ataque Blog elhacker.NET

Mostrando entradas con la etiqueta ataque. Mostrar todas las entradas

Mostrando entradas con la etiqueta ataque. Mostrar todas las entradas

AWS muestra cómo credenciales robadas permiten ataques totales

sábado, 29 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El robo de credenciales de la nube puede transformar un incidente aislado en una brecha de seguridad masiva. Un atacante que obtenga una clave o sesión válida de AWS puede acceder como un usuario autorizado y desplazarse hacia sistemas sensibles, comenzando con direcciones desconocidas y finalizando con transferencias de datos o cambios para prolongar su acceso.

Etiquetas: ataque , aws , ciberseguridad , credencial , hackeo , nube | 0 comentarios

Más de 100 entidades tecnológicas piden reforzar la ciberdefensa global ante ataques de IA

| Publicado por el-brujo | Editar entrada

Más de 100 organizaciones de tecnología, ciberseguridad y servicios financieros se han unido a OpenAI en una carta abierta titulada "Un llamado a la acción colectiva sobre la ciberdefensa". En este documento, advierten que los ciberataques potenciados por inteligencia artificial serán cada vez más frecuentes, por lo que instan a un impulso global en las defensas cibernéticas a medida que los modelos de IA se vuelven más capaces tanto para atacar como para proteger los sistemas digitales.

Etiquetas: seguridad , ataque , ciberseguridad , defensa , inteligencia artificial , tecnología | 0 comentarios

Policía australiana detiene a presuntos cerebros de TeamPCP

viernes, 28 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La policía australiana y el FBI arrestaron en Perth a dos hombres, presuntos líderes del grupo cibercriminal TeamPCP. Se les acusa de realizar ataques a la cadena de suministro que comprometieron a más de 1,000 organizaciones y robaron 500,000 credenciales. El impacto financiero global se estima en cientos de millones de dólares.

Etiquetas: ataque , australia , ciberdelito , criptomoneda , fbi , malware , seguridad , software | 0 comentarios

Ciberataque masivo colapsa los servicios digitales del gobierno de Noruega

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Desde el lunes, un ataque DDoS ha afectado la infraestructura digital del gobierno de Noruega, interrumpiendo servicios clave como identificaciones electrónicas y portales fiscales. Aunque algunos sistemas ya se han estabilizado, persisten fallos de conexión y lentitud en el acceso. Las autoridades confirmaron que no hubo robo de datos personales ni brechas de seguridad, aunque se especula sobre una posible implicación rusa.

Etiquetas: ataque , ciberseguridad , ddos , gobierno , infraestructura , noruega | 0 comentarios

Fallo en plataforma B2B de Tata permite robo de cuentas con el teléfono

| Publicado por el-brujo | Editar entrada

Se ha detectado un fallo crítico de autenticación en Tata Nexarc, una plataforma de compras B2B en India. Esta vulnerabilidad permitía a los atacantes apoderarse de cuentas conociendo únicamente el número de teléfono móvil registrado, ya que la plataforma exponía la contraseña de un solo uso (OTP) dentro de una respuesta de API descifrable, eliminando la necesidad de interceptar SMS o realizar phishing.

Etiquetas: ataque , autenticación , ciberseguridad , cuenta , plataforma , vulnerabilidad | 0 comentarios

Nuevo malware como servicio usa dominios de Adobe para atacar Windows con archivos .bat

lunes, 24 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un servicio criminal que utiliza el sitio web acrobatreaderonline.com, el cual finge ofrecer Adobe Acrobat Reader para engañar a los usuarios. En realidad, el sitio es un panel de operador diseñado para crear y gestionar ataques dirigidos a usuarios de Windows, empleando temas de documentos o pagos aparentemente confiables para atraer a las víctimas.

Etiquetas: ataque , ciberseguridad , estafa , malware , virus , windows | 0 comentarios

Fallo crítico en AIT-GUI de NASA permite enviar comandos a naves espaciales

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una falla de seguridad crítica en el AIT-GUI (Instrument Toolkit GUI) de NASA/JPL, una herramienta de código abierto. El investigador Yuval Elbar de Cycode reveló que este fallo, calificado con un 9.4 en la escala CVSS v3.1, permitiría a un atacante no autenticado enviar comandos en vivo a naves espaciales e instrumentos científicos, así como ejecutar scripts y secuencias de comandos sin necesidad de iniciar sesión.

Etiquetas: ataque , ciberseguridad , espacio , nasa , software , vulnerabilidad | 0 comentarios

Proveedores confiables, nuevas rutas de ataque: cómo reducir el riesgo en EE. UU. y UE

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las grandes empresas de EE. UU. y la UE corren un riesgo significativo ya que sus proveedores de confianza pueden convertirse rápidamente en vías de ataque. Debido a la dependencia de cientos de proveedores, los atacantes logran ocultar actividades maliciosas en flujos de trabajo y correos legítimos, pudiendo realizar movimientos laterales en solo 29 minutos, superando la capacidad de respuesta de los equipos de seguridad.

Etiquetas: ataque , ciberseguridad , empresa , proveedor , riesgo , vulnerabilidad | 0 comentarios

Paquetes populares de Rust con 244M de descargas infectados con malware

| Publicado por el-brujo | Editar entrada

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Etiquetas: ataque , ciberseguridad , malware , rust , software , vulnerabilidad | 0 comentarios

Engañan a Grok para que ejecute instrucciones inyectadas

| Publicado por el-brujo | Editar entrada

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Etiquetas: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comentarios

Venden evasiones de Windows Defender, EDR y SmartScreen a cibercriminales

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los servicios criminales de crypters, diseñados para ocultar malware, son cada vez más accesibles. Estas herramientas modifican archivos maliciosos para que Windows Defender, SmartScreen y las herramientas EDR tengan dificultades para reconocerlos, permitiendo que los atacantes evadan los controles de seguridad habituales.

