ataque Blog elhacker.NET

Mostrando entradas con la etiqueta ataque. Mostrar todas las entradas

Mostrando entradas con la etiqueta ataque. Mostrar todas las entradas

Nuevo malware como servicio usa dominios de Adobe para atacar Windows con archivos .bat

lunes, 24 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un servicio criminal que utiliza el sitio web acrobatreaderonline.com, el cual finge ofrecer Adobe Acrobat Reader para engañar a los usuarios. En realidad, el sitio es un panel de operador diseñado para crear y gestionar ataques dirigidos a usuarios de Windows, empleando temas de documentos o pagos aparentemente confiables para atraer a las víctimas.

Etiquetas: ataque , ciberseguridad , estafa , malware , virus , windows | 0 comentarios

Fallo crítico en AIT-GUI de NASA permite enviar comandos a naves espaciales

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una falla de seguridad crítica en el AIT-GUI (Instrument Toolkit GUI) de NASA/JPL, una herramienta de código abierto. El investigador Yuval Elbar de Cycode reveló que este fallo, calificado con un 9.4 en la escala CVSS v3.1, permitiría a un atacante no autenticado enviar comandos en vivo a naves espaciales e instrumentos científicos, así como ejecutar scripts y secuencias de comandos sin necesidad de iniciar sesión.

Etiquetas: ataque , ciberseguridad , espacio , nasa , software , vulnerabilidad | 0 comentarios

Proveedores confiables, nuevas rutas de ataque: cómo reducir el riesgo en EE. UU. y UE

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las grandes empresas de EE. UU. y la UE corren un riesgo significativo ya que sus proveedores de confianza pueden convertirse rápidamente en vías de ataque. Debido a la dependencia de cientos de proveedores, los atacantes logran ocultar actividades maliciosas en flujos de trabajo y correos legítimos, pudiendo realizar movimientos laterales en solo 29 minutos, superando la capacidad de respuesta de los equipos de seguridad.

Etiquetas: ataque , ciberseguridad , empresa , proveedor , riesgo , vulnerabilidad | 0 comentarios

Paquetes populares de Rust con 244M de descargas infectados con malware

| Publicado por el-brujo | Editar entrada

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Etiquetas: ataque , ciberseguridad , malware , rust , software , vulnerabilidad | 0 comentarios

Engañan a Grok para que ejecute instrucciones inyectadas

| Publicado por el-brujo | Editar entrada

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Etiquetas: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comentarios

Venden evasiones de Windows Defender, EDR y SmartScreen a cibercriminales

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los servicios criminales de crypters, diseñados para ocultar malware, son cada vez más accesibles. Estas herramientas modifican archivos maliciosos para que Windows Defender, SmartScreen y las herramientas EDR tengan dificultades para reconocerlos, permitiendo que los atacantes evadan los controles de seguridad habituales.

Etiquetas: ataque , ciberseguridad , crypter , evasión , malware , virus | 0 comentarios

Ataque de DRAM expone zonas protegidas de la CPU

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva técnica de ataque, detallada en el proyecto de código abierto skitter-creek-bath-salts en GitHub por el investigador Christopher Domas, que manipula el controlador de memoria de un ordenador. Este método permite evadir algunas de las barreras de seguridad de hardware más robustas de los procesadores modernos, afectando a zonas críticas como el System Management Mode, el Platform Security Processor y el microcódigo de la CPU.

Etiquetas: ataque , ciberseguridad , hardware , memoria , procesador , vulnerabilidad | 0 comentarios

Ataques de bomba CSS convierten correos maliciosos en keyloggers de contraseñas

domingo, 9 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva clase de ataques basados en correos electrónicos denominados "bombas de CSS". Esta técnica utiliza código de estilo CSS ordinario para secuestrar interfaces de correo web, espiar la actividad del usuario y robar contraseñas en tiempo real, todo ello sin necesidad de recurrir a JavaScript o malware tradicional, aprovechando funciones de formato confiables presentes en la mayoría de las plataformas de correo electrónico.

