Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta curl. Mostrar todas las entradas
Mostrando entradas con la etiqueta curl. Mostrar todas las entradas

PostHeaderIcon Corregidas 24 vulnerabilidades de seguridad en curl con 30 mil millones de instalaciones

miércoles, 14 de octubre de 2026 | Posted by el-brujo

El proyecto curl lanzó la versión 8.23.0 el 14 de octubre de 2026, en la cual se incluyen 24 correcciones de seguridad que afectan a esta herramienta de transferencia de datos y a su librería libcurl. Las vulnerabilidades solucionadas abarcan desde filtraciones de credenciales y errores de autenticación hasta inyección de comandos y fallos que podrían interrumpir el funcionamiento de las aplicaciones. Además, esta actualización elimina el soporte para los protocolos SMB y SMBS.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad de 25 años en cURL finalmente parcheada

jueves, 25 de junio de 2026 | Posted by el-brujo

Se ha solucionado una falla de seguridad crítica en curl que había permanecido oculta durante más de 25 años. Esta vulnerabilidad, identificada como CVE-2026-8932, fue introducida originalmente el 22 de marzo de 2001 en la versión 7.7, convirtiéndose en el problema de seguridad más antiguo en la historia de la herramienta. El parche se incluyó en una actualización récord que corrigió un total de 18 CVEs.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon El creador de cURL afirma que Mythos de Anthropic fue la mejor jugada de marketing de la historia

martes, 12 de mayo de 2026 | Posted by el-brujo

Daniel Stenberg, creador de cURL, afirmó que el modelo Mythos de Anthropic es más una estrategia de marketing que un avance real en seguridad. Tras analizar su código, el sistema solo encontró una vulnerabilidad menor, mientras que el resto eran falsos positivos o errores simples. Stenberg concluyó que, aunque la IA es útil, Mythos no es significativamente superior a otras herramientas ya existentes.

Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon IA encontró vulnerabilidades Zero-Day en OpenSSL y Curl

martes, 17 de febrero de 2026 | Posted by el-brujo

Un equipo de ciberseguridad con asistencia de IA descubrió 12 vulnerabilidades Zero-Day en OpenSSL (algunas desde 1998) y 5 CVE en Curl, destacando que la IA superó limitaciones humanas al identificar fallos ocultos durante décadas en software crítico como OpenSSL (usado en gran parte de internet) y Curl, incluyendo errores de gravedad alta como desbordamientos de búfer que permiten ejecución remota de código.

Read more »

Labels: , , , , , | 0 comments