ciberseguridad Blog elhacker.NET

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

DockSec lleva la IA a la seguridad de contenedores

domingo, 31 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Muchos desarrolladores enfrentan el problema de que los escaneos de imágenes de contenedores generan cientos de CVEs, de los cuales la mayoría es ruido. Esto crea una brecha donde las vulnerabilidades reales se ignoran y se despliegan en producción. Para solucionar esto, DockSec ha introducido inteligencia artificial aplicada a la seguridad de contenedores, permitiendo transformar esos numerosos reportes en soluciones accionables y efectivas.

Etiquetas: ciberseguridad , contenedor , inteligencia artificial , seguridad , software , vulnerabilidad | 0 comentarios

Paquete NuGet malicioso de Sicoob SDK roba contraseñas bancarias

| Publicado por el-brujo | Editar entrada

Se ha detectado un paquete malicioso de NuGet que se hace pasar por un SDK oficial de Sicoob. Este paquete, denominado “Sicoob. Sdk”, estaba diseñado para atacar a desarrolladores que crean integraciones con las APIs bancarias de Sicoob en Brasil, con el objetivo de exfiltrar credenciales bancarias altamente sensibles y comprometer la seguridad de la cadena de suministro de software en el sector financiero.

Etiquetas: banca , ciberseguridad , malware , nuget , phishing , sdk | 0 comentarios

Ransomware Gentlemen usa tarea programada de SYSTEM para cifrar discos locales con privilegios elevados

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva variante de ransomware denominada The Gentlemen, desarrollada en el lenguaje Go y camuflada mediante la herramienta Garble. Esta amenaza destaca por su capacidad de cifrado potente por archivo y su habilidad para propagarse automáticamente por las redes sin intervención humana, afectando especialmente a sectores como la educación, la salud y el transporte.

Etiquetas: ciberseguridad , encriptación , malware , privilegio , ransomware , red | 0 comentarios

Explotación activa de vulnerabilidad de bypass de autenticación en PAN-OS GlobalProtect (CVE-2026-0257)

sábado, 30 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Palo Alto Networks advirtió sobre la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS y Prisma Access. Este fallo de omisión de autenticación permite a atacantes establecer conexiones VPN no autorizadas y acceder a redes internas. Se recomienda aplicar los parches urgentes o deshabilitar la función de anulación de autenticación como mitigación temporal.

Etiquetas: ciberseguridad , exploit , firewall , malware , vpn , vulnerabilidad | 0 comentarios

Herramienta de IA Pentest Swarm con acceso a nmap, sqlmap, Burp, Metasploit y más

| Publicado por el-brujo | Editar entrada

Pentest Swarm AI es la primera plataforma de pruebas de penetración autónoma de código abierto basada en una arquitectura de inteligencia de enjambre. Desarrollada por Armur AI, esta herramienta permite a los profesionales de seguridad coordinar el uso de un conjunto completo de herramientas ofensivas, como nmap, SQLMap, Burp Suite, ZAP y Metasploit, todas impulsadas por inteligencia artificial.

Etiquetas: automatización , ciberseguridad , hacking , ia , pentest , software | 0 comentarios

Ciberdelincuentes aprovechan fallo crítico en FortiClient EMS para desplegar robo de credenciales

| Publicado por el-brujo | Editar entrada

Ciberdelincuentes explotaron una falla crítica en FortiClient EMS (CVE-2026-35616) para distribuir un malware que roba credenciales disfrazado de actualización. Los atacantes usaron la propia infraestructura de gestión para ejecutar scripts de PowerShell en los dispositivos finales. Se recomienda actualizar a la versión 7.4.7 o superior para mitigar este riesgo.

Etiquetas: ciberseguridad , fortinet , infostealer , malware , powershell , vulnerabilidad | 0 comentarios

Paquetes de npm roban secretos de nube y CI/CD

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva oleada de paquetes de software maliciosos diseñados para robar credenciales de la nube y secretos de tuberías CI/CD desde los equipos de los desarrolladores. Este ataque, descubierto el 28 de mayo de 2026, resalta la vulnerabilidad de la cadena de suministro de software de código abierto y la facilidad con la que los atacantes pueden introducir código peligroso en el ecosistema.

