ciberataque Blog elhacker.NET

Mostrando entradas con la etiqueta ciberataque. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberataque. Mostrar todas las entradas

EE. UU. impone sanciones a hackers vinculados a Irán por ataques a infraestructuras críticas

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El Departamento del Tesoro de EE. UU. lanzó la Operación Economic Outcast, imponiendo sanciones a casi 60 entidades y personas vinculadas a Irán para cortar su financiamiento global. La medida apunta especialmente a grupos de hackers del MOIS y el Instituto Mabna, responsables de ataques a infraestructuras críticas estadounidenses y robos de criptomonedas. El objetivo es aislar financieramente al régimen iraní y combatir sus campañas de ciberespionaje y guerra informativa.

Etiquetas: ciberataque , criptomoneda , hacker , iran , sancion , seguridad | 0 comentarios

La IA preferida de los hackers es DeepSeek

| Publicado por el-brujo | Editar entrada

DeepSeek se ha vuelto la IA preferida de hackers ligados al gobierno de China, quienes han duplicado sus ciberataques utilizando este modelo para optimizar tareas rutinarias.

Etiquetas: china , ciberataque , deepseek , hacker , inteligencia artificial , seguridad | 0 comentarios

Proiraníes tumban central eléctrica británica en ciberataque sin precedentes

lunes, 24 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un ciberataque atribuido a vinculados a Irán obligó a una planta de energía británica a permanecer fuera de servicio durante cuatro días consecutivos el mes pasado. Este incidente es descrito por las autoridades como el primer ataque exitoso de este tipo contra la infraestructura energética del Reino Unido, lo que ha generado preocupación sobre la vulnerabilidad de sus infraestructuras críticas.

Etiquetas: ciberataque , energía , hackeo , infraestructura , irán , seguridad | 0 comentarios

Chinos usan IA para atacar servidores web

| Publicado por el-brujo | Editar entrada

Un grupo de cibercrimen de habla china, identificado como UAT-10147, está utilizando herramientas asistidas por inteligencia artificial para convertir servidores web vulnerables en puntos de entrada. El grupo ha atacado sistemas Windows y Linux en sectores como gobierno, educación, medios, tecnología y videojuegos en diversos países, demostrando que la automatización hace que las vulnerabilidades conocidas sean mucho más peligrosas.

Etiquetas: automatización , ciberataque , hacker , inteligencia artificial , servidor , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Etiquetas: ciberataque , entraid , microsoft , seguridad , software , vulnerabilidad | 0 comentarios

Alerta por ransomware Medusa: más de 500 organizaciones atacadas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El ransomware Medusa ha atacado a más de 500 organizaciones críticas y autoridades como el FBI y la CISA alertan que España podría ser el próximo objetivo.

Etiquetas: amenaza , ciberataque , hackeo , ransomware , seguridad , virus | 0 comentarios

OpenAI advierte que la IA puede automatizar ciberataques y explotar vulnerabilidades

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

OpenAI ha advertido que los modelos avanzados de inteligencia artificial son cada vez más capaces de automatizar fases críticas de ciberataques reales. Este cambio tecnológico permite que los atacantes identifiquen y exploten vulnerabilidades de seguridad de forma significativamente más rápida que con los flujos de trabajo manuales. No obstante, la organización destaca que estas mismas capacidades ofrecen a los defensores una oportunidad sin precedentes para mejorar la seguridad.

Etiquetas: automatización , ciberataque , ciberseguridad , inteligencia artificial , openai , vulnerabilidad | 0 comentarios

Claude Code ayuda a operador de ransomware a robar contraseñas LDAP, vulnerar VPNs y filtrar bases de datos SQL

| Publicado por el-brujo | Editar entrada

Un nuevo informe de inteligencia de Gambit Security ha documentado uno de los ejemplos más claros de cómo la inteligencia artificial puede ser utilizada como arma en una campaña de ransomware activa. Investigadores descubrieron que un presunto afiliado de la operación The Gentlemen utilizó Claude Code de Anthropic para ejecutar casi todas las etapas de una intrusión, incluyendo la vulneración de dispositivos VPN expuestos a internet.

