correo Blog elhacker.NET

Mostrando entradas con la etiqueta correo. Mostrar todas las entradas

Gmail: IA para gestionar tu correo

domingo, 11 de octubre de 2026 | Posted by el-brujo

Gmail integrará un nuevo agente de IA para gestionar los correos electrónicos automáticamente, permitiendo que la bandeja de entrada funcione en piloto automático.

Labels: automatización , correo , gmail , google , ia , tecnología | 0 comments

Nikkei reporta filtraciones en cuentas de correo de Google y Microsoft de sus empleados

miércoles, 7 de octubre de 2026 | Posted by el-brujo

El gigante editorial japonés Nikkei informó que atacantes vulneraron dos cuentas de correo electrónico de sus empleados en julio y septiembre. Estos accesos permitieron la filtración de datos personales de socios y el envío de miles de correos de phishing a personal y entrevistados. Este hecho se suma a una serie de incidentes de seguridad previos que han afectado a la compañía en años recientes.

Labels: ciberseguridad , correo , filtración , hackeo , nikkei , phishing | 0 comments

Fallo en Microsoft Exchange permite a atacantes autenticados leer buzones de otros usuarios

martes, 6 de octubre de 2026 | Posted by el-brujo

Microsoft lanzó actualizaciones de seguridad para corregir una falla grave en Exchange Server que permite a atacantes autenticados elevar sus privilegios y leer correos ajenos. Mientras que los usuarios de Exchange Online ya están protegidos, quienes usan versiones locales deben instalar los parches urgentemente. Aunque no hay evidencia de ataques activos, Microsoft advierte que la explotación de esta vulnerabilidad es probable.

Labels: actualización , correo , exchange , microsoft , seguridad , vulnerabilidad | 0 comments

Cuentas gratuitas de iCloud permitirían suplantar correos y saltar seguridad

domingo, 4 de octubre de 2026 | Posted by el-brujo

El investigador de seguridad Timo Longin, del laboratorio SEC Consult, reveló dos fallos de suplantación de identidad (spoofing) en la infraestructura de correo de Apple. Estas vulnerabilidades permitirían que cualquier usuario con una cuenta gratuita de iCloud enviara mensajes que parecieran provenir de cualquier dirección @icloud.com, logrando evadir los controles de seguridad fundamentales como SPF, DKIM y DMARC.

Labels: apple , ciberseguridad , correo , icloud , suplantación , vulnerabilidad | 0 comments

Microsoft detecta grupos aprovechando un fallo de Zimbra antes de su publicación

viernes, 2 de octubre de 2026 | Posted by el-brujo

Resumen de noticias: Microsoft enfrenta fallos en Azure, errores de SharePoint y un bug descubierto por un joven. Por otro lado, se reportan ataques críticos a servidores de correo Zimbra mediante una vulnerabilidad de inyección de comandos. Los atacantes robaron credenciales y accedieron a buzones antes de que se emitiera el parche oficial.

Labels: correo , exploit , malware , microsoft , seguridad , servidor , vulnerabilidad , zimbra | 0 comments

Acceden remotamente a servidores Zimbra mediante correos manipulados

| Posted by el-brujo

Están explotando una vulnerabilidad grave en los servidores de correo Zimbra expuestos a internet mediante el envío de correos electrónicos diseñados específicamente. Esta falla, identificada como CVE-2026-73570, consiste en un problema de inyección de comandos en la función de notificaciones SNMP del servidor, lo que permite que un atacante externo ejecute comandos en un servidor vulnerable sin necesidad de iniciar sesión ni de que un empleado abra el mensaje.

Labels: ciberseguridad , correo , hacker , servidor , vulnerabilidad , zimbra | 0 comments

Ciberatacantes aprovechan falla de Zimbra para instalar web shells y robar credenciales de acceso

miércoles, 30 de septiembre de 2026 | Posted by el-brujo

Ciberatacantes explotaron una vulnerabilidad de inyección de comandos en Zimbra Collaboration Suite (CVE-2026-73570) para ejecutar código remoto y robar datos de buzones de correo. Los atacantes desplegaron web shells y herramientas de acceso remoto para escalar privilegios y moverse lateralmente por los servidores. Se recomienda actualizar a la versión 10.1.20 o desinstalar el paquete zimbra-snmp para mitigar el riesgo.

