Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta correo. Mostrar todas las entradas
Mostrando entradas con la etiqueta correo. Mostrar todas las entradas

PostHeaderIcon Red de phishing china: mil millones de mensajes contra 75.000 entidades

viernes, 16 de octubre de 2026 | Posted by el-brujo

Una red de phishing gestionada desde China ha sido vinculada al envío de mil millones de correos electrónicos fraudulentos, afectando a unas 75.000 organizaciones. La operación utiliza Iron Man System, una plataforma de pago que permite a los cibercriminales desplegar sitios web falsos y recolectar información sensible sin necesidad de desarrollar sus propias herramientas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco soluciona vulnerabilidad zero-day en Secure Email Gateway aprovechada en ataques

miércoles, 14 de octubre de 2026 | Posted by el-brujo

Cisco ha corregido una vulnerabilidad crítica de día cero (CVE-2026-76519) en su Secure Email Gateway (SEG) que permitía a atacantes remotos ejecutar comandos con privilegios de root mediante adjuntos de correo maliciosos. La falla afecta a instancias con el servicio de reputación de archivos activado y versiones obsoletas de Content Scanner Tools. Cisco insta a los administradores a actualizar sus sistemas, revisar los logs en busca de actividad sospechosa y renovar credenciales en caso de compromiso.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Gmail: IA para gestionar tu correo

domingo, 11 de octubre de 2026 | Posted by el-brujo

Gmail integrará un nuevo agente de IA para gestionar los correos electrónicos automáticamente, permitiendo que la bandeja de entrada funcione en piloto automático.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nikkei reporta filtraciones en cuentas de correo de Google y Microsoft de sus empleados

miércoles, 7 de octubre de 2026 | Posted by el-brujo

El gigante editorial japonés Nikkei informó que atacantes vulneraron dos cuentas de correo electrónico de sus empleados en julio y septiembre. Estos accesos permitieron la filtración de datos personales de socios y el envío de miles de correos de phishing a personal y entrevistados. Este hecho se suma a una serie de incidentes de seguridad previos que han afectado a la compañía en años recientes.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en Microsoft Exchange permite a atacantes autenticados leer buzones de otros usuarios

martes, 6 de octubre de 2026 | Posted by el-brujo

Microsoft lanzó actualizaciones de seguridad para corregir una falla grave en Exchange Server que permite a atacantes autenticados elevar sus privilegios y leer correos ajenos. Mientras que los usuarios de Exchange Online ya están protegidos, quienes usan versiones locales deben instalar los parches urgentemente. Aunque no hay evidencia de ataques activos, Microsoft advierte que la explotación de esta vulnerabilidad es probable.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cuentas gratuitas de iCloud permitirían suplantar correos y saltar seguridad

domingo, 4 de octubre de 2026 | Posted by el-brujo

El investigador de seguridad Timo Longin, del laboratorio SEC Consult, reveló dos fallos de suplantación de identidad (spoofing) en la infraestructura de correo de Apple. Estas vulnerabilidades permitirían que cualquier usuario con una cuenta gratuita de iCloud enviara mensajes que parecieran provenir de cualquier dirección @icloud.com, logrando evadir los controles de seguridad fundamentales como SPF, DKIM y DMARC.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft detecta grupos aprovechando un fallo de Zimbra antes de su publicación

viernes, 2 de octubre de 2026 | Posted by el-brujo

Resumen de noticias: Microsoft enfrenta fallos en Azure, errores de SharePoint y un bug descubierto por un joven. Por otro lado, se reportan ataques críticos a servidores de correo Zimbra mediante una vulnerabilidad de inyección de comandos. Los atacantes robaron credenciales y accedieron a buzones antes de que se emitiera el parche oficial.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Acceden remotamente a servidores Zimbra mediante correos manipulados

| Posted by el-brujo

Están explotando una vulnerabilidad grave en los servidores de correo Zimbra expuestos a internet mediante el envío de correos electrónicos diseñados específicamente. Esta falla, identificada como CVE-2026-73570, consiste en un problema de inyección de comandos en la función de notificaciones SNMP del servidor, lo que permite que un atacante externo ejecute comandos en un servidor vulnerable sin necesidad de iniciar sesión ni de que un empleado abra el mensaje.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ciberatacantes aprovechan falla de Zimbra para instalar web shells y robar credenciales de acceso

miércoles, 30 de septiembre de 2026 | Posted by el-brujo

Ciberatacantes explotaron una vulnerabilidad de inyección de comandos en Zimbra Collaboration Suite (CVE-2026-73570) para ejecutar código remoto y robar datos de buzones de correo. Los atacantes desplegaron web shells y herramientas de acceso remoto para escalar privilegios y moverse lateralmente por los servidores. Se recomienda actualizar a la versión 10.1.20 o desinstalar el paquete zimbra-snmp para mitigar el riesgo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Una filtración de correos de GitLab permite que cualquiera suba código y ejecute tareas de CI en tu nombre

viernes, 25 de septiembre de 2026 | Posted by el-brujo

La dirección de correo privada de GitLab para reportar incidencias funciona como una credencial permanente que permite a cualquiera suplantar al usuario. Un atacante puede usarla para enviar parches de código, realizar commits en ramas protegidas y ejecutar trabajos de CI/CD, saltándose el 2FA y restricciones de IP. Para mitigarlo, se recomienda restablecer el token de correo electrónico en el perfil de usuario o desactivar la función a nivel de instancia.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en GitLab permite insertar código en repositorios privados