Etiquetas: ciberseguridad , credencial , malware , npm , typosquatting , vulnerabilidad | 0 comentarios

Interfaz remota de Codex roba tokens de OpenAI

| Publicado por el-brujo | Editar entrada

Se ha detectado que el paquete de npm codexui-android, que se presentaba como una interfaz web remota para OpenAI Codex, estaba robando secretamente los tokens de autenticación de los desarrolladores. El paquete logró engañar a los usuarios al parecer legítimo, alcanzando las 27,000 descargas semanales antes de ser descubierto.

Etiquetas: ciberseguridad , codex , malware , npm , openai , token | 0 comentarios

RCE en VS Code Remote-SSH permite saltar de equipos locales a servidores nube

| Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad crítica en la extensión Remote-SSH de Visual Studio Code que permite a los atacantes realizar un salto (pivot) desde las máquinas de los desarrolladores infectadas hacia entornos de producción y la nube. Debido al uso masivo de esta extensión en los flujos de trabajo modernos, el fallo representa un riesgo significativo para las organizaciones que dependen del acceso a infraestructura remota.

Etiquetas: ciberseguridad , rce , servidor , software , vscode , vulnerabilidad | 0 comentarios

Filtración de datos compañía cruceros más grande del mundo expone información de millones de clientes

viernes, 29 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Carnival Corporation, la compañía de cruceros más grande del mundo, ha informado a sus clientes sobre una brecha de ciberseguridad significativa. El incidente ocurrió después de que un atacante utilizara ingeniería social para comprometer la cuenta de un empleado, exponiendo datos personales sensibles. La actividad no autorizada fue detectada por el equipo de seguridad informática el 14 de abril de 2026.

Etiquetas: ciberseguridad , crucero , datos , filtracion , hackeo , privacidad | 0 comentarios

Empleado de Google acusado de ganar 1,2 millones con información confidencial

| Publicado por el-brujo | Editar entrada

Un ingeniero de software de Google ha sido acusado en Estados Unidos por presuntamente utilizar datos internos confidenciales para obtener ganancias superiores a 1,2 millones de dólares mediante operaciones en mercados de predicción. Este caso pone de relieve la creciente preocupación sobre las amenazas internas y el mal uso del acceso privilegiado dentro de las grandes organizaciones tecnológicas.

Etiquetas: ciberseguridad , delito , espionaje , fraude , google , información | 0 comentarios

Nueva cadena de ataques Zapocalypse permite tomar control total de cuentas de Zapier

| Publicado por el-brujo | Editar entrada

Se ha revelado una cadena de exploits denominada Zapocalypse, la cual demuestra cómo una función de ejecución de código de bajos privilegios dentro de Zapier podría haber sido utilizada para crear una ruta de ataque a la cadena de suministro. Este fallo permitiría lograr el control total de las cuentas de los usuarios en toda la plataforma. Token Security presentará los detalles de este ataque el 1 de junio de 2026 en el evento fwd:cloudsec North America.

Etiquetas: ataque , ciberseguridad , exploit , hackeo , vulnerabilidad , zapier | 0 comentarios

ClearFake usa contratos inteligentes de BSC Testnet para un C2 resistente

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva y sofisticada campaña de malware llamada ClearFake, la cual utiliza contratos inteligentes de blockchain para gestionar sus operaciones. Al ocultar su infraestructura de comando y control dentro de la red de prueba de BNB Smart Chain, los atacantes logran que sea prácticamente imposible para los equipos de seguridad desactivar el sistema, ya que no dependen de servidores tradicionales que puedan ser desconectados.

Etiquetas: ataque , blockchain , ciberseguridad , contratos inteligentes , malware , red | 0 comentarios

Jefes ignoran el uso clandestino de IA por exceso de confianza

| Publicado por el-brujo | Editar entrada

Un estudio de Okta revela que más del 50% de las empresas sufrieron incidentes de seguridad por el uso de IA, impulsados principalmente por el uso de herramientas no aprobadas por los empleados. Existe una brecha crítica, ya que la mayoría de los ejecutivos confían en su capacidad de control a pesar de que los trabajadores comparten datos confidenciales en sistemas externos. Se recomienda implementar marcos de gobernanza y visibilidad en lugar de prohibiciones estrictas para mitigar estos riesgos.