Labels: ciberataque , correo , malware , seguridad , vulnerabilidad , zimbra | 0 comments

Una filtración de correos de GitLab permite que cualquiera suba código y ejecute tareas de CI en tu nombre

viernes, 25 de septiembre de 2026 | Posted by el-brujo

La dirección de correo privada de GitLab para reportar incidencias funciona como una credencial permanente que permite a cualquiera suplantar al usuario. Un atacante puede usarla para enviar parches de código, realizar commits en ramas protegidas y ejecutar trabajos de CI/CD, saltándose el 2FA y restricciones de IP. Para mitigarlo, se recomienda restablecer el token de correo electrónico en el perfil de usuario o desactivar la función a nivel de instancia.

Labels: correo , exploit , gitlab , seguridad , token , vulnerabilidad | 0 comments

Vulnerabilidad en GitLab permite insertar código en repositorios privados

jueves, 24 de septiembre de 2026 | Posted by el-brujo

Una vulnerabilidad en la función de GitLab "Email work item to this project" puede permitir que atacantes comprometan repositorios privados. Según la investigación de Joe Leon de Aikido Security, si se expone la dirección privada del proyecto, que contiene un token de correo electrónico que no expira, un actor malintencionado podría utilizarlo como base para introducir código en repositorios privados.

Labels: ciberseguridad , correo , exploit , gitlab , repositorio , vulnerabilidad | 0 comments

Exim Mail Server 4.100.1 corrige 4 fallos de seguridad

lunes, 21 de septiembre de 2026 | Posted by el-brujo

La versión 4.100.1 de Exim corrige cuatro vulnerabilidades de seguridad, destacando fallos de alta severidad relacionados con Proxy Protocol y GnuTLS (use-after-free), así como un problema de SMTP smuggling de severidad media que permitiría a atacantes modificar el contenido de los correos electrónicos. Esta actualización, anunciada el 18 de septiembre de 2026, afecta a despliegues que utilizan versiones tan antiguas como la 4.83 en ciertas configuraciones.

Labels: ciberseguridad , correo , exim , parche , servidor , vulnerabilidad | 0 comments

Un simple correo electrónico permite obtener acceso root en los dispositivos de seguridad de Cisco

miércoles, 16 de septiembre de 2026 | Posted by el-brujo

Criminales están explotando una vulnerabilidad crítica (CVE-2026-76461) en el Cisco Secure Email Gateway que permite obtener acceso de root mediante correos maliciosos. No existen soluciones temporales, por lo que la única opción es instalar los parches de AsyncOS proporcionados por Cisco. Se recomienda a los administradores revisar logs externos y, en casos de compromiso, reinstalar completamente los sistemas virtuales.

Labels: cisco , correo , exploit , hacking , parche , seguridad , software , vulnerabilidad | 0 comments

Thundermail lanza su acceso temprano

jueves, 10 de septiembre de 2026 | Posted by el-brujo

Thunderbird lanza el acceso temprano de Thundermail, su nuevo servicio de correo para convertir el cliente en un centro de productividad, incorporando usuarios de la beta por tandas.

Labels: correo , email , productividad , software , thunderbird , thundermail | 0 comments

Roundcube Webmail corrige 12 fallos de seguridad, incluyendo XSS y SSRF

martes, 8 de septiembre de 2026 | Posted by el-brujo

Roundcube Webmail ha lanzado actualizaciones de seguridad para sus ramas 1.6 LTS y 1.7 (versiones 1.6.19 y 1.7.4) para corregir 12 vulnerabilidades. Estos fallos podrían exponer a usuarios y servidores a ataques de cross-site scripting (XSS), inyección de encabezados de correo electrónico, acceso a datos de otros usuarios, evasión de contenido remoto y server-side request forgery (SSRF).

