Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta curl. Mostrar todas las entradas
Mostrando entradas con la etiqueta curl. Mostrar todas las entradas

PostHeaderIcon Mantenedores de curl desbordados revelan fallos de bajo nivel para sobrevivir a una avalancha de vulnerabilidades

martes, 20 de octubre de 2026 | Publicado por el-brujo

curl moverá el reporte de vulnerabilidades leves al ámbito público para sobrevivir al colapso causado por la avalancha de reportes generados por IA.



Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon Corregidas 24 vulnerabilidades de seguridad en curl con 30 mil millones de instalaciones

miércoles, 14 de octubre de 2026 | Publicado por el-brujo

El proyecto curl lanzó la versión 8.23.0 el 14 de octubre de 2026, en la cual se incluyen 24 correcciones de seguridad que afectan a esta herramienta de transferencia de datos y a su librería libcurl. Las vulnerabilidades solucionadas abarcan desde filtraciones de credenciales y errores de autenticación hasta inyección de comandos y fallos que podrían interrumpir el funcionamiento de las aplicaciones. Además, esta actualización elimina el soporte para los protocolos SMB y SMBS.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Vulnerabilidad de 25 años en cURL finalmente parcheada

jueves, 25 de junio de 2026 | Publicado por el-brujo

Se ha solucionado una falla de seguridad crítica en curl que había permanecido oculta durante más de 25 años. Esta vulnerabilidad, identificada como CVE-2026-8932, fue introducida originalmente el 22 de marzo de 2001 en la versión 7.7, convirtiéndose en el problema de seguridad más antiguo en la historia de la herramienta. El parche se incluyó en una actualización récord que corrigió un total de 18 CVEs.

Leer más »

Etiquetas: , , , , ,

PostHeaderIcon El creador de cURL afirma que Mythos de Anthropic fue la mejor jugada de marketing de la historia

martes, 12 de mayo de 2026 | Publicado por el-brujo

Daniel Stenberg, creador de cURL, afirmó que el modelo Mythos de Anthropic es más una estrategia de marketing que un avance real en seguridad. Tras analizar su código, el sistema solo encontró una vulnerabilidad menor, mientras que el resto eran falsos positivos o errores simples. Stenberg concluyó que, aunque la IA es útil, Mythos no es significativamente superior a otras herramientas ya existentes.

Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon IA encontró vulnerabilidades Zero-Day en OpenSSL y Curl

martes, 17 de febrero de 2026 | Publicado por el-brujo

Un equipo de ciberseguridad con asistencia de IA descubrió 12 vulnerabilidades Zero-Day en OpenSSL (algunas desde 1998) y 5 CVE en Curl, destacando que la IA superó limitaciones humanas al identificar fallos ocultos durante décadas en software crítico como OpenSSL (usado en gran parte de internet) y Curl, incluyendo errores de gravedad alta como desbordamientos de búfer que permiten ejecución remota de código.

Leer más »

Etiquetas: , , , , ,