ciberseguridad Blog elhacker.NET

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Check Point alerta sobre una vulnerabilidad zero-day que permite obtener acceso de root

viernes, 13 de noviembre de 2026 | Publicado por el-brujo

Check Point lanzó parches de emergencia para corregir la vulnerabilidad CVE-2026-123039, la cual permite a atacantes obtener privilegios de root en diversos dispositivos de seguridad. Se ha detectado que hackers utilizan este fallo, junto con otros, para instalar malware y desplegar wipers destructivos en servidores VMware ESXi. La empresa insta a los clientes a aplicar las actualizaciones inmediatamente o detener el proceso `dynamic_server` como medida temporal.

Etiquetas: ciberseguridad , exploit , firewall , hackeo , malware , parche , privilegio , vulnerabilidad

EE. UU. congela 2.700 millones de dólares robados por hackers norcoreanos en Binance

| Publicado por el-brujo

El gobierno de Estados Unidos ha congelado más de 2.700 millones de dólares en criptomonedas robadas de Binance alrededor del 29 de octubre de 2026. Según el FBI, Corea del Norte sustrajo un total de más de 6.000 millones de dólares en dicho robo, y el Departamento de Justicia ya cuenta con órdenes judiciales para incautar o retener más de 1.200 millones de los fondos congelados.

Etiquetas: binance , ciberseguridad , coreadelnorte , criptomoneda , fbi , fraude , hackeo , robo

OpenAI lanza dos herramientas de IA para automatizar pruebas de penetración y remediación de vulnerabilidades

| Publicado por el-brujo

OpenAI ha presentado Daybreak Red Team y Daybreak Defense Factory, dos herramientas de ciberseguridad basadas en IA diseñadas para ayudar a las organizaciones a probar aplicaciones web, confirmar fallos de seguridad y preparar correcciones. Lanzados el 12 de noviembre de 2026, estos productos expanden la plataforma Daybreak al vincular las pruebas de penetración automatizadas con la remediación de vulnerabilidades, manteniendo la responsabilidad de los ingenieros en la aprobación de los cambios de código.

Etiquetas: automatización , ciberseguridad , inteligencia artificial , openai , penetración , seguridad , software , vulnerabilidad

Filtración de datos en TSMC: datos de empleados expuestos por proveedor externo

| Publicado por el-brujo

TSMC ha confirmado que datos personales de algunos empleados y ex empleados fueron filtrados en línea sin autorización. La empresa aclaró que la información expuesta provenía de un proveedor externo de servicios en la nube y no hay evidencia de que sus propios sistemas hayan sido comprometidos.

Etiquetas: ciberseguridad , datos , empleado , empresa , filtración , nube , privacidad , tsmc

Beast Ransomware usa panel oculto ‘666’ para cifrar sistemas Windows y redes

| Publicado por el-brujo

El ransomware Beast cuenta con un panel de control oculto. Al presionar ALT+CTRL y escribir 666 en una máquina Windows infectada, el atacante accede a una interfaz gráfica que le permite seleccionar qué archivos cifrar. A diferencia de la mayoría de los ransomware que operan mediante líneas de comandos, esta función otorga a los criminales un control mucho más directo y manual durante la infección.

Etiquetas: ataque , ciberseguridad , encriptación , informática , malware , ransomware , virus , windows

OpenAI lanza herramientas de seguridad y advierte que las organizaciones están condenadas si no las utilizan

| Publicado por el-brujo

OpenAI lanzó la plataforma Daybreak, que incluye herramientas de prueba de penetración y defensa automatizada basadas en GPT-6 Cyber para encontrar y corregir vulnerabilidades. Mientras la empresa urge a las organizaciones a usar IA para su seguridad, una coalición de organizaciones sin fines de lucro ha presentado una demanda. El grupo busca detener el desarrollo de modelos más avanzados debido a los riesgos catastróficos y ciberataques ya reportados.

Etiquetas: ciberseguridad , inteligencia artificial , modelo , openai , seguridad , software , tecnología , vulnerabilidad

Vulnerabilidad crítica en Red Hat Quay permite secuestrar registros de contenedores

| Publicado por el-brujo

Se ha detectado una falla crítica en Red Hat Quay, identificada como CVE-2026-123710, que permite que cualquier persona con acceso al servidor de claves de un registro tome el control de la firma de tokens. Esta vulnerabilidad posee una puntuación CVSS de 9.8 y fue publicada por Red Hat el 11 de noviembre de 2026.