jueves, 24 de septiembre de 2026 | Posted by el-brujo

Una vulnerabilidad en la función de GitLab "Email work item to this project" puede permitir que atacantes comprometan repositorios privados. Según la investigación de Joe Leon de Aikido Security, si se expone la dirección privada del proyecto, que contiene un token de correo electrónico que no expira, un actor malintencionado podría utilizarlo como base para introducir código en repositorios privados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Exim Mail Server 4.100.1 corrige 4 fallos de seguridad

lunes, 21 de septiembre de 2026 | Posted by el-brujo

La versión 4.100.1 de Exim corrige cuatro vulnerabilidades de seguridad, destacando fallos de alta severidad relacionados con Proxy Protocol y GnuTLS (use-after-free), así como un problema de SMTP smuggling de severidad media que permitiría a atacantes modificar el contenido de los correos electrónicos. Esta actualización, anunciada el 18 de septiembre de 2026, afecta a despliegues que utilizan versiones tan antiguas como la 4.83 en ciertas configuraciones.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Un simple correo electrónico permite obtener acceso root en los dispositivos de seguridad de Cisco

miércoles, 16 de septiembre de 2026 | Posted by el-brujo

Criminales están explotando una vulnerabilidad crítica (CVE-2026-76461) en el Cisco Secure Email Gateway que permite obtener acceso de root mediante correos maliciosos. No existen soluciones temporales, por lo que la única opción es instalar los parches de AsyncOS proporcionados por Cisco. Se recomienda a los administradores revisar logs externos y, en casos de compromiso, reinstalar completamente los sistemas virtuales.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Thundermail lanza su acceso temprano

jueves, 10 de septiembre de 2026 | Posted by el-brujo

Thunderbird lanza el acceso temprano de Thundermail, su nuevo servicio de correo para convertir el cliente en un centro de productividad, incorporando usuarios de la beta por tandas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Roundcube Webmail corrige 12 fallos de seguridad, incluyendo XSS y SSRF

martes, 8 de septiembre de 2026 | Posted by el-brujo

Roundcube Webmail ha lanzado actualizaciones de seguridad para sus ramas 1.6 LTS y 1.7 (versiones 1.6.19 y 1.7.4) para corregir 12 vulnerabilidades. Estos fallos podrían exponer a usuarios y servidores a ataques de cross-site scripting (XSS), inyección de encabezados de correo electrónico, acceso a datos de otros usuarios, evasión de contenido remoto y server-side request forgery (SSRF).

Roundcube - open source webmail software

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon El contrabando de ASCII va más allá de un riesgo de seguridad para la IA

lunes, 7 de septiembre de 2026 | Posted by el-brujo

Microsoft detectó una masiva campaña de phishing que utilizó el contrabando de ASCII, insertando caracteres Unicode invisibles en palabras clave financieras para evadir filtros de seguridad. Esta técnica, originalmente diseñada para engañar a modelos de IA, fue adaptada para correos electrónicos fraudulentos, alcanzando millones de mensajes. Los expertos recomiendan limpiar los caracteres invisibles en los procesos de análisis de texto para prevenir estos ataques.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Usan caracteres invisibles para evadir detección de phishing en millones de correos

domingo, 6 de septiembre de 2026 | Posted by el-brujo

Los atacantes están utilizando caracteres Unicode invisibles para que los correos de phishing parezcan inofensivos y logren engañar a los sistemas de seguridad diseñados para detectar lenguaje sospechoso. Esta campaña masiva utiliza mensajes sobre finanzas, préstamos y créditos, demostrando que cambios mínimos e invisibles dentro de las palabras pueden debilitar los filtros de seguridad estándar.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Técnica de phishing de Microsoft 365 evade bloqueo de envío directo

| Posted by el-brujo

Los usuarios de Microsoft 365 están siendo blanco de una técnica de phishing que consiste en dejar en blanco el remitente del sobre SMTP. Esta omisión permite que mensajes no autenticados superen las medidas de seguridad de Direct Send, haciendo que el correo parezca provenir de la propia organización del empleado. Se ha aclarado que este método no es un fallo de software de Microsoft.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan códigos QR sin imagen para evadir seguridad de email

viernes, 4 de septiembre de 2026 | Posted by el-brujo

Están utilizando códigos QR sin archivos de imagen para evadir las defensas del correo electrónico. Esta táctica convierte el marcado del correo en un código escaneable que redirige a las víctimas a una página de phishing, evitando que las herramientas de seguridad detecten el objeto de imagen habitual. De este modo, trasladan al usuario desde un ordenador de trabajo monitorizado hacia un dispositivo móvil.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Más de 21,000 servidores Microsoft Exchange siguen expuestos al CVE-2026-62911

miércoles, 2 de septiembre de 2026 | Posted by el-brujo

Aproximadamente 22,000 servidores de Microsoft Exchange en todo el mundo siguen sin parchear contra la vulnerabilidad CVE-2026-62911. Se trata de un fallo crítico de omisión de autenticación que permitiría a los atacantes tomar el control de la infraestructura de correo electrónico empresarial. Según datos de la Shadowserver Foundation, al 31 de agosto de 2026, se identificaron 21,899 direcciones IP vulnerables.

Read more »

Labels: , , , , , | 0 comments