ciberseguridad Blog elhacker.NET

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Lazarus lanza el RAT RemotePE basado en memoria contra entidades financieras y de criptomonedas

lunes, 25 de mayo de 2026 | Publicado por el-brujo | Editar entrada

El grupo Lazarus, vinculado a Corea del Norte, utiliza el malware RemotePE para atacar organizaciones financieras y de criptomonedas. Este troyano de acceso remoto se ejecuta totalmente en memoria para evadir detecciones y no dejar rastros en el disco. El ataque comienza con ingeniería social en Telegram y busca mantener un acceso sigiloso a largo plazo para ejecutar robos de datos o financieros.

Etiquetas: ciberseguridad , criptomoneda , hackeo , lazarus , malware , troyano | 0 comentarios

Canadiense arrestado por botnet KimWolf por usar 2 millones de dispositivos para realizar ataques DDoS

domingo, 24 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).

Etiquetas: arresto , botnet , ciberseguridad , ddos , hackeo , iot | 0 comentarios

CISA advierte sobre vulnerabilidad de Trend Micro Apex One explotada en ataques

| Publicado por el-brujo | Editar entrada

La CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU.) ha incluido una vulnerabilidad crítica en Trend Micro Apex One en su catálogo de vulnerabilidades explotadas. El fallo, identificado como CVE-2026-34926, afecta a las instalaciones locales y podría permitir que los atacantes manipulen los sistemas de seguridad de los endpoints.

Etiquetas: ciberseguridad , cisa , exploit , malware , software , vulnerabilidad | 0 comentarios

Splunk corrige vulnerabilidades que permiten ataques DoS y exposición de datos

| Publicado por el-brujo | Editar entrada

Splunk ha lanzado actualizaciones de seguridad para corregir múltiples vulnerabilidades en Splunk Enterprise, Splunk Cloud Platform y el Splunk AI Toolkit. Estos fallos, identificados como CVE-2026-20238, CVE-2026-20239 y CVE-2026-20240, podrían permitir la exposición de datos sensibles y provocar condiciones de denegación de servicio (DoS).

Etiquetas: ciberseguridad , datos , dos , parche , splunk , vulnerabilidad | 0 comentarios

El nuevo engaño del phishing: cómo el consentimiento de OAuth evade la MFA

| Publicado por el-brujo | Editar entrada

El texto advierte sobre el phishing de consentimiento OAuth, un ataque que permite a los hackers obtener tokens de acceso persistentes sin necesidad de contraseñas ni activar alertas de MFA. Esta vulnerabilidad ocurre porque los usuarios aceptan permisos de aplicaciones de forma instintiva, creando combinaciones tóxicas de acceso entre distintas herramientas SaaS. Para mitigarlo, se recomienda monitorear los tokens en tiempo real y utilizar plataformas de seguridad especializadas que gestionen estas identidades y permisos.

Etiquetas: ciberseguridad , consentimiento , microsoft , oauth , phishing , token | 0 comentarios

Claude Mythos AI detecta 10.000 vulnerabilidades graves en software popular

sábado, 23 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Anthropic lanzó el Proyecto Glasswing y el modelo Claude Mythos Preview, que han detectado miles de vulnerabilidades críticas en software global y proyectos de código abierto. Esta capacidad de la IA para hallar fallos más rápido de lo que se pueden reparar impulsa a las empresas a acelerar sus ciclos de parcheo. Para evitar riesgos, estos modelos avanzados aún no son públicos, aunque existen programas de verificación para profesionales de la ciberseguridad.

Etiquetas: anthropic , ciberseguridad , inteligencia artificial , parche , software , vulnerabilidad | 0 comentarios

Google publica código de exploit para fallo de Chromium no corregido

| Publicado por el-brujo | Editar entrada

Google ha publicado el código de prueba de concepto (PoC) de un exploit para una vulnerabilidad crítica en la base de código de Chromium. Este fallo, reportado originalmente en 2022 por la investigadora Lyra Rebane, continúa sin parchear después de más de 42 meses, lo que expone a millones de usuarios de navegadores como Chrome y Microsoft Edge a posibles abusos mediante botnets.