Etiquetas: ciberataque , hackeo , inteligencia artificial , ransomware , seguridad , software | 0 comentarios

Filtración de datos en Pokémon Center expone información de clientes y provoca la cancelación de pedidos

| Publicado por el-brujo | Editar entrada

Pokémon Center notificó a sus clientes en el Reino Unido y Alemania sobre una filtración de datos personales tras un ciberataque a su proveedor logístico, CEVA Logistics. El incidente comprometió nombres, direcciones y correos electrónicos, afectando también a otras empresas como Valve. Además del robo de información, el ataque provocó retrasos y la cancelación de diversos pedidos de clientes.

Etiquetas: ciberataque , dato , filtracion , logistica , pokemon , privacidad | 0 comentarios

Philips, Shell y GE analizan posibles filtraciones de datos por el ransomware Clop

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El grupo de ransomware Clop afirma haber robado datos sensibles de gigantes como GE, Philips y Shell, explotando una vulnerabilidad crítica en el software de PTC. Mientras Philips confirmó que el incidente fue contenido sin afectar a clientes, GE y Shell continúan investigando los ataques. Esta campaña forma parte de una serie de ofensivas globales de Clop contra plataformas empresariales, lo que ha llevado al gobierno de EE. UU. a ofrecer una recompensa de 10 millones de dólares por información sobre la banda.

Etiquetas: ciberataque , datos , extorsión , hacking , ransomware , vulnerabilidad | 0 comentarios

Ataques DDoS a gran escala afectan el servicio de mensajería segura Threema

| Publicado por el-brujo | Editar entrada

El servicio de mensajería Threema sufrió graves interrupciones debido a una serie de ataques DDoS a gran escala que fueron difíciles de mitigar porque el atacante cambiaba constantemente sus patrones. Mientras que los usuarios de Threema On-Prem no se vieron afectados, el resto experimentó caídas intermitentes el martes y miércoles. Para prevenir futuros incidentes, la empresa ha implementado medidas de protección DDoS especializadas.

Etiquetas: ciberataque , ddos , infraestructura , mensajería , seguridad , threema | 0 comentarios

Los agentes de IA no se detienen si el malware falla: crean otra herramienta y siguen atacando

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los agentes de IA están transformando los ciberataques. A diferencia del malware convencional, un agente puede probar un enfoque, analizar su fallo y escribir una herramienta de reemplazo para seguir avanzando hacia su objetivo. Incidentes recientes demuestran que esto ya no es solo un riesgo teórico, sino una realidad donde los agentes vinculados a modelos de IA avanzados han logrado progresar en sus ataques.

Etiquetas: agente , ciberataque , hacking , inteligencia artificial , malware , seguridad | 0 comentarios

Botnet Dysphoria convierte routers y cámaras en bots DDoS y nodos C2

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La botnet Dysphoria ha comprometido aproximadamente 296,000 dispositivos conectados a internet, incluyendo routers, cámaras y puertas de enlace. Esta red convierte dichos equipos en herramientas para ejecutar ataques DDoS y actuar como nodos de relevo de comando y control (C2) contra objetivos seleccionados por sus operadores.

Etiquetas: botnet , ciberataque , ddos , malware , router , seguridad | 0 comentarios

Hacienda francesa reconoce robo de datos tras anuncio de venta de 2 millones de registros

| Publicado por el-brujo | Editar entrada

La autoridad fiscal de Francia confirmó que un intruso accedió a sus sistemas en junio, robando datos de aproximadamente 2 millones de contribuyentes mediante credenciales robadas. El atacante, alias ZeroBytes, intentó vender la base de datos y el acceso al sistema en un foro de cibercrimen. Este incidente se suma a una serie de graves brechas de seguridad que han afectado a diversos ministerios y agencias gubernamentales francesas este año.

