Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta correo. Mostrar todas las entradas
Mostrando entradas con la etiqueta correo. Mostrar todas las entradas

PostHeaderIcon Thundermail lanza su acceso temprano

jueves, 10 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Thunderbird lanza el acceso temprano de Thundermail, su nuevo servicio de correo para convertir el cliente en un centro de productividad, incorporando usuarios de la beta por tandas.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Roundcube Webmail corrige 12 fallos de seguridad, incluyendo XSS y SSRF

martes, 8 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Roundcube Webmail ha lanzado actualizaciones de seguridad para sus ramas 1.6 LTS y 1.7 (versiones 1.6.19 y 1.7.4) para corregir 12 vulnerabilidades. Estos fallos podrían exponer a usuarios y servidores a ataques de cross-site scripting (XSS), inyección de encabezados de correo electrónico, acceso a datos de otros usuarios, evasión de contenido remoto y server-side request forgery (SSRF).

Roundcube - open source webmail software

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon El contrabando de ASCII va más allá de un riesgo de seguridad para la IA

lunes, 7 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Microsoft detectó una masiva campaña de phishing que utilizó el contrabando de ASCII, insertando caracteres Unicode invisibles en palabras clave financieras para evadir filtros de seguridad. Esta técnica, originalmente diseñada para engañar a modelos de IA, fue adaptada para correos electrónicos fraudulentos, alcanzando millones de mensajes. Los expertos recomiendan limpiar los caracteres invisibles en los procesos de análisis de texto para prevenir estos ataques.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Usan caracteres invisibles para evadir detección de phishing en millones de correos

domingo, 6 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Los atacantes están utilizando caracteres Unicode invisibles para que los correos de phishing parezcan inofensivos y logren engañar a los sistemas de seguridad diseñados para detectar lenguaje sospechoso. Esta campaña masiva utiliza mensajes sobre finanzas, préstamos y créditos, demostrando que cambios mínimos e invisibles dentro de las palabras pueden debilitar los filtros de seguridad estándar.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Técnica de phishing de Microsoft 365 evade bloqueo de envío directo

| Publicado por el-brujo | Editar entrada

Los usuarios de Microsoft 365 están siendo blanco de una técnica de phishing que consiste en dejar en blanco el remitente del sobre SMTP. Esta omisión permite que mensajes no autenticados superen las medidas de seguridad de Direct Send, haciendo que el correo parezca provenir de la propia organización del empleado. Se ha aclarado que este método no es un fallo de software de Microsoft.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Usan códigos QR sin imagen para evadir seguridad de email

viernes, 4 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Están utilizando códigos QR sin archivos de imagen para evadir las defensas del correo electrónico. Esta táctica convierte el marcado del correo en un código escaneable que redirige a las víctimas a una página de phishing, evitando que las herramientas de seguridad detecten el objeto de imagen habitual. De este modo, trasladan al usuario desde un ordenador de trabajo monitorizado hacia un dispositivo móvil.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Más de 21,000 servidores Microsoft Exchange siguen expuestos al CVE-2026-62911

miércoles, 2 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Aproximadamente 22,000 servidores de Microsoft Exchange en todo el mundo siguen sin parchear contra la vulnerabilidad CVE-2026-62911. Se trata de un fallo crítico de omisión de autenticación que permitiría a los atacantes tomar el control de la infraestructura de correo electrónico empresarial. Según datos de la Shadowserver Foundation, al 31 de agosto de 2026, se identificaron 21,899 direcciones IP vulnerables.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Brave lanza alias de correo para proteger tu privacidad

martes, 1 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Brave ha lanzado la función de Alias de correo electrónico en la versión 1.94 de su navegador de escritorio. Esta herramienta permite a los usuarios registrarse en sitios web mediante direcciones de reenvío únicas, lo que evita compartir su correo real y mantiene su privacidad al ocultar la dirección principal de los servicios en línea.

Brave Software home

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Brave integra alias de correo electrónico para evitar el rastreo de los usuarios

domingo, 30 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La versión 1.94 del navegador Brave introduce "Email Aliases", una función gratuita que permite generar correos electrónicos desechables para ocultar la dirección real al registrarse en sitios web. Esto protege la privacidad del usuario, reduce el spam y mitiga riesgos de phishing tras posibles filtraciones de datos. Para utilizarlo, basta con crear una cuenta de Brave, la cual emplea un sistema de autenticación avanzado para mayor seguridad.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft duplica el almacenamiento de buzón a 100 GB

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft ha comenzado a ampliar el almacenamiento del buzón principal para los usuarios de Microsoft 365 Business Basic, Business Standard y Business Premium. Los usuarios aptos ahora pueden disponer de hasta 100 GB de capacidad en Exchange Online, duplicando el límite anterior de 50 GB. Esta modificación forma parte de las actualizaciones de paquetes de 2026 de Microsoft, que se empezaron a implementar en junio.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Claude ya envía correos de Gmail automáticamente

