ciberseguridad Blog elhacker.NET

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Vulnerabilidades en WatchGuard Firebox OS permiten ejecución de código arbitrario

viernes, 3 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se han detectado múltiples vulnerabilidades de gravedad alta en los dispositivos WatchGuard Firebox que utilizan Fireware OS. Estos fallos, identificados como CVE-2026-13053 y CVE-2026-13050 (entre otros), podrían permitir que atacantes autenticados ejecuten código arbitrario y tomen el control total de los equipos afectados. WatchGuard ya ha lanzado parches en las versiones recientes de firmware para corregir estas vulnerabilidades, que han sido calificadas con un puntaje de 8.6 según CVSS v4.0.

Etiquetas: ciberseguridad , exploit , firewall , firmware , vulnerabilidad , watchguard | 0 comentarios

Exeurodiputado que investigaba el software espía fue hackeado con Pegasus

| Publicado por el-brujo | Editar entrada

Stelios Kouloglou, exmiembro del Parlamento Europeo y parte del comité que investigaba los abusos del software espía Pegasus, fue infectado repetidamente por dicho programa durante su mandato. Según los hallazgos forenses de Citizen Lab, este es el primer caso público de un miembro del comité PEGA siendo víctima del software de NSO Group.

Etiquetas: ciberseguridad , espionaje , hackeo , nso-group , pegasus , spyware | 0 comentarios

Usó Claude AI para obtener entradas gratis en casi todos los conciertos de EE. UU.

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de inyección SQL no autenticada en Front Gate Tickets (FGT), filial de Live Nation/Ticketmaster que gestiona la boletería de grandes festivales estadounidenses como EDC, Bonnaroo y Outside Lands. El investigador Ian Carroll logró tomar el control administrativo total de la plataforma utilizando la ayuda del modelo de inteligencia artificial Claude de Anthropic.

Etiquetas: boleta , ciberseguridad , hacker , inteligencia artificial , sql injection , vulnerabilidad | 0 comentarios

Phishing de Microsoft 365 usa OAuth para capturar tokens y persistir acceso

| Publicado por el-brujo | Editar entrada

Se ha descubierto un nuevo panel de phishing llamado ARToken, diseñado para que los ciberdelincuentes roben sesiones de inicio de sesión de Microsoft 365 sin necesidad de contraseñas. Esta herramienta abusa de una función legítima de inicio de sesión de Microsoft destinada a dispositivos sin teclado o navegador, engañando a las víctimas para que aprueben un acceso en nombre del atacante.

Etiquetas: ciberseguridad , estafa , microsoft , oauth , phishing , token | 0 comentarios

Google desmantela la red de proxies residenciales de NetNut que afectaba a 2 millones de dispositivos domésticos

| Publicado por el-brujo | Editar entrada

Google, junto al FBI, ha debilitado la red NetNut, que convertía millones de dispositivos domésticos en proxies para canalizar tráfico ajeno. Esta red, vinculada a la empresa Alarum Technologies, utilizaba apps gratuitas y hardware genérico para ocultar la identidad de ciberdelincuentes y espías. Los expertos recomiendan evitar apps que ofrecen dinero por compartir el ancho de banda y comprar dispositivos de marcas reconocidas.

Etiquetas: botnet , ciberseguridad , google , malware , netnut , proxy | 0 comentarios

Explotan vulnerabilidad CitrixBleed en 24 horas

| Publicado por el-brujo | Editar entrada

Una nueva vulnerabilidad de la clase CitrixBleed en los dispositivos Citrix NetScaler comenzó a ser explotada activamente menos de un día después de su divulgación pública. El operador de infraestructura de señuelos, Lupovis, confirmó una campaña coordinada de escaneo y explotación detectada en tres despliegues de sensores distintos, ocurriendo esto dentro de las 24 horas posteriores a la publicación del aviso CTX696604 y el generador de artefactos de detección para el CVE-2026-8451.

Etiquetas: ciberseguridad , citrix , exploit , hacker , netscaler , vulnerabilidad | 0 comentarios

Más de 900 instancias de Oracle E-Business expuestas y vulnerables

| Publicado por el-brujo | Editar entrada

Se han detectado más de 900 instancias de Oracle E-Business Suite expuestas en la internet pública. Esta situación es crítica ya que atacantes están explotando activamente una vulnerabilidad grave en la plataforma, lo que pone en riesgo inmediato los entornos de ERP fundamentales para las empresas.

