Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

PostHeaderIcon Usan exclusiones de Microsoft Defender para ocultar malware

viernes, 2 de octubre de 2026 | Posted by el-brujo

Están aprovechando las exclusiones de Microsoft Defender Antivirus para evitar que los archivos maliciosos sean detectados en los análisis de seguridad rutinarios. En lugar de desactivar la protección por completo, los atacantes mantienen el antivirus activo pero crean brechas en carpetas específicas y tipos de archivos seleccionados. Esta técnica de evasión ya es conocida y requiere de privilegios de administrador o superiores para ser ejecutada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Las escuelas de Inglaterra mejoran su capacidad de respuesta ante ciberataques

| Posted by el-brujo

Las escuelas secundarias de Inglaterra reportan una ligera disminución en los incidentes de ciberseguridad y tiempos de recuperación más rápidos. Aunque el phishing es el ataque más común, ha bajado la proporción de daños críticos. Sin embargo, persiste una falta de capacitación docente y desacuerdos sobre quién es el responsable final de la seguridad digital.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Hackean a la tienda online LDLC robando datos de los clientes

| Posted by el-brujo

La tienda online LDLC ha sufrido un ataque informático que ha expuesto datos personales de sus clientes (nombres, correos y teléfonos), aunque no se han visto comprometidas las contraseñas ni datos bancarios.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad crítica de día cero en FortiMail que permite la escritura de archivos arbitrarios sin autenticación

| Posted by el-brujo

CISA añadió una vulnerabilidad crítica (CVE-2026-104286) de FortiMail a su catálogo de fallos explotados activamente. Este error permite a atacantes no autenticados escribir archivos arbitrarios en el sistema mediante solicitudes HTTP/HTTPS. Fortinet recomienda actualizar el software o aplicar medidas de mitigación urgentes para evitar intrusiones.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos de Axios HTTP/2 permiten bypass de SSRF y DoS en Node.js

| Posted by el-brujo

Se han revelado dos vulnerabilidades de severidad alta en la implementación de HTTP/2 de Axios (versiones 1.13.0 a 1.19.x). Estos fallos podrían permitir que atacantes eviten los controles de red salientes o provoquen la caída de aplicaciones Node.js. El problema ya ha sido solucionado en la versión 1.20.0.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Acceden remotamente a servidores Zimbra mediante correos manipulados

| Posted by el-brujo

Están explotando una vulnerabilidad grave en los servidores de correo Zimbra expuestos a internet mediante el envío de correos electrónicos diseñados específicamente. Esta falla, identificada como CVE-2026-73570, consiste en un problema de inyección de comandos en la función de notificaciones SNMP del servidor, lo que permite que un atacante externo ejecute comandos en un servidor vulnerable sin necesidad de iniciar sesión ni de que un empleado abra el mensaje.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Crean puerta trasera en Windows con C2 en Microsoft 365

jueves, 1 de octubre de 2026 | Posted by el-brujo

Han desarrollado Antino, un backdoor de Windows que utiliza Microsoft 365 para todas sus comunicaciones de comando y control. Este malware emplea mensajes de Outlook y archivos de OneDrive para enviar instrucciones, extraer datos robados y mantener el acceso a los equipos comprometidos. La campaña comenzó en septiembre de 2025, centrándose en sectores gubernamentales, de defensa, diplomáticos y académicos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en MikroTik RouterOS permite ejecutar código como root

| Posted by el-brujo

Se ha detectado una vulnerabilidad crítica en MikroTik RouterOS (CVE-2026-84411) con una puntuación de severidad de 9.8. Este fallo afecta a las versiones anteriores a la 7.24 y podría permitir que atacantes remotos no autenticados ejecuten código arbitrario con privilegios de root o provoquen una denegación de servicio. La CISA de EE. UU. ya ha publicado la advertencia correspondiente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La presencia femenina cae a mínimos históricos en el sector cibernético del Reino Unido

| Posted by el-brujo

La representación femenina en la ciberseguridad del Reino Unido cayó al 16%, el nivel más bajo desde 2021, debido a barreras estructurales y estereotipos de género. Mientras que la diversidad neurodivergente ha crecido alcanzando un récord del 22%, otras minorías étnicas y personas con discapacidad siguen subrepresentadas, especialmente en cargos directivos. El informe urge a empleadores y educadores a eliminar la discriminación para fomentar un sector más inclusivo.
 