Etiquetas: chromium , ciberseguridad , exploit , google , navegador , vulnerabilidad | 0 comentarios

Usan Hugging Face para malware en ataque a npm

| Publicado por el-brujo | Editar entrada

Grupos vinculados a Corea del Norte han encontrado una forma alarmante de manipular Hugging Face, una de las plataformas de IA y aprendizaje automático más confiables. El atacante ha incrustado malware de segunda etapa dentro del centro, convirtiéndolo en un canal para la distribución de software malicioso y la exfiltración de datos en vivo.

Etiquetas: ataque , ciberseguridad , hacker , inteligencia-artificial , malware , npm | 0 comentarios

Autoridades desmantelan "First VPN" usada en ataques de ransomware

| Publicado por el-brujo | Editar entrada

En una operación coordinada llamada Operación Saffron, autoridades de siete países lograron desmantelar First VPN, una red privada virtual vinculada al cibercrimen global. La acción, llevada a cabo los días 19 y 20 de mayo de 2026, fue liderada por Francia y Países Bajos con el apoyo de Europol y Eurojust.

Etiquetas: ciberseguridad , crimen , operación , policía , ransomware , vpn | 0 comentarios

Mini Shai-Hulud compromete paquetes npm de @antv para robar credenciales de CI/CD

| Publicado por el-brujo | Editar entrada

Se ha descubierto un sofisticado ataque de cadena de suministro denominado "Mini Shai-Hulud". Esta campaña tuvo como objetivo el ecosistema de paquetes npm @antv, que consiste en librerías de visualización de datos ampliamente utilizadas por desarrolladores en todo el mundo para crear aplicaciones y paneles de control. El ataque se caracterizó por ser silencioso y preciso.

Etiquetas: ataque , cadenadesuministro , ciberseguridad , credencial , malware , npm | 0 comentarios

Usan falsas descargas de Teams para desplegar ValleyRAT

| Publicado por el-brujo | Editar entrada

Se ha detectado una campaña engañosa en la que hackers utilizan sitios web que imitan la descarga de Microsoft Teams para engañar a los usuarios. El objetivo es instalar ValleyRAT, un troyano de acceso remoto capaz de robar datos, registrar las pulsaciones del teclado y tomar el control remoto de los equipos infectados. Esta actividad comenzó a finales de abril de 2026.

Etiquetas: ciberseguridad , estafa , hacker , malware , software , troyano | 0 comentarios

Campaña de phishing con invitaciones falsas roba credenciales en EE. UU.

| Publicado por el-brujo | Editar entrada

Una campaña de phishing a gran escala está atacando activamente a organizaciones de EE. UU. utilizando invitaciones a eventos falsas como señuelo. El objetivo de estas operaciones, activas desde diciembre de 2025, es robar credenciales de acceso, interceptar contraseñas de un solo uso o instalar herramientas de acceso remoto mediante el uso de dominios maliciosos basados en un mismo marco de trabajo.

Etiquetas: ciberseguridad , credencial , estafa , invitación , phishing , robo | 0 comentarios

Ataque Mini Shai-Hulud obliga a npm a reiniciar tokens de publicación 2FA

| Publicado por el-brujo | Editar entrada

El registro de npm tomó una medida urgente la semana pasada tras una serie de ataques a la cadena de suministro que pusieron en riesgo a miles de desarrolladores. El 19 de mayo, npm invalidó todos los tokens de acceso granular con permisos de escritura que omiten la autenticación de dos factores (2FA), obligando a los mantenedores a generar nuevas credenciales y actualizar sus flujos de trabajo automatizados. Esta acción fue una respuesta directa a una campaña de ataques.

Etiquetas: autenticación , ciberseguridad , malware , npm , token , vulnerabilidad | 0 comentarios

Ubiquiti parchea vulnerabilidades críticas de UniFi OS que permiten escalada de privilegios remota

viernes, 22 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Ubiquiti Networks ha lanzado actualizaciones de seguridad urgentes para corregir una serie de vulnerabilidades críticas en su plataforma UniFi OS. Estos fallos graves podrían permitir que atacantes remotos no autenticados ejecuten código arbitrario, escalen privilegios y comprometan seriamente la infraestructura de red empresarial. En total, el fabricante ha parcheado cinco problemas de seguridad distintos.