Etiquetas: ciberseguridad , contenedor , exploit , quay , redhat , registro , software , vulnerabilidad

Fallo de seguridad en AWS MCP Gateway permite acceso a redes internas y credenciales cloud

jueves, 12 de noviembre de 2026 | Publicado por el-brujo

AWS ha corregido una vulnerabilidad de solicitud de falsificación del lado del servidor (SSRF) en mcp-gateway-registry (CVE-2026-125926). Este fallo, que afecta a las versiones 1.0.3 hasta la 1.34.0, podría permitir que un atacante autenticado acceda a servicios internos a través de la puerta de enlace. AWS recomienda actualizar a la versión 1.35.0, la cual ya incluye la solución.

Etiquetas: aws , ciberseguridad , exploit , nube , puerta , red , seguridad , vulnerabilidad

Citrix corrige 12 vulnerabilidades en NetScaler y Secure Access Client, incluyendo un salto de autenticación

| Publicado por el-brujo

Citrix ha lanzado parches críticos para NetScaler ADC, Gateway y Console para corregir múltiples vulnerabilidades de desbordamiento de memoria y autenticación. Estos fallos podrían permitir denegaciones de servicio (DoS), saltos de autenticación o escalada de privilegios. La empresa recomienda actualizar a las versiones más recientes, aclarando que no se han detectado ataques activos hasta el momento.

Etiquetas: ciberseguridad , citrix , exploit , netscaler , parche , seguridad , software , vulnerabilidad

Europol desmantela servidores y dominios vinculados a Gootloader, CastleRAT y StealC

| Publicado por el-brujo

Europol y sus socios internacionales han desmantelado una infraestructura vinculada a los malwares Gootloader, CastleRAT y StealC, los cuales facilitan el robo de datos y ataques de ransomware. En la acción más reciente de la Operación Endgame, se neutralizaron 235 servidores y 257 dominios, logrando recuperar además 6,4 millones de conjuntos de datos de las víctimas. La operación estuvo enfocada en combatir el modelo de "cibercrimen como servicio".

Etiquetas: ciberseguridad , crimen , dominio , europol , infraestructura , malware , ransomware , servidor

Fallo RCE en PAN-OS de Palo Alto permite ejecutar código con privilegios de root

| Publicado por el-brujo

Palo Alto Networks ha revelado una vulnerabilidad de ejecución remota de código (RCE) en el software PAN-OS que se ejecuta en Panorama (identificada como CVE-2026-0330). Este fallo permite que un administrador autenticado con acceso a la red ejecute código arbitrario con privilegios de root. Se insta a los usuarios a parchear sus despliegues de Panorama afectados.

Etiquetas: ciberseguridad , exploit , hackeo , panorama , parche , red , software , vulnerabilidad

Fallo crítico en MongoDB permite tumbar servidores con solo dos pings

| Publicado por el-brujo

MongoDB ha solucionado un fallo crítico (CVE-2026-118383) que permitía a un atacante remoto, sin necesidad de iniciar sesión, provocar la caída de un servidor de base de datos mediante el envío de solo dos solicitudes de ping. Esta vulnerabilidad, situada en el código de replicación y con una puntuación CVSS v4.0 de 9.5, afectaba al proceso de sincronización de los servidores primarios.

Etiquetas: base de datos , ciberseguridad , exploit , mongodb , parche , servidor , software , vulnerabilidad

Roban 100GB de datos de Maersk

| Publicado por el-brujo

A.P. Moller–Maersk ha confirmado que unos hackers accedieron a un sistema informático antiguo y extrajeron datos. Un grupo autodenominado WhiteArmor afirma haber robado 100GB de registros logísticos. Aunque la empresa gigante del transporte marítimo reveló el incidente el 11 de noviembre de 2026, aún no ha confirmado la identidad de los atacantes, el volumen de los datos ni la información específica sustraída.