Etiquetas: ciberseguridad , erp , exploit , exposición , oracle , vulnerabilidad | 0 comentarios

Vulnerabilidad en Cisco Catalyst Center permite lectura de archivos remota

| Publicado por el-brujo | Editar entrada

Cisco ha revelado una vulnerabilidad de severidad alta en su plataforma Catalyst Center (identificada como CVE-2026-20191). Este fallo, con una puntuación CVSS de 7.5, permitiría que atacantes remotos no autenticados lean archivos arbitrarios de los sistemas afectados debido a una debilidad de salto de directorio (path-traversal) causada por una validación de entrada incorrecta.

Etiquetas: redes , vulnerabilidad , ciberseguridad , cisco , exploit , software | 0 comentarios

Usan VLC falso y libvlc.dll malicioso para desplegar ValleyRAT

| Publicado por el-brujo | Editar entrada

Ciberdelincuentes están utilizando una táctica ingeniosa para evadir las defensas de seguridad ocultando malware dentro de un programa confiable. Investigadores han detectado una campaña que abusa del popular reproductor VLC media player para instalar silenciosamente ValleyRAT, un troyano de acceso remoto que otorga a los atacantes el control total sobre los equipos infectados.

Etiquetas: ciberseguridad , hacking , malware , troyano , virus , vlc | 0 comentarios

Vulnerabilidades críticas de JetBrains permiten saltar autenticación y ejecutar código

jueves, 2 de julio de 2026 | Publicado por el-brujo | Editar entrada

JetBrains ha lanzado actualizaciones de seguridad para corregir un grupo de vulnerabilidades críticas que permiten la evasión de autenticación, el control total de cuentas y la ejecución remota de código (RCE). Estos fallos afectan a su ecosistema on-premise, incluyendo herramientas como Hub, YouTrack, IDEs basados en IntelliJ, Kotlin, GoLand y TeamCity, poniendo en riesgo directo los entornos de desarrollo y CI/CD si no se aplican los parches inmediatamente.

Etiquetas: ciberseguridad , exploit , jetbrains , parche , software , vulnerabilidad | 0 comentarios

Vulnerabilidades de ClamAV permiten denegación de servicio remota

| Publicado por el-brujo | Editar entrada

Se han detectado múltiples vulnerabilidades de severidad alta en el motor ClamAV de Cisco que permiten a atacantes remotos provocar la caída del proceso de escaneo del antivirus. Esto genera una denegación de servicio (DoS) en las implementaciones de Cisco Secure Endpoint Connector. El problema afecta a Windows, Linux y macOS, siendo el impacto más crítico en Windows (CVSS 7.5) debido a que el proceso de escaneo se ejecuta con privilegios elevados.

Etiquetas: antivirus , ciberseguridad , cisco , clamav , dos , vulnerabilidad | 0 comentarios

WinRAR 7.23 corrige vulnerabilidad que provoca cierres de la aplicación

| Publicado por el-brujo | Editar entrada

La versión WinRAR 7.23 corrige una vulnerabilidad de desbordamiento de montón (heap overflow) identificada como CVE-2026-14191. Este fallo de corrupción de memoria se encuentra en el código de procesamiento de volúmenes de recuperación RAR5 y podría ser activado mediante datos maliciosos en archivos .rev, provocando la caída de la aplicación o posibles ejecuciones remotas.

Etiquetas: ciberseguridad , parche , seguridad , software , vulnerabilidad , winrar | 0 comentarios

FCC prohíbe equipos chinos por riesgos de ciberseguridad

| Publicado por el-brujo | Editar entrada

La FCC de Estados Unidos ha anunciado una prohibición total sobre la importación y venta de equipos de telecomunicaciones fabricados en China. Esta medida, vigente desde el 26 de junio de 2026, afecta a empresas como Huawei, ZTE y Hikvision, debido a que representan riesgos de ciberseguridad y potenciales amenazas de espionaje.