Etiquetas: ciberseguridad , parche , red , software , ubiquiti , vulnerabilidad | 0 comentarios

Descubren que las claves de API de Google siguen activas 23 minutos después de ser eliminadas

| Publicado por el-brujo | Editar entrada

Investigadores de Aikido descubrieron que las claves de API de Google pueden seguir siendo válidas hasta 23 minutos después de ser eliminadas, permitiendo a atacantes robar datos o generar cargos masivos. Este problema se agrava por las actualizaciones automáticas de los límites de facturación de Google, que pueden disparar los costos a miles de dólares. A pesar de los hallazgos, Google ha rechazado solucionar este retraso en la propagación, afirmando que el sistema funciona según lo previsto.

Etiquetas: api , ciberseguridad , facturación , gemini , google , llave , seguridad , vulnerabilidad | 0 comentarios

El FBI alerta sobre Kali365 ante el aumento del phishing mediante códigos de dispositivo

| Publicado por el-brujo | Editar entrada

El FBI advirtió sobre Kali365, una plataforma de phishing que roba tokens de Microsoft OAuth para acceder a cuentas privilegiadas saltándose la autenticación multifactor (MFA). Mediante correos fraudulentos y el uso de IA, los atacantes engañan a las víctimas para registrar sus dispositivos o interceptar cookies de sesión. Para protegerse, se recomienda bloquear el flujo de códigos de dispositivo y las políticas de transferencia de autenticación.

Etiquetas: ciberseguridad , fbi , malware , mfa , microsoft , oauth , phishing , token | 0 comentarios

Fraude de clics en Android: 455 apps maliciosas

| Publicado por el-brujo | Editar entrada

Se ha descubierto una operación de fraude publicitario a gran escala llamada Trapdoor, la cual afecta a usuarios de Android a través de 455 aplicaciones maliciosas. Este sistema genera clics falsos para agotar presupuestos publicitarios reales, llegando a producir 659 millones de solicitudes de ofertas fraudulentas en un solo día y superando los 24 millones de descargas en las apps afectadas.

Etiquetas: android , aplicación , ciberseguridad , fraude , malware , publicidad | 0 comentarios

Malware TamperedChef usa apps productivas firmadas para instalar stealers y RATs

| Publicado por el-brujo | Editar entrada

Una nueva ola de malware, denominada TamperedChef (o EvilAI), se está propagando a través de internet disfrazada de herramientas de productividad cotidianas. Estas aplicaciones maliciosas están diseñadas para robar credenciales de usuario y otorgar a los atacantes el control remoto de los sistemas infectados.

Etiquetas: amenaza , ciberseguridad , espionaje , malware , software , troyano | 0 comentarios

Nuevos 0-days de Microsoft Defender explotados activamente

| Publicado por el-brujo | Editar entrada

Se han revelado dos nuevas vulnerabilidades de Microsoft Defender que están siendo explotadas activamente. Los fallos, identificados como CVE-2026-41091 (elevación de privilegios) y CVE-2026-45498 (denegación de servicio), permiten que atacantes locales alcancen el nivel de SYSTEM y podrían interrumpir la protección de los endpoints en entornos Windows.

Etiquetas: ciberseguridad , defender , exploit , microsoft , vulnerabilidad , windows | 0 comentarios

Vulnerabilidad de 9 años en el kernel de Linux permitía robar claves privadas SSH

jueves, 21 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad en el núcleo de Linux (CVE-2026-46333) que permaneció oculta durante casi nueve años. Este fallo de escalada de privilegios locales permite que los atacantes ejecuten comandos arbitrarios como root y extraigan datos sensibles, incluyendo claves privadas de SSH.

Etiquetas: ciberseguridad , kernel , linux , privilegio , ssh , vulnerabilidad | 0 comentarios