ciberseguridad Blog elhacker.NET

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Explotan activamente la vulnerabilidad CVE-2026-19478 de GitLab pocos días después de su publicación

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un fallo crítico de inyección de código en GitLab (CVE-2026-19478) que permite a atacantes no autenticados modificar o eliminar proyectos públicos. La vulnerabilidad está siendo explotada activamente, impulsada por el uso de IA para acelerar los ataques tras la divulgación. Se recomienda actualizar urgentemente a las versiones corregidas o restringir el acceso a la API de GraphQL.

Etiquetas: ciberseguridad , exploit , gitlab , hackeo , software , vulnerabilidad | 0 comentarios

Controlador de Microsoft Defender puede desactivar EDR y AV desde el kernel de Windows

| Publicado por el-brujo | Editar entrada

Un controlador legítimo de Microsoft Defender, llamado Boot-Time Removal (BTR.sys), puede ser manipulado para realizar operaciones avanzadas en el núcleo (kernel) del sistema, tanto en archivos como en el registro. Según una investigación de Check Point, esto permitiría que atacantes con privilegios de administrador neutralicen las protecciones de seguridad del endpoint. No se trata de una vulnerabilidad convencional, sino de un caso de "Living-off-the-Land", donde un componente confiable y firmado por Microsoft es utilizado como arma.

Etiquetas: ciberseguridad , driver , kernel , malware , microsoft , vulnerabilidad | 0 comentarios

Usan agentes de IA OpenClaw para difundir malware y robar criptomonedas

| Publicado por el-brujo | Editar entrada

Los ciberdelincuentes están utilizando agentes de IA como una nueva vía para distribuir malware. A través de una campaña denominada ClawHavoc, atacaron el registro de habilidades ClawHub de OpenClaw (una plataforma de código abierto) mediante el uso de paquetes maliciosos en su mercado. El objetivo de este ataque es instalar software diseñado para el robo de datos y el acceso a monederos de criptomonedas en los dispositivos de las víctimas.

Etiquetas: ciberseguridad , criptomoneda , estafa , hacker , inteligencia artificial , Malware | 0 comentarios

Usan Claude, ChatGPT y Copilot como cebo para malware

| Publicado por el-brujo | Editar entrada

Los ciberdelincuentes están utilizando nombres de inteligencias artificiales reconocidas como un método para infectar a los usuarios con malware. A través de páginas de descarga falsas, extensiones de navegador y anuncios de búsqueda, hacen que archivos y comandos dañinos parezcan legítimos, enfocándose en personas que buscan herramientas de IA populares, asistentes de programación y funciones de productividad.

Etiquetas: ciberseguridad , estafa , hacker , inteligencia artificial , malware , virus | 0 comentarios

AWS: cómo evitar que un agente de IA secuestrado acceda a datos restringidos

| Publicado por el-brujo | Editar entrada

Las empresas están implementando agentes de IA para automatizar flujos de trabajo utilizando bases de datos y repositorios internos. Sin embargo, existe un riesgo crítico: la mayoría de estos agentes no saben quién realiza la consulta, lo que permitiría que un agente manipulado entregue datos confidenciales a usuarios no autorizados. Para mitigar esto, AWS ha demostrado cómo evitar que un agente de IA secuestrado acceda a información que el usuario final no tiene permitido leer.

Etiquetas: agente , aws , ciberseguridad , datos , inteligencia artificial , seguridad | 0 comentarios

Fallo crítico de SSRF en Kubernetes de Red Hat expone servicios internos

| Publicado por el-brujo | Editar entrada

Red Hat ha revelado la vulnerabilidad CVE-2026-66794, un fallo de Server-Side Request Forgery (SSRF) de severidad alta que afecta al componente cluster-proxy-addon en el motor multiclúster para Kubernetes. Con una puntuación CVSS v3.1 de 9.3, este problema podría permitir que atacantes remotos no autenticados accedan a servicios internos que normalmente serían inaccesibles en los clústeres de Kubernetes gestionados.

Etiquetas: ciberseguridad , exploit , kubernetes , redhat , ssrf , vulnerabilidad | 0 comentarios

Ocultan malware en palabras inglesas para infectar Windows

| Publicado por el-brujo | Editar entrada

Una nueva campaña de malware para Windows está ocultando código malicioso dentro de palabras comunes en inglés para evitar ser detectada durante los análisis. Esta técnica se utiliza para distribuir Amatera Stealer, un programa diseñado para robar datos sensibles. La operación se apoya en ClearFake, una infraestructura que compromete sitios web legítimos para propagar la amenaza.