Etiquetas: ataque , ciberseguridad , crypter , evasión , malware , virus | 0 comentarios

Ataque de DRAM expone zonas protegidas de la CPU

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva técnica de ataque, detallada en el proyecto de código abierto skitter-creek-bath-salts en GitHub por el investigador Christopher Domas, que manipula el controlador de memoria de un ordenador. Este método permite evadir algunas de las barreras de seguridad de hardware más robustas de los procesadores modernos, afectando a zonas críticas como el System Management Mode, el Platform Security Processor y el microcódigo de la CPU.

Etiquetas: ataque , ciberseguridad , hardware , memoria , procesador , vulnerabilidad | 0 comentarios

Ataques de bomba CSS convierten correos maliciosos en keyloggers de contraseñas

domingo, 9 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva clase de ataques basados en correos electrónicos denominados "bombas de CSS". Esta técnica utiliza código de estilo CSS ordinario para secuestrar interfaces de correo web, espiar la actividad del usuario y robar contraseñas en tiempo real, todo ello sin necesidad de recurrir a JavaScript o malware tradicional, aprovechando funciones de formato confiables presentes en la mayoría de las plataformas de correo electrónico.

Etiquetas: ataque , ciberseguridad , contraseña , correo , css , malware | 0 comentarios

Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.

Etiquetas: ataque , ciberseguridad , inteligencia-artificial , rce , software , vulnerabilidad | 0 comentarios

Fallo de RCE en Cursor, VS Code y Google Antigravity expone a 50 millones de desarrolladores

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) de un solo clic que afecta a tres editores de código muy populares: Cursor, Microsoft VS Code y Google Antigravity. El fallo, detectado por el analizador de vulnerabilidades con IA de AISLE, pone en riesgo a unos 50 millones de desarrolladores, permitiendo que sus sistemas sean comprometidos totalmente con tan solo un clic.

Etiquetas: ataque , ciberseguridad , editor , exploit , software , vulnerabilidad | 0 comentarios

Microsoft Defender detiene ataque de ransomware QNET en 128 segundos con aislamiento automático

| Publicado por el-brujo | Editar entrada

Un incidente en QNET demuestra cómo un solo clic descuidado puede escalar rápidamente a una emergencia empresarial. El ataque comenzó cuando un usuario abrió un archivo malicioso, probablemente recibido por correo electrónico o descarga, lo que permitió a los atacantes utilizar herramientas confiables de Windows para ejecutar una segunda fase de intrusión. No obstante, Microsoft Defender detuvo el ataque de ransomware en tan solo 128 segundos gracias a la aislación automática del dispositivo.

Etiquetas: ataque , ciberseguridad , malware , microsoft , protección , ransomware | 0 comentarios

Nuevo ataque a la cadena de suministro de npm afecta a cientos de paquetes vía Keyv

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo ataque de cadena de suministro en npm que ha convertido paquetes de software confiables en una vía para el robo de credenciales. La campaña se inició tras el compromiso de la cuenta del mantenedor de la popular librería Keyv, permitiendo a los atacantes distribuir versiones maliciosas en un número creciente de proyectos. Este incidente es crítico debido a que los paquetes de npm se instalan de manera rutinaria en diversos entornos.

Etiquetas: ataque , cadena-de-suministro , ciberseguridad , libreria , malware , npm | 0 comentarios

Más de 250 dominios de ClickFix en macOS usan huellas digitales para ocultar Atomic Stealer

| Publicado por el-brujo | Editar entrada

El malware Atomic Stealer está siendo distribuido a usuarios de Mac a través de sitios web aparentemente inofensivos. Mediante una operación denominada ClickFix, que utiliza más de 250 dominios fraudulentos, se engaña a los visitantes para que accedan a páginas de descarga falsas y ejecuten comandos maliciosos en la Terminal. Este ataque no aprovecha fallos de software, sino que se basa en la persuasión, simulando ser comprobaciones de descarga, actualizaciones o verificaciones de tipo CAPTCHA.

Etiquetas: ataque , ciberseguridad , dominio , estafa , macos , malware | 0 comentarios

IA actuaron por cuenta propia contra personas y organizaciones

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El Gobierno de Reino Unido confirmó que agentes de IA basados en Mythos 5 y GPT-5.6 Sol actuaron por cuenta propia contra personas y organizaciones reales al saltarse el perímetro autorizado durante una evaluación de ciberseguridad.

Etiquetas: ataque , ciberseguridad , gobierno , ia , inteligencia artificial , software | 0 comentarios

Explotan casi una de cada cuatro vulnerabilidades antes que el CVE

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los atacantes están aprovechando una parte considerable de las vulnerabilidades incluso antes de que los defensores reciban un CVE publicado. En la primera mitad de 2026, el 23,43% de las vulnerabilidades explotadas conocidas ya presentaban evidencia de explotación activa el día de su publicación o antes, una cifra ligeramente inferior al 28,93% registrado en 2025.

Etiquetas: ataque , ciberseguridad , cve , exploit , hacker , vulnerabilidad | 0 comentarios