Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
9112
)
-
▼
noviembre
(Total:
278
)
-
Claude Code de Anthropic filtraría correos de usua...
-
Agentes de ARTEX AI roban 190.000 credenciales de ...
-
Ciberdelincuentes atacan fintechs indias los fines...
-
Lanzador de NIKKE para PC comprometido para distri...
-
Mover los labios para escribir: las gafas de Subvo...
-
Webs falsas y CAPTCHAs para distribuir SimpleHelp
-
Windows 11 sin GPU es injugable
-
Alerta federal a supermercados: refuercen su ciber...
-
Agente de IA fuera de control provoca brecha en Wo...
-
Agentes revelan secretos al proponerles trabajar e...
-
Microsoft detecta instaladores que minan criptomon...
-
Telefónica eliminará el servicio universal en 2027
-
Blade Runner 2099: replicantes dominarán el mundo
-
ARTEX expone sus servidores y revelan IA tras robo...
-
Claude ya analiza tus finanzas y cuentas bancarias
-
Airzone cumple su amenaza: tendrás que pagar la su...
-
El CEO de una de las mayores telecos del mundo des...
-
Ransomware HYFLOCK cifra solo los primeros 4KB de ...
-
4 empleos a prueba de IA según Bill Gates
-
Kiwi Ears Coda USB-C DAC: mejora la calidad de son...
-
Amazon lanza Kiro bots de IA para programadores
-
ASUS lanza su nuevo dock ROG XG Station 3 con cone...
-
QNAP advierte sobre ataques de Plex2Shell para vul...
-
Podrían saltarse el modo bloqueo de ChatGPT y roba...
-
AMD también reniega del gaming, ahora se cataloga ...
-
Fallo en Claude permite a extensiones maliciosas e...
-
Cómo convertir un pendrive en un kit de seguridad ...
-
ARTEX AI: framework de hacking hallado en 1.465 se...
-
Chainalysis advierte que la filtración expuso las ...
-
Hasta 240.000 ataques contra fallo de WordPress qu...
-
Dark Project ofrece 80% de comisión a hackers para...
-
Veeam alerta sobre fallos de arranque en Software ...
-
Un hospital entregó un ordenador especial a un méd...
-
Xiaomi usa robots humanoides en su montaje
-
D-Link alerta sobre varias vulnerabilidades zero-d...
-
Al parecer la Casa Blanca es un punto frecuente de...
-
Follow the white rabbit: herramientas de cibersegu...
-
T-Mobile reta a SpaceX en el sector móvil
-
IA halla 900 fallos en Linux
-
Cloudflare afirma que los agentes de IA son una pe...
-
El retorno de los clásicos: los míticos auriculare...
-
EE.UU. frena la IA y beneficia a China
-
Shopify exige lista blanca de IP en apps públicas ...
-
OpenAI lanza GPT-6 Cyber: halla 81 fallos de Firef...
-
FBI y CISA alertan sobre ciberataques a sistemas d...
-
Vulnerabilidad en Paint podría permitir control de...
-
¿Tu Ordenador Agente está poniendo en riesgo tu re...
-
Hackean servidores Linux mediante un servidor web ...
-
OpenAI lanza GPT-6 Cyber y asegura que respetará l...
-
GPT-6 Astra de OpenAI obstaculizó discretamente ta...
-
Usan teclado chino para ciberespionaje
-
Cómo obtener acceso root en un sistema Linux con m...
-
Gigantes tecnológicas demandan a California por le...
-
Fallo en OpenSSH permite el acceso a cuentas de Li...
-
IA amenaza puestos de economistas según el BCE
-
¿Sirven 8 GB de RAM en Windows?
-
Crisis de RAM: precios al alza hasta 2027
-
OpenAI lanza GPT-6 Cyber para explotar vulnerabili...
-
Super Flower, pillada: vende fuentes con condensad...
-
Hackeo al rastreador de criptomonedas Chainalysis ...
-
El teclado del vibe coding
-
Fallo de seguridad en Debian y Ubuntu gestor paque...
-
Guía rápida para optimizar tu Wi-Fi
-
The Sandbox contraataca: Joe Security lanza Adapti...
