Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta criptografía. Mostrar todas las entradas
Mostrando entradas con la etiqueta criptografía. Mostrar todas las entradas

PostHeaderIcon Lanzado OpenBSD 8.0 con mayor seguridad y SSH poscuántico


Se ha lanzado OpenBSD 8.0, la versión 61 del proyecto, que incluye mejoras de seguridad en el kernel, servicios de red, cortafuegos y herramientas de actualización. Esta versión, publicada el 20 de octubre de 2026, integra OpenSSH 10.6 y LibreSSL 4.4.0, implementando controles más estrictos para datos no confiables y soporte experimental para firmas SSH post-cuánticas. 



PostHeaderIcon Disponible OpenSSL 4.1.0 con DTLS 1.3 y mejoras de seguridad post-cuántica


OpenSSL ha lanzado la versión 4.1.0, una actualización de funciones que introduce el soporte para DTLS 1.3, operaciones criptográficas más rápidas y nuevas herramientas para desarrolladores. Publicada el 23 de octubre, esta versión incluye mejoras en seguridad post-cuántica, aunque también presenta cambios de compatibilidad y cuatro problemas conocidos que deben revisarse antes de su implementación. 


 


PostHeaderIcon Mensajes cifrados para las fuerzas nucleares, muy a lo «Juegos de guerra»


Missileer Watch es una web que permite escuchar en directo mensajes cifrados de emergencia del mando nuclear estadounidense vía radio de onda corta, aunque nadie ajeno al sistema puede descifrar su contenido.




PostHeaderIcon Norcoreanos usan cifrado poscuántico para ocultar malware


Lazarus, vinculados a Corea del Norte, están utilizando criptografía post-cuántica en una cadena de entrega de malware para ocultar cargas útiles de las herramientas de seguridad. Esta técnica se ha detectado en la Operación FlashHole, una campaña dirigida a organizaciones en Corea del Sur, donde emplean un método moderno de establecimiento de claves para proteger los archivos en el disco.




PostHeaderIcon Ocho certificados de CA intermedios de eMudhra fueron hackeados


Ocho certificados de CA intermedios de eMudhra fueron hackeados debido a una generación de claves insegura, permitiendo interceptar y descifrar comunicaciones HTTPS. Aunque los principales navegadores y sistemas ya han revocado los certificados, se recomienda actualizar el software para evitar riesgos de seguridad.


PostHeaderIcon Claude AI resuelve misterio criptográfico de la NSA de 25 años en 30 minutos


Un modelo de investigación interno de Claude, desarrollado por Anthropic, ha logrado resolver un enigma criptográfico que permaneció sin respuesta durante aproximadamente 25 años. En menos de 30 minutos, la IA logró rastrear el origen de cinco semillas de curva elíptica proporcionadas por la NSA. Este hallazgo permite comprender cómo se eligieron parámetros de seguridad públicos fundamentales, aclarando el proceso sin comprometer claves secretas ni vulnerar el cifrado actual.





PostHeaderIcon Microsoft: PKI, HSM y equipos de seguridad deben prepararse para la autenticación postcuántica


Microsoft insta a las organizaciones a preparar sus sistemas de certificados para la autenticación post-cuántica. Advierte que es necesario realizar pruebas en la infraestructura de clave pública (PKI), los módulos de seguridad de hardware (HSM) y los dispositivos de seguridad antes de su implementación, ya que este cambio afectará a aplicaciones, dispositivos y cadenas de certificados.




PostHeaderIcon GPT-6 descifra mensaje napoleónico de 217 años


GPT-6 Astra ha logrado descifrar un mensaje militar de la era Napoleónica que permaneció sin resolver durante 217 años, completando la tarea en solo seis horas.




PostHeaderIcon GPT-6 Astra descifra mensaje de la Segunda Guerra Mundial


GPT-6 Astra de OpenAI logró descifrar en solo dos días un mensaje secreto de la Segunda Guerra Mundial que tenía 85 años.




PostHeaderIcon Cloudflare lanza autoridad de certificación gratuita para todo internet


Cloudflare ha anunciado que se convertirá en una Autoridad de Certificación (CA) pública con el objetivo de expandir su capacidad para asegurar la web global. La empresa ofrecerá certificados digitales gratuitos y automatizados para sitios web, mientras prepara la infraestructura de Internet para la criptografía post-cuántica.