Etiquetas: ciberseguridad , dato , empresa , gobernanza , incidente , inteligencia artificial , riesgo , software | 0 comentarios

Webs maliciosas rastrean visitas analizando la actividad del SSD

| Publicado por el-brujo | Editar entrada

Sitios web maliciosos pueden rastrear a los visitantes midiendo cambios mínimos en los tiempos de acceso de las unidades SSD, convirtiendo la actividad normal del navegador en una filtración de privacidad. Investigadores demostraron que un ataque de JavaScript puede utilizar el Sistema de Archivos Privado de Origen (OPFS) del navegador para generar actividad de disco y leer señales de tiempo sin necesidad de código nativo ni privilegios especiales.

Etiquetas: ciberseguridad , malware , navegador , privacidad , rastreo , ssd | 0 comentarios

Microsoft critica la publicación de vulnerabilidades zero-day tras la eliminación de cuentas de investigadores en GitHub

| Publicado por el-brujo | Editar entrada

Microsoft aboga por la divulgación coordinada de vulnerabilidades tras la publicación de varios zero-days en Windows por el investigador Chaotic Eclipse. La empresa afirma que publicar fallos sin previo aviso pone en riesgo a los usuarios y facilita el trabajo de los atacantes. Mientras tanto, el investigador acusa a Microsoft de maltrato y difamación, amenazando con nuevos lanzamientos.

Etiquetas: ciberseguridad , exploit , microsoft , seguridad , software , vulnerabilidad | 0 comentarios

Utilizan instaladores falsos de ChatGPT y Claude para desplegar DinDoor

jueves, 28 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Una nueva campaña de malware está atacando a creadores de contenido, jugadores y entusiastas de la IA mediante el uso de instaladores falsos de herramientas populares como ChatGPT y Claude. A través de estos archivos, los atacantes despliegan un peligroso backdoor llamado DinDoor, logrando engañar a numerosos usuarios al alojar los instaladores en plataformas que parecen confiables.

Etiquetas: backdoor , ciberseguridad , estafa , hacker , inteligenciaartificial , malware | 0 comentarios

Vulnerabilidad de FortiClient explotada para desplegar malware EKZ

| Publicado por el-brujo | Editar entrada

Se ha detectado una campaña de explotación que afecta al servidor de gestión de endpoints FortiClient EMS. Los atacantes aprovecharon la vulnerabilidad CVE-2026-35616, relacionada con un control de acceso inadecuado, para desplegar un ladrón de credenciales previamente desconocido en los dispositivos gestionados de diversas empresas, utilizando para ello la infraestructura administrativa de confianza.

Etiquetas: ciberseguridad , espionaje , exploit , forticlient , malware , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en OpenVPN Connect para macOS permite ejecutar comandos arbitrarios

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de escalada de privilegios en OpenVPN Connect para macOS (identificada como CVE-2026-9560). Este fallo permite que atacantes locales ejecuten comandos arbitrarios con privilegios elevados a través del servicio en segundo plano de la aplicación. El problema afecta a todas las versiones desde la 3.5.1 hasta la 3.8.1 y cuenta con una puntuación de gravedad CVSS 4.0 de 9.4 (Crítica).

Etiquetas: ciberseguridad , exploit , macos , openvpn , seguridad , vulnerabilidad | 0 comentarios

Nuevo fallo de día cero en Gogs permite la ejecución remota de código

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad "zero-day" crítica en el servicio Gogs que permite la ejecución remota de código (RCE) mediante la inyección de argumentos. Aunque requiere una cuenta de usuario, la configuración predeterminada de registro abierto facilita que cualquier atacante comprometa el servidor y robe datos sensibles. Hasta el momento, los desarrolladores no han publicado un parche oficial para solucionar este fallo.

Etiquetas: ciberseguridad , exploit , gogs , rce , vulnerabilidad , zero-day | 0 comentarios