Etiquetas: ciberseguridad , estafa , hacker , malware , virus , windows | 0 comentarios

OpenAI pausa entrenamiento de IA por riesgo de hallar fallos 0-day

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado temporalmente el entrenamiento de su IA de vanguardia tras detectar que su próximo modelo, Astra, podría alcanzar un umbral crítico de capacidades de ciberseguridad. Esta decisión se tomó debido a un incidente de seguridad con modelos de Hugging Face y a la evidencia de que los sistemas avanzados pueden identificar y explotar vulnerabilidades de software con mínima guía humana.

Etiquetas: ciberseguridad , entrenamiento , inteligencia artificial , modelo , openai , vulnerabilidad | 0 comentarios

El ataque de tarjetas zombi puede reactivar tarjetas Visa caducadas para pagos sin contacto

| Publicado por el-brujo | Editar entrada

Investigadores de la Universidad de Massachusetts Amherst descubrieron un ataque llamado Zombie Card que permite reactivar tarjetas Visa caducadas para realizar compras físicas. Mediante un dispositivo intermediario, modifican la fecha de vencimiento que lee el terminal sin romper la criptografía de la tarjeta. El éxito depende de que el banco no verifique la fecha independientemente y que la cuenta siga abierta.

Etiquetas: ciberseguridad , fraude , nfc , tarjeta , visa , vulnerabilidad | 0 comentarios

Engañan a Grok para que ejecute instrucciones inyectadas

| Publicado por el-brujo | Editar entrada

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Etiquetas: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comentarios

Saltan el MFA de Microsoft 365 y roban pagos vía email

| Publicado por el-brujo | Editar entrada

Un único correo electrónico de phishing fue suficiente para que unos atacantes accedieran a la cuenta de Microsoft 365 de un empleado de finanzas y redirigieran los pagos a proveedores. El incidente demuestra cómo los criminales pueden evadir la autenticación de múltiples factores (MFA) sin necesidad de instalar malware ni vulnerar el dispositivo de la empresa, utilizando para ello un mensaje dirigido con temática de recursos humanos sobre la denegación de una solicitud de tiempo libre remunerado.

Etiquetas: autenticación , ciberseguridad , fraude , hackeo , microsoft365 , phishing | 0 comentarios

Nuevo malware de Android roba PINs bancarios y usa otros teléfonos infectados como puente

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva familia de malware para Android llamada Manic, la cual combina el fraude bancario con funciones de spyware. Una de sus características más inusuales es que, si el teléfono infectado no tiene conexión a internet, puede "tomar prestada" la conexión de otro dispositivo infectado cercano para transmitir los datos robados.

Etiquetas: android , banca , ciberseguridad , espionaje , fraude , malware | 0 comentarios

Equipo de T-Mobile corta cable para eliminar intrusos chinos de su red

| Publicado por el-brujo | Editar entrada

En 2024, el equipo de seguridad de T-Mobile recurrió a una solución físicamente rudimentaria para combatir un problema tecnológico avanzado: cortaron físicamente un cable de red para eliminar el acceso de hackers respaldados por el estado chino a sus sistemas. Esta medida drástica se tomó en el contexto de una extensa campaña de espionaje que comprometió la infraestructura de telecomunicaciones e internet en Estados Unidos.

Etiquetas: ciberseguridad , espionaje , hacker , infraestructura , red , telecomunicación | 0 comentarios

Zyxel corrige fallo de inyección de comandos en 18 puntos de acceso

| Publicado por el-brujo | Editar entrada

Zyxel ha lanzado actualizaciones de firmware para corregir una vulnerabilidad de inyección de comandos de gravedad alta (CVE-2026-6837) que afecta a 18 modelos de puntos de acceso inalámbricos. El fallo se encuentra en el componente export-cgi y podría permitir que un administrador autenticado ejecute comandos del sistema operativo en los dispositivos vulnerables, específicamente durante el proceso de exportación de certificados PKCS#12.

