ciberseguridad Blog elhacker.NET

Showing posts with label ciberseguridad. Show all posts

Showing posts with label ciberseguridad. Show all posts

Ocho agentes de IA vulneran sistemas gubernamentales, hackean 85 cuentas y roban más de 2.500 registrosen Asia

Wednesday, August 26, 2026 | Posted by el-brujo | Edit Post

Un ciberataque casi autónomo, que utilizó marcos de agentes de IA de código abierto, logró comprometer sistemas gubernamentales en Asia. Según una investigación de Dream, la campaña hackeó 85 cuentas de empleados y robó más de 2.500 registros de personal, demostrando que los agentes de IA coordinados pueden ejecutar gran parte de una intrusión a velocidad de máquina.

Labels: agente , ciberseguridad , filtración , gobierno , hackeo , inteligencia artificial | 0 comments

Fallo sin parchear en Calix permite a hackers saltar el NAT y exponer dispositivos internos

Tuesday, August 25, 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad sin parchear (CVE-2026-75501) en los routers Calix GS7 XGS que permite a atacantes remotos crear reglas de redirección de puertos sin autenticación. Esto expone dispositivos internos (cámaras, NAS e IoT) a internet, saltándose el firewall y el NAT del dispositivo. Como solución temporal, se recomienda a los usuarios desactivar la función UPnP en la configuración de seguridad del router.

Labels: calix , ciberseguridad , firmware , router , upnp , vulnerabilidad | 0 comments

Fallo crítico en Red Hat Keycloak permite tomar cualquier cuenta de usuario

| Posted by el-brujo | Edit Post

Red Hat ha revelado una vulnerabilidad crítica (CVE-2026-18963) en su versión de Keycloak que permitiría a atacantes remotos no autenticados apoderarse de cuentas de usuario arbitrarias. El fallo, que afecta al proceso de recuperación de contraseñas, tiene una puntuación de gravedad de 9.1 según el CVSS v3.1.

Labels: ciberseguridad , cuenta , exploit , keycloak , redhat , vulnerabilidad | 0 comments

Investigador revela cinco vulnerabilidades críticas en Palo Alto GlobalProtect

| Posted by el-brujo | Edit Post

Un investigador de seguridad ha revelado cinco vulnerabilidades que reportó responsablemente a Palo Alto Networks. Estos fallos afectan a GlobalProtect, el agente de endpoint y VPN utilizado en miles de redes empresariales en todo el mundo. Esta divulgación ha reavivado el debate sobre la gestión de los informes de vulnerabilidades por parte de los proveedores, incluso cuando los investigadores siguen las normas de divulgación coordinada.

Labels: ciberseguridad , informática , red , software , vpn , vulnerabilidad | 0 comments

Vulnerabilidades en TP-Link Archer permiten ataques de inyección de comandos

| Posted by el-brujo | Edit Post

TP-Link ha revelado tres vulnerabilidades de inyección de comandos de alta gravedad que afectan a los routers Archer BE800 V1, Archer BE3600 V1 y Archer AX75 V1. Estos fallos podrían permitir que atacantes cercanos ejecuten comandos arbitrarios con privilegios de root, lo que podría derivar en el compromiso total del dispositivo y ataques contra otros equipos conectados a la red local.

Labels: ciberseguridad , exploit , inyección , router , tp-link , vulnerabilidad | 0 comments

Suplantan a ReliaQuest para robar credenciales SSO y MFA

| Posted by el-brujo | Edit Post

ReliaQuest reveló que sufrió un ataque de ingeniería social donde los atacantes se hicieron pasar por miembros de su equipo de seguridad para engañar a los empleados y dirigirlos a una página de inicio de sesión único (SSO) fraudulenta. Aunque la identidad de un empleado quedó expuesta brevemente, la empresa afirmó que sus controles de seguridad evitaron el acceso a datos de clientes, aplicaciones internas y sistemas empresariales. El incidente ocurrió el 22 de agosto.