Etiquetas: ban , china , ciberseguridad , espionaje , fcc , telecomunicacion | 0 comentarios

Nikkei: Malware chino infectó USB del Ejército de Japón

| Publicado por el-brujo | Editar entrada

Se ha detectado una grave brecha de seguridad en Japón, donde la Fuerza de Autodefensa Terrestre (JGSDF) utilizó inadvertidamente memorias USB infectadas con malware en computadoras conectadas a redes militares clasificadas. El incidente persistió durante casi un año antes de ser detectado, lo cual resulta especialmente alarmante.

Etiquetas: ciberseguridad , espionaje , japón , malware , milicia , usb | 0 comentarios

Alguien le pidió a DeepSeek crear un ransomware en el navegador y la IA accedió encantada

| Publicado por el-brujo | Editar entrada

Investigadores de Check Point advirtieron que modelos de IA como DeepSeek están facilitando la creación de ransomware que opera directamente en el navegador. Mediante el abuso de la API de acceso al sistema de archivos de Chrome, atacantes con poca experiencia pueden diseñar aplicaciones web maliciosas para cifrar archivos locales. Aunque algunas muestras son incompletas, el equipo demostró que es posible convertirlas en ataques funcionales con un esfuerzo mínimo.

Etiquetas: ciberseguridad , deepseek , inteligencia-artificial , llm , malware , navegador , phishing , ransomware | 0 comentarios

El kit de phishing EvilTokens es mucho más peligroso de lo que imaginábamos

| Publicado por el-brujo | Editar entrada

EvilTokens es un kit de phishing avanzado que permite evadir la autenticación multifactor para acceder a cuentas de Microsoft 365. Cisco Talos descubrió que el panel ARToken potencia estas operaciones con tácticas de evasión sofisticadas y el uso de relaciones comerciales reales para engañar a las víctimas. Más que un simple kit, se trata de un entorno completo para el compromiso de correos electrónicos corporativos (BEC).

Etiquetas: ciberseguridad , estafa , malware , mfa , microsoft , phishing , token , vulnerabilidad | 0 comentarios

Ataque FortiBleed vinculado a INC y Lynx Ransomware

| Publicado por el-brujo | Editar entrada

La campaña de robo de credenciales FortiBleed, que ha comprometido a más de 430,000 firewalls FortiGate en todo el mundo, está suministrando datos directamente a dos operaciones de ransomware-as-a-service: INC Ransom y Lynx. La Unidad de Investigación de Amenazas de SOCRadar detectó a un operador con acceso a la infraestructura de FortiBleed iniciando sesión en los paneles de negociación de ambas marcas de ransomware.

Etiquetas: ciberseguridad , contraseña , fortigate , malware , ransomware , vulnerabilidad | 0 comentarios

Falla sin parchear en Repo-Server de Argo CD podría permitir el control total de clústeres de Kubernetes

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica sin parchear en el componente repo-server de Argo CD que permite la ejecución remota de código. Un atacante que acceda a la red interna puede tomar el control total del clúster manipulando la herramienta kustomize y envenenando la caché de Redis. La única defensa actual es activar estrictamente las políticas de red de Kubernetes para aislar los puertos internos.

Etiquetas: argo-cd , ciberseguridad , exploit , kubernetes , red , vulnerabilidad | 0 comentarios

Vulnerabilidades RCE en Cursor IDE permiten inyección de prompts sin interacción

| Publicado por el-brujo | Editar entrada

Se han detectado dos vulnerabilidades críticas de ejecución remota de código (RCE), denominadas "DuneSlide", en Cursor IDE, el entorno de desarrollo basado en IA utilizado por más de la mitad de las empresas Fortune 500. Estos fallos, identificados como CVE-2026-50548 y CVE-2026-50549, cuentan con una puntuación de severidad CVSS de 9.8, lo que permite a los atacantes ejecutar código de forma remota.

Etiquetas: ciberseguridad , exploit , ide , inteligencia artificial , software , vulnerabilidad | 0 comentarios

Vulnerabilidad de Apple ‘Hide My Email’ expone correos reales

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad no parcheada en la función "Hide My Email" de Apple. Según el investigador Tyler Murphy y pruebas de 404 Media, este fallo permite que los atacantes descubran la dirección de correo electrónico real que se encuentra detrás de un alias anónimo, comprometiendo así la privacidad de los usuarios de iCloud+.

Etiquetas: apple , ciberseguridad , correo , icloud , privacidad , vulnerabilidad | 0 comentarios