PostHeaderIcon Cloudflare crea CA poscuántica con certificados Merkle para TLS seguro y rápido


Cloudflare está desarrollando una autoridad de certificación para hacer viable la autenticación de sitios web post-cuántica sin saturar las conexiones TLS con firmas excesivamente grandes. La empresa emitirá certificados convencionales junto con Certificados de Árbol de Merkle (MTC), con el objetivo de integrarse en el nuevo almacén de raíces resistente a la computación cuántica de Chrome para principios de 2027. La emisión estándar de estos MTC será gratuita.




PostHeaderIcon wolfSSL 5.9.4 corrige 11 fallos de TLS y amplía el soporte de criptografía postcuántica


wolfSSL ha lanzado la versión 5.9.4, la cual corrige 11 vulnerabilidades de seguridad en su biblioteca de criptografía y TLS embebido. Esta actualización es fundamental para desarrolladores de dispositivos IoT, servidores y aplicaciones que utilizan TLS o DTLS, ya que soluciona fallos de severidad alta y media, además de incorporar capacidades avanzadas de criptografía post-cuántica.


PostHeaderIcon GPT-6 Astra descifra en dos días un mensaje criptográfico de la máquina Enigma de hace 85 años


GPT-6 Astra ha logrado descifrar en solo dos días el mensaje criptográfico MVUEH de la máquina Enigma, un enigma sin resolver desde 2005, creando sus propias herramientas de programación y un simulador de la máquina para resolver el texto enviado en 1941.


PostHeaderIcon GPT-6 Astra resuelve mensaje alemán de hace 108 años


GPT-6 Astra, la IA de OpenAI, ha logrado descifrar un mensaje de radio alemán de la Primera Guerra Mundial que permaneció sin resolver durante 108 años.


PostHeaderIcon OpenSSL 4.1.0 Alpha1 con DTLS 1.3 y criptografía poscuántica más rápida


El Proyecto OpenSSL ha lanzado OpenSSL 4.1.0 Alpha1, una vista previa de su próxima versión. Esta actualización introduce el soporte para DTLS 1.3, GREASE para despliegues de TLS más resilientes y mejoras de rendimiento en operaciones de criptografía post-cuántica según la arquitectura. Al ser una versión alfa, está destinada exclusivamente a pruebas y desarrollo, no para entornos de producción.

openssl logo

PostHeaderIcon Fallos de OpenSSL permiten colapsar servidores y corromper memoria


OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo

PostHeaderIcon Signal refuerza su seguridad para garantizar que estés chateando con la persona correcta


Signal ha lanzado la Verificación Automática de Claves (AKV) para prevenir ataques de interceptación de mensajes. Este sistema utiliza un servidor de transparencia de claves y auditores externos para confirmar que la conexión con un contacto es legítima. Los usuarios pueden activar esta función fácilmente desde el perfil de sus contactos para asegurar la integridad de sus chats cifrados.




PostHeaderIcon Anthropic admite que Claude puede vulnerar el cifrado de gran parte de la red


Claude Mythos, la IA de Anthropic, ha logrado vulnerar de forma autónoma algoritmos criptográficos que protegen comunicaciones y transacciones bancarias en internet.



PostHeaderIcon Claude AI descifra esquema de prueba post-cuántica y halla un ataque más rápido a AES de 7 rondas


Anthropic anunció que su IA Claude Mythos Preview logró descubrir debilidades criptográficas en los esquemas HAWK-256 y AES-128. Aunque se consiguió recuperar claves de HAWK-256 y acelerar ataques contra versiones reducidas de AES, la empresa aclaró que estos hallazgos no afectan a los sistemas en producción. Los resultados fueron publicados junto con artículos técnicos para su verificación y reproducibilidad.


PostHeaderIcon Ya disponible OpenSSH 10.4 con mejoras de seguridad y nuevas funciones


El 6 de julio de 2026 se lanzó OpenSSH 10.4, una actualización que introduce parches de seguridad, un endurecimiento del protocolo y soporte preliminar para la criptografía poscuántica. Entre las mejoras destacadas, se ha corregido una vulnerabilidad en sftp(1) que permitía a servidores maliciosos redirigir archivos descargados a ubicaciones inesperadas.