Labels: ciberseguridad , credencial , hackeo , malware , phishing , suplantación | 0 comments

Resultados de Google de Minecraft llevaron a malware

| Posted by el-brujo | Edit Post

Los jugadores de Minecraft que buscan un cliente popular podrían descargar malware en lugar de una herramienta del juego. Una renovada campaña de WeedHack está utilizando resultados de búsqueda manipulados, sitios web clonados y señuelos de descargas gratuitas para distribuir archivos de Java peligrosos. Los atacantes están replicando la imagen de marca y las listas de funciones para engañar a los usuarios.

Labels: ciberseguridad , estafa , google , malware , minecraft , virus | 0 comments

Explotan vulnerabilidad de Zimbra Collaboration Suite

| Posted by el-brujo | Edit Post

CERT Polska ha advertido sobre la explotación activa de la vulnerabilidad CVE-2026-73570 en Zimbra Collaboration Suite. Se trata de una falla crítica de inyección de comandos de SO que permite a atacantes remotos y no autenticados ejecutar comandos de shell arbitrarios como el usuario zimbra. Este problema afecta a las instalaciones donde el servicio SNMP trap está habilitado.

Labels: ciberseguridad , exploit , malware , software , vulnerabilidad , zimbra | 0 comments

Microsoft Teams ya permite a los administradores bloquear bots externos en las reuniones

| Posted by el-brujo | Edit Post

Microsoft está implementando una nueva política de seguridad en Teams que permite a los administradores bloquear automáticamente la entrada de bots externos a las reuniones. Esta función busca reducir riesgos de seguridad y evitar ataques de ingeniería social o el acceso de aplicaciones maliciosas. La herramienta estará disponible globalmente a finales de septiembre y deberá ser activada manualmente por los administradores.

Labels: administración , bot , ciberseguridad , microsoft , seguridad , teams | 0 comments

Phishing de Teams usa SynkLoader para robar contraseñas de Windows

| Posted by el-brujo | Edit Post

Se ha detectado una nueva campaña de phishing a través de Microsoft Teams para distribuir el malware SynkLoader. Los atacantes utilizan ingeniería social, haciéndose pasar por personal de soporte técnico de TI para engañar a los empleados y lograr que instalen un supuesto parche de seguridad, el cual despliega un conjunto de herramientas diseñadas para robar contraseñas de Windows.

Labels: ciberseguridad , contraseña , estafa , malware , microsoft , phishing | 0 comments

Vulnerabilidad en plugin de WordPress expone 100.000 sitios a toma de control total

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica (CVE-2026-19598) en el plugin Everest Forms de WordPress, que afecta a más de 100,000 sitios web. Con una puntuación de gravedad de 9.8, este fallo permite que atacantes no autenticados suban archivos maliciosos y ejecuten código de forma remota, lo que podría resultar en el control total de los sitios afectados.

Labels: ciberseguridad , exploit , malware , plugin , vulnerabilidad , wordpress | 0 comments

768 claves filtradas de AWS siguen activas con acceso total de administrador

| Posted by el-brujo | Edit Post

Una investigación de Truffle Security reveló que 768 credenciales de AWS expuestas públicamente aún otgan control administrativo total sobre entornos corporativos. El estudio, que verificó más de 10,000 pares de credenciales filtradas, evidencia fallos persistentes en el monitoreo de cuentas y la gestión de secretos y rotación de credenciales en la nube.

Labels: aws , ciberseguridad , credencial , filtración , nube , vulnerabilidad | 0 comments

Infectan pantallas de Android Auto vía actualizaciones de software

Monday, August 24, 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una campaña de malware para Android que utiliza los sistemas de actualización de software integrados en las pantallas de infoentretenimiento de los vehículos. En lugar de engañar al conductor para instalar una aplicación, los atacantes aprovechan la ruta de actualización oficial para desplegar un descargador multietapa diseñado para el fraude publicitario y la creación de una botnet de proxy.

Labels: android , automóvil , ciberseguridad , hackeo , malware , software | 0 comments

Nuevo malware como servicio usa dominios de Adobe para atacar Windows con archivos .bat

| Posted by el-brujo | Edit Post

Se ha detectado un servicio criminal que utiliza el sitio web acrobatreaderonline.com, el cual finge ofrecer Adobe Acrobat Reader para engañar a los usuarios. En realidad, el sitio es un panel de operador diseñado para crear y gestionar ataques dirigidos a usuarios de Windows, empleando temas de documentos o pagos aparentemente confiables para atraer a las víctimas.