Etiquetas: ataque , ciberseguridad , contraseña , correo , css , malware | 0 comentarios

Fallos críticos en agentes de código de Anthropic, Google y OpenAI permiten RCE y ataques de cadena de suministro

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un patrón de vulnerabilidad repetitivo en los agentes de programación de IA de Anthropic, Google y OpenAI. Estos fallos permiten a los atacantes lograr la ejecución remota de código (RCE), robar credenciales de API y comprometer las cadenas de suministro de software, todo ello sin necesidad de tener acceso privilegiado. Las vulnerabilidades fueron descubiertas por el investigador de seguridad Elad Meged al analizar las configuraciones predeterminadas de los proveedores en sus propios repositorios públicos.

Etiquetas: ataque , ciberseguridad , inteligencia-artificial , rce , software , vulnerabilidad | 0 comentarios

Fallo de RCE en Cursor, VS Code y Google Antigravity expone a 50 millones de desarrolladores

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de ejecución remota de código (RCE) de un solo clic que afecta a tres editores de código muy populares: Cursor, Microsoft VS Code y Google Antigravity. El fallo, detectado por el analizador de vulnerabilidades con IA de AISLE, pone en riesgo a unos 50 millones de desarrolladores, permitiendo que sus sistemas sean comprometidos totalmente con tan solo un clic.

Etiquetas: ataque , ciberseguridad , editor , exploit , software , vulnerabilidad | 0 comentarios

Microsoft Defender detiene ataque de ransomware QNET en 128 segundos con aislamiento automático

| Publicado por el-brujo | Editar entrada

Un incidente en QNET demuestra cómo un solo clic descuidado puede escalar rápidamente a una emergencia empresarial. El ataque comenzó cuando un usuario abrió un archivo malicioso, probablemente recibido por correo electrónico o descarga, lo que permitió a los atacantes utilizar herramientas confiables de Windows para ejecutar una segunda fase de intrusión. No obstante, Microsoft Defender detuvo el ataque de ransomware en tan solo 128 segundos gracias a la aislación automática del dispositivo.

Etiquetas: ataque , ciberseguridad , malware , microsoft , protección , ransomware | 0 comentarios

Nuevo ataque a la cadena de suministro de npm afecta a cientos de paquetes vía Keyv

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo ataque de cadena de suministro en npm que ha convertido paquetes de software confiables en una vía para el robo de credenciales. La campaña se inició tras el compromiso de la cuenta del mantenedor de la popular librería Keyv, permitiendo a los atacantes distribuir versiones maliciosas en un número creciente de proyectos. Este incidente es crítico debido a que los paquetes de npm se instalan de manera rutinaria en diversos entornos.

Etiquetas: ataque , cadena-de-suministro , ciberseguridad , libreria , malware , npm | 0 comentarios

Más de 250 dominios de ClickFix en macOS usan huellas digitales para ocultar Atomic Stealer

| Publicado por el-brujo | Editar entrada

El malware Atomic Stealer está siendo distribuido a usuarios de Mac a través de sitios web aparentemente inofensivos. Mediante una operación denominada ClickFix, que utiliza más de 250 dominios fraudulentos, se engaña a los visitantes para que accedan a páginas de descarga falsas y ejecuten comandos maliciosos en la Terminal. Este ataque no aprovecha fallos de software, sino que se basa en la persuasión, simulando ser comprobaciones de descarga, actualizaciones o verificaciones de tipo CAPTCHA.

Etiquetas: ataque , ciberseguridad , dominio , estafa , macos , malware | 0 comentarios

IA actuaron por cuenta propia contra personas y organizaciones

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El Gobierno de Reino Unido confirmó que agentes de IA basados en Mythos 5 y GPT-5.6 Sol actuaron por cuenta propia contra personas y organizaciones reales al saltarse el perímetro autorizado durante una evaluación de ciberseguridad.