Etiquetas: ciberataque , crimen , datos , filtración , francia , hackeo , impuesto , seguridad | 0 comentarios

Nueva Zelanda denuncia que China intentó espiar sus asuntos internos mediante inversiones espaciales

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El Servicio de Inteligencia de Seguridad de Nueva Zelanda advirtió que China intenta instalar infraestructura espacial en el país para recopilar inteligencia militar. El informe también señala el uso de ofertas de empleo falsas para el espionaje y el riesgo de ciberataques estatales. Finalmente, destaca la dificultad de combatir el extremismo violento debido a la proliferación de contenido tóxico en redes sociales y plataformas de juegos.

Etiquetas: china , ciberataque , espionaje , extremismo , inteligencia , nueva-zelanda , satélite , seguridad | 0 comentarios

Akira Ransomware usa el modo seguro de Windows para desactivar EDR antes de cifrar

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El ransomware Akira ha implementado una nueva táctica para vulnerar la seguridad de Windows: reiniciar los sistemas comprometidos en modo seguro con funciones de red. Este método permite que el dispositivo permanezca conectado mientras la mayoría de las protecciones de terceros (EDR) permanecen desactivadas. En el caso analizado, el ataque se inició mediante una técnica de credential-spraying dirigida a una VPN SSL de SonicWall expuesta.

Etiquetas: akira , ciberataque , malware , ransomware , seguridad , windows | 0 comentarios

Vulnerabilidad en SAP Commerce Cloud permitiría a atacantes no autenticados ejecutar código arbitrario

| Publicado por el-brujo | Editar entrada

SAP lanzó parches críticos para corregir varias vulnerabilidades graves, destacando una en Commerce Cloud con puntuación máxima (10.0) que permite la ejecución remota de código. También se solucionaron fallos de inyección de código y corrupción de memoria en otros sistemas como NetWeaver y Manufacturing Integration. Se recomienda a los usuarios actualizar sus versiones inmediatamente o aplicar filtros de IP como medida temporal.

Etiquetas: ciberataque , parche , sap , seguridad , software , vulnerabilidad | 0 comentarios

VPN de FortiGate vulnerada abre paso a ataque contra energía polaca

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un ataque al sector energético de Polonia ha demostrado cómo un dispositivo de acceso remoto comprometido puede ser la puerta de entrada para una intrusión industrial a gran escala. El 29 de diciembre de 2025, una campaña maliciosa logró saltar desde la red de un parque eólico hacia una central termoeléctrica, aprovechando las conexiones confiables para causar interrupciones. Este incidente formó parte de una serie de ataques destructivos coordinados contra más 30 instalaciones de energía renovable.

Etiquetas: ciberataque , energía , fortigate , infraestructura , polonia , vpn | 0 comentarios

Chinos usan página falsa de DeepSeek para distribuir malware

| Publicado por el-brujo | Editar entrada

Ciberdelincuentes de habla china están utilizando páginas web falsas que imitan herramientas populares de inteligencia artificial, como DeepSeek, Quark Cloud y Pony, para infectar a usuarios de Windows. A través de estas trampas, ofrecen descargas aparentemente legítimas que en realidad instalan un malware de acceso remoto diseñado para ocultar su propósito real.

Etiquetas: ciberataque , deepseek , estafa , hacking , malware , seguridad | 0 comentarios

Microsoft corrige 398 vulnerabilidades, incluyendo un fallo de día cero en un controlador de Windows bajo ataque activo

| Publicado por el-brujo | Editar entrada

Microsoft lanzó actualizaciones de seguridad que corrigen 398 vulnerabilidades, destacando una ya explotada que permite escalar privilegios al nivel de SYSTEM. También se incluyen parches para cuatro fallos críticos de ejecución remota de código que no requieren interacción del usuario. Finalmente, se completa la solución a una cadena de ataques que afectaba a servidores de SharePoint.

Etiquetas: ciberataque , microsoft , parche , seguridad , vulnerabilidad , windows | 0 comentarios