Labels: ataque , ciberseguridad , estafa , malware , virus , windows | 0 comments

Cybermes: agente de IA para pentesting automatizado

| Posted by el-brujo | Edit Post

Se ha lanzado Cybermes, un nuevo proyecto de código abierto diseñado como un agente autónomo de grado empresarial para la seguridad ofensiva. Esta herramienta, desarrollada por Zyrexnn y disponible en GitHub, es capaz de ejecutar pruebas de penetración completas con una supervisión humana mínima. Actualmente se encuentra en su versión 2.0.0 tras una importante reestructuración de su arquitectura.

Labels: automatización , ciberseguridad , inteligencia artificial , pentesting , red teaming , software | 0 comments

Claude Opus 5 esquiva binarios ofuscados en vez de romper su protección

Saturday, August 22, 2026 | Posted by el-brujo | Edit Post

En un experimento de ingeniería inversa, Claude Opus 5 no logró descifrar binarios endurecidos. En su lugar, intentó buscar vías más sencillas para recuperar información oculta, lo que demuestra que el análisis asistido por IA puede ser capaz pero poco fiable. La prueba, que no fue un brote de malware, utilizó binarios AArch64 sin símbolos con cadenas ocultas dentro de un entorno seguro.

Labels: análisis , binario , ciberseguridad , ingeniería inversa , inteligencia artificial , software | 0 comments

Fallo crítico en AIT-GUI de NASA permite enviar comandos a naves espaciales

| Posted by el-brujo | Edit Post

Se ha descubierto una falla de seguridad crítica en el AIT-GUI (Instrument Toolkit GUI) de NASA/JPL, una herramienta de código abierto. El investigador Yuval Elbar de Cycode reveló que este fallo, calificado con un 9.4 en la escala CVSS v3.1, permitiría a un atacante no autenticado enviar comandos en vivo a naves espaciales e instrumentos científicos, así como ejecutar scripts y secuencias de comandos sin necesidad de iniciar sesión.

Labels: ataque , ciberseguridad , espacio , nasa , software , vulnerabilidad | 0 comments

App de ancho de banda convierte dispositivos en puertas a redes internas

| Posted by el-brujo | Edit Post

Una aplicación de uso compartido de ancho de banda instalada por un empleado puede convertir silenciosamente un dispositivo de trabajo en una puerta de enlace para tráfico externo. Aunque no actúa como un malware tradicional, el software Peer2Profit puede exponer la conexión a internet de una empresa y poner potencialmente los sistemas internos al alcance de usuarios de proxy externos.

Labels: aplicación , ciberseguridad , malware , red , riesgo , vulnerabilidad | 0 comments

Kit de phishing de 10.000 dólares promete instalar llaves de acceso fraudulentas para mantener el control de cuentas vulneradas

| Posted by el-brujo | Edit Post

Se vende en foros rusos iAuthFlow v2, un kit de phishing que utiliza un modelo de navegador intermedio para registrar llaves de acceso (passkeys) controladas por el atacante. Esto permite el acceso persistente a cuentas de Google, Microsoft y otras, incluso después de que la víctima cambie su contraseña. Los expertos advierten que la recuperación de cuentas ya no basta con reiniciar contraseñas, sino que requiere una investigación exhaustiva de credenciales y configuraciones alteradas.

Labels: autenticación , ciberseguridad , cuenta , fraude , hacker , malware , passkey , phishing | 0 comments

Malware en Android Auto se propaga mediante actualizadores integrados para fraude publicitario y botnets proxy

| Posted by el-brujo | Edit Post

Investigadores de Kaspersky detectaron un nuevo malware diseñado para infectar pantallas Android de vehículos desarrolladas por DoFun. El ataque utiliza el sistema de actualizaciones legítimo del dispositivo para instalar un botnet destinado al fraude publicitario y la creación de proxies. Se atribuye esta actividad al grupo MoYu, vinculando el caso con la red maliciosa conocida como BADBOX.

Labels: android , automovil , botnet , ciberseguridad , firmware , malware | 0 comments