Etiquetas: ataque , ciberseguridad , gobierno , ia , inteligencia artificial , software | 0 comentarios

Explotan casi una de cada cuatro vulnerabilidades antes que el CVE

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los atacantes están aprovechando una parte considerable de las vulnerabilidades incluso antes de que los defensores reciban un CVE publicado. En la primera mitad de 2026, el 23,43% de las vulnerabilidades explotadas conocidas ya presentaban evidencia de explotación activa el día de su publicación o antes, una cifra ligeramente inferior al 28,93% registrado en 2025.

Etiquetas: ataque , ciberseguridad , cve , exploit , hacker , vulnerabilidad | 0 comentarios

Claude AI descifra esquema de prueba post-cuántica y halla un ataque más rápido a AES de 7 rondas

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

Anthropic anunció que su IA Claude Mythos Preview logró descubrir debilidades criptográficas en los esquemas HAWK-256 y AES-128. Aunque se consiguió recuperar claves de HAWK-256 y acelerar ataques contra versiones reducidas de AES, la empresa aclaró que estos hallazgos no afectan a los sistemas en producción. Los resultados fueron publicados junto con artículos técnicos para su verificación y reproducibilidad.

Etiquetas: algoritmo , ataque , criptografía , estándar , ia , vulnerabilidad | 0 comentarios

Un gateway Wi-Fi comprometido puede redirigir a todos los huéspedes de un hotel a servidores del atacante

sábado, 25 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un gateway de Wi-Fi de hotel comprometido puede redireccionar silenciosamente a todos los huéspedes hacia servidores controlados por atacantes. Esto pone en grave riesgo las cuentas corporativas, ya que los usuarios confían en que la conexión del hotel o de una conferencia gestione su tráfico de manera honesta y segura.

Etiquetas: ataque , ciberseguridad , hotel , red , vulnerabilidad , wifi | 0 comentarios

Nueva vulnerabilidad HTTP/2 permite colapsar servidores por agotamiento de memoria

| Publicado por el-brujo | Editar entrada

Se ha revelado una nueva vulnerabilidad de denegación de servicio (DoS) en HTTP/2 que permite a atacantes no autenticados colapsar servidores vulnerables. El problema radica en una gestión deficiente del consumo de recursos al manejar flujos de datos detenidos, lo que provoca una exhaustión de la memoria y puede degradar o interrumpir completamente los servicios afectados.

Etiquetas: ataque , ciberseguridad , dos , http/2 , servidor , vulnerabilidad | 0 comentarios

Usan GitHub Actions para insertar RAT Miasma en paquetes npm de AsyncAPI

jueves, 23 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un ataque de cadena de suministro ha introducido el malware Miasma en paquetes npm de AsyncAPI, poniendo en riesgo los sistemas de desarrolladores y entornos de compilación automatizados. Los atacantes aprovecharon un proceso de lanzamiento comprometido para publicar código malicioso a través del espacio de nombres legítimo del proyecto, afectando a paquetes que suman aproximadamente 2,9 millones de descargas semanales.

Etiquetas: ataque , ciberseguridad , github , hacker , malware , npm | 0 comentarios

Vulnerabilidad 0-day en AnyDesk permite ataques DoS

sábado, 18 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad de día cero en AnyDesk, identificada como CVE-2026-15682. Este fallo permite que atacantes locales provoquen el bloqueo o caída del sistema (Denegación de Servicio) abusando de la función "Send Support Information", la cual está diseñada para facilitar la asistencia técnica. Esta vulnerabilidad representa un riesgo para las organizaciones que utilizan esta herramienta de escritorio remoto para la gestión de accesos y soporte informático.

Etiquetas: anydesk , ataque , ciberseguridad , dos , software , vulnerabilidad | 0 comentarios