Etiquetas: ciberseguridad , datos , filtración , hackeo , informática , logística , maersk , transporte

Grave fallo de pre-autenticación en MongoDB (CVE-2026-118383) puede provocar caídas en servidores con retardo durante el failover

| Publicado por el-brujo

Se descubrió una vulnerabilidad crítica (CVE-2026-118383) en MongoDB que permite a un atacante no autenticado provocar la caída del servidor mediante dos solicitudes específicas. El fallo ocurre cuando un servidor afectado es elegido como primario en un conjunto de réplicas, pudiendo causar corrupción de memoria o ejecución de código. MongoDB ya lanzó versiones corregidas y recomienda actualizar todos los miembros del clúster inmediatamente.

Etiquetas: base de datos , ciberseguridad , exploit , mongodb , parche , servidor , software , vulnerabilidad

Grave fallo de Apache HTTP/2 podría permitir la ejecución remota de código por atacantes no autenticados

| Publicado por el-brujo

Se ha detectado una falla crítica (CVE-2026-119618) en el módulo HTTP/2 de Apache HTTP Server que permite a atacantes remotos ejecutar código y tomar control del servidor. Afecta a las versiones 2.4.55 hasta 2.4.70, siendo la versión 2.4.71 la solución oficial. Se recomienda actualizar inmediatamente o deshabilitar HTTP/2 eliminando h2 y h2c de la directiva Protocols.

Etiquetas: apache , ciberseguridad , exploit , http2 , linux , servidor , software , vulnerabilidad

Robar claves API y credenciales explotando fallos en servidores MCP

| Publicado por el-brujo

Un nuevo estudio advierte que los equipos de seguridad que utilizan asistentes de codificación de IA podrían estar exponiendo sus credenciales más sensibles. Se ha descubierto que los servidores del Model Context Protocol (MCP) pueden modificar su propio código después de la configuración, lo que permitiría a un atacante robar claves API y credenciales de administrador si logra comprometer un solo paquete de la cadena de suministro.

Etiquetas: api , ciberseguridad , credencial , hacker , mcp , servidor , software , vulnerabilidad

Vulnerabilidades de Escritorio Remoto de Windows permiten ejecutar código en red

| Publicado por el-brujo

Microsoft ha lanzado actualizaciones de seguridad para corregir cuatro vulnerabilidades en el Cliente de Escritorio Remoto de Windows. Estos fallos, publicados el 10 de noviembre de 2026, podrían permitir que atacantes ejecuten código mediante conexiones de red o acceso local, debido a errores en el manejo de la memoria y problemas de sincronización.

Etiquetas: ciberseguridad , escritorio remoto , exploit , microsoft , parche , software , vulnerabilidad , windows

Esta letra cirílica se ve igual, pero cambia por completo el dominio de una web y pueden colarte virus

| Publicado por el-brujo

Ciberdelincuentes utilizan el ataque homógrafo sustituyendo letras latinas por cirílicas en dominios como apple.com para crear webs falsas que permitan robar credenciales o instalar malware.

Etiquetas: apple , ciberseguridad , dominio , estafa , malware , phishing

Grave fallo en Zoom Workplace podría permitir la escalada de privilegios remota sin autenticación

| Publicado por el-brujo

Zoom lanzó actualizaciones para corregir dos fallos de seguridad críticos en Zoom Workplace para Windows que permitirían la escalada de privilegios a atacantes remotos. Estas vulnerabilidades, identificadas como CVE-2026-108186 y CVE-2026-108187, afectan a diversas versiones del software. Se recomienda a todos los usuarios instalar los parches más recientes para mitigar cualquier amenaza potencial.

Etiquetas: ciberseguridad , exploit , parche , seguridad , software , vulnerabilidad , windows , zoom

Ubuntu 26.10 bloquea certificados SSL revocados en curl

| Publicado por el-brujo

Ubuntu 26.10 Stonking Stingray ha implementado verificaciones de revocación de certificados en curl, lo que permite que esta herramienta de línea de comandos rechace conexiones HTTPS que utilicen certificados revocados. Este cambio, anunciado el 10 de noviembre, introduce el soporte de upki en el paquete curl de Ubuntu, representando un primer paso hacia la implementación de comprobaciones de certificados de nivel de navegador en todo el sistema operativo.

Etiquetas: certificado , ciberseguridad , curl , linux , seguridad , software , ssl , ubuntu