Roundcube - open source webmail software

Labels: ciberseguridad , correo , parche , software , vulnerabilidad , webmail | 0 comments

El contrabando de ASCII va más allá de un riesgo de seguridad para la IA

lunes, 7 de septiembre de 2026 | Posted by el-brujo

Microsoft detectó una masiva campaña de phishing que utilizó el contrabando de ASCII, insertando caracteres Unicode invisibles en palabras clave financieras para evadir filtros de seguridad. Esta técnica, originalmente diseñada para engañar a modelos de IA, fue adaptada para correos electrónicos fraudulentos, alcanzando millones de mensajes. Los expertos recomiendan limpiar los caracteres invisibles en los procesos de análisis de texto para prevenir estos ataques.

Labels: ascii , correo , estafa , microsoft , phishing , seguridad , unicode , vulnerabilidad | 0 comments

Usan caracteres invisibles para evadir detección de phishing en millones de correos

domingo, 6 de septiembre de 2026 | Posted by el-brujo

Los atacantes están utilizando caracteres Unicode invisibles para que los correos de phishing parezcan inofensivos y logren engañar a los sistemas de seguridad diseñados para detectar lenguaje sospechoso. Esta campaña masiva utiliza mensajes sobre finanzas, préstamos y créditos, demostrando que cambios mínimos e invisibles dentro de las palabras pueden debilitar los filtros de seguridad estándar.

Labels: correo , estafa , hacker , phishing , seguridad , unicode | 0 comments

Técnica de phishing de Microsoft 365 evade bloqueo de envío directo

| Posted by el-brujo

Los usuarios de Microsoft 365 están siendo blanco de una técnica de phishing que consiste en dejar en blanco el remitente del sobre SMTP. Esta omisión permite que mensajes no autenticados superen las medidas de seguridad de Direct Send, haciendo que el correo parezca provenir de la propia organización del empleado. Se ha aclarado que este método no es un fallo de software de Microsoft.

Labels: correo , estafa , microsoft , phishing , seguridad , vulnerabilidad | 0 comments

Usan códigos QR sin imagen para evadir seguridad de email

viernes, 4 de septiembre de 2026 | Posted by el-brujo

Están utilizando códigos QR sin archivos de imagen para evadir las defensas del correo electrónico. Esta táctica convierte el marcado del correo en un código escaneable que redirige a las víctimas a una página de phishing, evitando que las herramientas de seguridad detecten el objeto de imagen habitual. De este modo, trasladan al usuario desde un ordenador de trabajo monitorizado hacia un dispositivo móvil.

Labels: ciberseguridad , codigoqr , correo , estafa , hacking , phishing | 0 comments

Más de 21,000 servidores Microsoft Exchange siguen expuestos al CVE-2026-62911

miércoles, 2 de septiembre de 2026 | Posted by el-brujo

Aproximadamente 22,000 servidores de Microsoft Exchange en todo el mundo siguen sin parchear contra la vulnerabilidad CVE-2026-62911. Se trata de un fallo crítico de omisión de autenticación que permitiría a los atacantes tomar el control de la infraestructura de correo electrónico empresarial. Según datos de la Shadowserver Foundation, al 31 de agosto de 2026, se identificaron 21,899 direcciones IP vulnerables.

Labels: ciberseguridad , correo , exploit , microsoft , servidor , vulnerabilidad | 0 comments

Brave lanza alias de correo para proteger tu privacidad

martes, 1 de septiembre de 2026 | Posted by el-brujo

Brave ha lanzado la función de Alias de correo electrónico en la versión 1.94 de su navegador de escritorio. Esta herramienta permite a los usuarios registrarse en sitios web mediante direcciones de reenvío únicas, lo que evita compartir su correo real y mantiene su privacidad al ocultar la dirección principal de los servicios en línea.

Labels: alias , brave , correo , navegador , privacidad , seguridad | 0 comments

Brave integra alias de correo electrónico para evitar el rastreo de los usuarios

domingo, 30 de agosto de 2026 | Posted by el-brujo

La versión 1.94 del navegador Brave introduce "Email Aliases", una función gratuita que permite generar correos electrónicos desechables para ocultar la dirección real al registrarse en sitios web. Esto protege la privacidad del usuario, reduce el spam y mitiga riesgos de phishing tras posibles filtraciones de datos. Para utilizarlo, basta con crear una cuenta de Brave, la cual emplea un sistema de autenticación avanzado para mayor seguridad.