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Claude ahora puede enviar correos de Gmail de forma autónoma sin requerir confirmación previa gracias a los nuevos conectores de Google Workspace.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Ataques de bomba CSS convierten correos maliciosos en keyloggers de contraseñas

domingo, 9 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva clase de ataques basados en correos electrónicos denominados "bombas de CSS". Esta técnica utiliza código de estilo CSS ordinario para secuestrar interfaces de correo web, espiar la actividad del usuario y robar contraseñas en tiempo real, todo ello sin necesidad de recurrir a JavaScript o malware tradicional, aprovechando funciones de formato confiables presentes en la mayoría de las plataformas de correo electrónico.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Google quitará de Gmail envío de correos desde cuentas externas

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google eliminará en enero de 2027 la función de Gmail para enviar correos desde cuentas externas como Outlook o Yahoo.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Filtración de datos en Bank of Baroda: accedieron vía email de empleado

miércoles, 29 de julio de 2026 | Publicado por el-brujo | Editar entrada

Bank of Baroda ha confirmado un incidente de ciberseguridad en el que atacantes obtuvieron acceso no autorizado a la cuenta de correo electrónico de un empleado. Este suceso ha expuesto comunicaciones internas e información potencialmente sensible, lo que genera preocupaciones sobre la protección de los datos de los clientes y el riesgo de ataques de phishing. El acceso illicitó fue detectado tras observar actividades sospechosas en el buzón del trabajador.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Rusos roban 90 días de correos vía Zimbra Zero-Day

viernes, 24 de julio de 2026 | Publicado por el-brujo | Editar entrada

Respaldados por el estado ruso, identificados como LAUNDRY BEAR, están explotando una vulnerabilidad de día cero en el Zimbra Collaboration Suite (ZCS) para extraer discretamente información confidencial, incluyendo correos electrónicos, de organizaciones occidentales. Esta operación se centra en el espionaje, afectando a sectores como el gubernamental, defensa, energía, educación, medios de comunicación, ONG y tecnología.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad de Exim permite escalada de privilegios

| Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad de severidad alta en el agente de transferencia de correo Exim (versiones 4.88 a 4.99.4), identificada como EXIM-Security-2026-06-22.1. Este fallo de salto de directorio permite que atacantes locales logren una escalada de privilegios en los sistemas afectados. La vulnerabilidad fue anunciada públicamente el 22 de julio de 2026.
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Zimbra corrige vulnerabilidades críticas de inyección de comandos SNMP y cuatro fallos de XSS

martes, 21 de julio de 2026 | Publicado por el-brujo | Editar entrada

Zimbra lanzó la versión 10.1.20 para corregir nueve vulnerabilidades de seguridad, destacando un fallo crítico de inyección de comandos en el componente SNMP. También se solucionaron cuatro errores de XSS en el cliente web clásico y un problema que permitía evadir restricciones de reenvío de correos. Se recomienda actualizar urgentemente para evitar posibles ataques, aunque no se han reportado explotaciones activas.
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Grave fallo en Zimbra permitiría ejecutar código malicioso mediante correos electrónicos manipulados

sábado, 11 de julio de 2026 | Publicado por el-brujo | Editar entrada

Zimbra recomienda actualizar urgentemente a la versión 10.1.19 para corregir una vulnerabilidad crítica de XSS almacenado en su Cliente Web Clásico. Este fallo permitiría que correos electrónicos maliciosos ejecuten código arbitrario para robar datos de sesión, buzones o configuraciones de cuenta. Debido al historial de ataques similares, se insta a los usuarios a aplicar el parche para evitar posibles compromisos de seguridad.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Usan fallos de Roundcube para robar credenciales e instalar VShell

miércoles, 8 de julio de 2026 | Publicado por el-brujo | Editar entrada

Una nueva campaña de hacking, denominada UNK_MassTraction, está atacando servidores de correo universitarios explotando vulnerabilidades no parcheadas en el software Roundcube. Los atacantes utilizan estos fallos para robar credenciales de acceso e instalar un potente backdoor llamado VShell en los sistemas comprometidos. Esta actividad se ha detectado desde mayo de 2026.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad de Apple ‘Hide My Email’ expone correos reales

jueves, 2 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad no parcheada en la función "Hide My Email" de Apple. Según el investigador Tyler Murphy y pruebas de 404 Media, este fallo permite que los atacantes descubran la dirección de correo electrónico real que se encuentra detrás de un alias anónimo, comprometiendo así la privacidad de los usuarios de iCloud+.

Leer más »

Etiquetas: , , , , , | 0 comentarios