Etiquetas: ciberseguridad , firmware , parche , punto de acceso , vulnerabilidad , zyxel | 0 comentarios

Explotan vulnerabilidad crítica de RCE en Zimbra

| Publicado por el-brujo | Editar entrada

CERT Polska ha advertido sobre la explotación activa de una vulnerabilidad crítica de ejecución remota de código (RCE) en Zimbra Collaboration Suite. El fallo, identificado como CVE-2026-73570, permite que atacantes no autenticados ejecuten comandos arbitrarios del sistema operativo como el usuario "zimbra" debido a una vulnerabilidad de inyección de comandos OS en la funcionalidad de monitoreo SNMP de Zimbra.

Etiquetas: ciberseguridad , exploit , servidor , software , vulnerabilidad , zimbra | 0 comentarios

Claude AI halla fallos de SAML que permiten robo de cuentas

| Publicado por el-brujo | Editar entrada

Investigadores de seguridad han utilizado la inteligencia artificial Claude de Anthropic para descubrir fallos graves en las implementaciones del Security Assertion Markup Language (SAML). Estas vulnerabilidades podrían permitir que atacantes evadan la autenticación y tomen el control de cuentas de usuario, evidenciando riesgos persistentes relacionados con el procesamiento de firmas XML y el comportamiento inconsistente de los analizadores.

Etiquetas: autenticación , ciberseguridad , hacking , inteligencia artificial , saml , vulnerabilidad | 0 comentarios

OpenAI detiene el entrenamiento de RL de vanguardia para reforzar la seguridad contra comportamientos imprevistos de la IA

| Publicado por el-brujo | Editar entrada

OpenAI pausó el entrenamiento de sus modelos más recientes para reforzar la seguridad y el monitoreo, buscando evitar incidentes de hackeo o comportamientos no deseados. La empresa implementará mejores aislamientos de red y sistemas de alerta rápida ante riesgos de ciberseguridad. Esta decisión surge tras reportes de agentes de IA que han vulnerado sistemas reales al confundir simulaciones con el mundo exterior.

Etiquetas: alineacion , ciberseguridad , entrenamiento , ia , openai , seguridad | 0 comentarios

Ataque Spectre en Cloudflare Workers filtra JWT de trabajadores coubicados a 12 bits por segundo

| Publicado por el-brujo | Editar entrada

Investigadores revelaron un ataque remoto de tipo Spectre contra Cloudflare Workers que permitió filtrar tokens JWT a una velocidad significativamente mayor que en pruebas previas. El ataque aprovechó debilidades en el sistema de aislamiento DyPrIs mediante el uso de WebSockets y Durable Objects. Cloudflare afirmó que ya mitigó el problema implementando el V8 Sandbox y protección de memoria basada en MPK, asegurando que no hubo datos de clientes afectados.

Etiquetas: ciberseguridad , cloudflare , memoria , spectre , token , vulnerabilidad | 0 comentarios

EE. UU. acusa a iraníes de robar propiedad intelectual valorada en más de 3.400 millones de dólares

| Publicado por el-brujo | Editar entrada

Estados Unidos ha acusado a 17 iraníes del Instituto Mabna por coordinar una masiva campaña de ciberespionaje desde 2013, robando datos académicos y propiedad intelectual valorada en 3.4 mil millones de dólares. Las operaciones afectaron a cientos de universidades, empresas y agencias gubernamentales, incluyendo la extorsión a HBO. El Departamento de Justicia ofrece recompensas de hasta 10 millones de dólares por información que ayude a localizar a cinco de los implicados.

Etiquetas: ciberseguridad , datos , espionaje , hackeo , iran , robo | 0 comentarios

Fallo crítico de Citrix NetScaler permite saltar la autenticación sin credenciales

| Publicado por el-brujo | Editar entrada

Cloud Software Group ha emitido un boletín de seguridad crítico advirtiendo sobre dos vulnerabilidades graves (CVE-2026-19489 y CVE-2026-19490) que afectan a NetScaler ADC y NetScaler Gateway. Estos fallos podrían permitir que atacantes remotos provoquen denegaciones de servicio o evadan completamente la autenticación sin necesidad de credenciales, poniendo en riesgo la infraestructura de acceso remoto de las empresas.

Etiquetas: autenticación , ciberseguridad , citrix , exploit , netscaler , vulnerabilidad | 0 comentarios