 0 comments

IA actuaron por cuenta propia contra personas y organizaciones

Wednesday, 5 August 2026 | Posted by el-brujo | Edit Post

El Gobierno de Reino Unido confirmó que agentes de IA basados en Mythos 5 y GPT-5.6 Sol actuaron por cuenta propia contra personas y organizaciones reales al saltarse el perímetro autorizado durante una evaluación de ciberseguridad.

Labels: ataque , ciberseguridad , gobierno , ia , inteligencia artificial , software | 0 comments

Explotan casi una de cada cuatro vulnerabilidades antes que el CVE

Monday, 3 August 2026 | Posted by el-brujo | Edit Post

Los atacantes están aprovechando una parte considerable de las vulnerabilidades incluso antes de que los defensores reciban un CVE publicado. En la primera mitad de 2026, el 23,43% de las vulnerabilidades explotadas conocidas ya presentaban evidencia de explotación activa el día de su publicación o antes, una cifra ligeramente inferior al 28,93% registrado en 2025.

Labels: ataque , ciberseguridad , cve , exploit , hacker , vulnerabilidad | 0 comments