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Investigadores roban hash de contraseña root de Linux mediante ataque a CPU

| Posted by el-brujo

Se ha revelado Branch Target Reuse (BTR), una nueva variante del ataque Spectre-v2. Esta vulnerabilidad aprovecha datos obsoletos de la predicción de ramificaciones de la CPU para extraer información sensible de la memoria de Linux, incluyendo los hashes de contraseñas de root. El ataque afecta específicamente a los compiladores just-in-time (JIT) presentes en el kernel de Linux, navegadores web y diversos entornos de ejecución de lenguajes.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Más de 543.000 credenciales de GitHub siguen activas tras filtrarse

| Posted by el-brujo

Un análisis de código público en GitHub ha revelado 543,699 credenciales únicas que seguían siendo válidas durante las pruebas realizadas el 27 y 28 de julio de 2026. Según una investigación de Truffle Security, este hallazgo evidencia un fallo en la gestión de secretos, ya que las credenciales pueden permanecer activas durante años después de ser publicadas, a pesar de los controles de protección y escaneo de GitHub.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Rroban datos personales de más de 3 millones de empleados del Pentágono

| Posted by el-brujo

El Centro de Datos de Personal de Defensa del Pentágono notificó que hackers robaron información sensible de más de 3 millones de personas, incluyendo números de seguridad social y datos personales. La brecha ocurrió entre octubre de 2025 y julio de 2026 debido a una vulnerabilidad en sus sistemas de archivos. Como medida de compensación, el Pentágono ofrece 12 meses de monitoreo crediticio gratuito a los afectados.

Federal News Network
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Incidente de seguridad en MetaMask afecta parte de su infraestructura

| Posted by el-brujo

MetaMask ha revelado un incidente de seguridad que afecta a parte de su infraestructura. Como medida preventiva, el proveedor de billeteras de criptomonedas ha comenzado a retirarse de los validadores de Ethereum afectados que se utilizan en sus operaciones de staking no custodiales. La empresa informó que está investigando y solucionando el problema con el apoyo de asesores de seguridad y socios externos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de ModSecurity permiten saltar el WAF

| Posted by el-brujo

Se han revelado múltiples vulnerabilidades en OWASP ModSecurity que podrían permitir a los atacantes evadir las protecciones del firewall de aplicaciones web (WAF). Estas fallas aprovechan diferencias en el análisis de datos, entradas malformadas, errores de transformación y límites de recursos en las funciones que inspeccionan las solicitudes y respuestas HTTP, poniendo en riesgo a las organizaciones que dependen de estas reglas para detectar cargas maliciosas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Malware de WordPress reaparece tras su eliminación mediante una puerta trasera autorreparable

| Posted by el-brujo

Se ha detectado un backdoor en WordPress llamado SC que permite que el malware se reinstale automáticamente a los pocos segundos de haber sido eliminado. Esta infección se distribuye entre los archivos del sitio web, la base de datos y la memoria del servidor, lo que permite que los componentes supervivientes restauren las partes eliminadas, creando un ciclo de reinfección constante. Hasta el momento, la investigación no ha determinado el punto de entrada original ni el número total de sitios afectados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google lanza Gemini 4 Argon

| Posted by el-brujo

Google presenta Gemini 4 Argon, un modelo de IA avanzado optimizado para flujos de trabajo complejos, ciberseguridad y sectores jurídicos o financieros, actualmente en fase de pruebas por expertos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Payload de post-explotación de Citrix NetScaler crea un superusuario y oculta una web shell en URLs similares a CSS

| Posted by el-brujo

Atacantes están explotando una vulnerabilidad crítica de inyección de comandos (CVE-2026-88771) en Citrix NetScaler para ejecutar código remoto sin autenticación. Los atacantes instalan shells web, crean cuentas con privilegios de superusuario y roban datos de configuración del sistema. Se han identificado scripts de Python y Perl diseñados para establecer conexiones remotas y borrar rastros forenses.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en Docker permite a contenedores sobrescribir archivos del host y obtener acceso root

| Posted by el-brujo

Se ha descubierto una vulnerabilidad en Docker denominada CopyEscape (CVE-2026-17106), la cual permite que contenedores maliciosos escriban archivos fuera del destino designado durante la operación docker cp. Este fallo, localizado en la gestión de extracción de archivos de moby/go-archive, podría permitir la ejecución de código remoto y el compromiso del sistema con privilegios de root en el host.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Surge PoC de Apple CoreGraphics mientras análisis de PDF en WhatsApp sugieren posible ruta de entrega

| Posted by el-brujo

Investigadores publicaron la primera prueba de concepto de una falla en CoreGraphics de Apple que permite colapsar iPhones y Macs mediante un PDF malicioso. Apple ya lanzó un parche tras detectar que el error pudo ser usado en ataques sofisticados contra personas específicas. Se sospecha que WhatsApp pudo ser el vector de entrega, aunque Meta no ha confirmado esta relación.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Falso ChatGPT infecta PC vía Google

| Posted by el-brujo

Un falso ChatGPT promocionado en Google utiliza la estafa ClickFix para engañar a usuarios e instalar malware capaz de tomar el control de sus ordenadores.



Read more »

Labels: , , , , , | 0 comments