-
Investigadores hallan IP de la Casa Blanca en alqu...
-
Google impone IA en escuelas para mantener su busc...
-
Anthropic no corregirá un fallo en Claude Dispatch...
-
Usan trucos de Roblox y Fortnite para robar claves...
-
Hackean la agencia de ayuda de Noruega y roban los...
-
Microsoft Authenticator cambiará sus copias de seg...
-
Fallos en app de Tata Motors permitirían suplantar...
-
La Biblioteca Pública de Queens en Nueva York sufr...
-
Microsoft mejora el Ray Tracing con CLAS y PTLAS: ...
-
Thermal Grizzly lanza PhaseSheet PTM Pro, una almo...
-
Engañan a usuarios de Mac para instalar malware qu...
-
Fallo de OpenSSH podría saltar autenticación en se...
-
Google Fotos permite quitar música de recuerdos si...
-
Utiliza 12 agentes de IA para vulnerar servicios d...
-
Fallo de GhostMap en Android permite que apps mali...
-
Tuenti: 20 años de la red social millennial
-
Starlink desplegará miles de antenas 5G para acaba...
-
Bluetooth HDT: mejora inalámbrica
-
Windows bloqueará USB con ReFS en 2027
-
Tesla se dispara en Europa
-
Zyxel soluciona vulnerabilidad zero-day usada para...
-
Modelo de OpenAI halla 948 vulnerabilidades de Linux
-
Los Intel Nova Lake-S pisarán el freno al superar ...
-
DigiCert confirma filtración de datos de clientes,...
-
Vulnerabilidad crítica en Citrix XenServer permiti...
-
Apple analizará contenido dañino en archivos y fot...
-
IA aumenta jornada laboral 90 minutos
-
Detectan un fallo en APT que permite ejecutar códi...
-
Ciberataque afecta a los sistemas de refrigeración...
-
FRITZ!Box 7630 vs 7690
-
Windows 11 arranca con solo 128 MB de RAM
-
Archivos VHDX y enlaces WebDAV para infectar Windo...
-
Fallos críticos de Barracuda permitirían saltar au...
-
Edge ya bloquea webs con alertas falsas de virus
-
AMD domina las ventas de CPU en EE.UU. con un 81% ...
-
Aprovechan vulnerabilidad Zero-Day de Zyxel GS1900...
-
Aprovechan vulnerabilidades n-day en ataques zero-...
-
Starlink está regalando su antena más avanzada a s...
-
Malware para robar tokens de ChatGPT, Claude y Codex
-
Crédit Mutuel Arkéa confirma ciberataque y robo de...
-
EE. UU. imputa a dos canadienses por hackear unive...
-
Acceden a 27 organizaciones con credenciales robad...
-
Apple convierte iCloud en una nube de espionaje y ...
-
Fallo en APT de Debian y Ubuntu permite ejecutar c...
-
Polémica por IA de Apple en el Apple Watch
-
Apple ya prueba un iPhone Duo 2 con triple cámara:...
-
Ciberataque a bancos de sangre en Francia alerta a...
-
Fallo crítico en Ruby on Rails permite robo de sec...
-
HyperOS 4 con Android 17 llega a 80 móviles
-
Derrota de Trump presiona centros de IA
-
Steam limita juegos creados por IA
-
PS6: fecha adelantada y precio récord
-
DreamHost confirma filtración de datos que expuso ...
-
Se abren las reservas de las gafas Raven Prism con...
-
Hacker apaga luces de BYD en marcha
-
Gorbag roba credenciales del gobierno ucraniano ví...
-
Fallo crítico de SolarWinds Dameware permite compr...
-
AMD superará a Intel en procesadores x86
-
Las NVIDIA GeForce RTX 50 siguen los pasos de AMD:...
-
CISA advierte vulnerabilidad de WordPress usada pa...
-
Cómo formatear un Android
-
Estafadores usan Azure para lanzar falsas alertas ...
-
El ciberataque a los centros de plasma franceses e...
-
Bandas de ransomware aumentan víctimas un 30%, per...
-
- ► septiembre (Total: 931 )
-
▼
noviembre
(Total:
278
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Mi Wi-Fi funciona pero algunas webs no cargan: motivos y soluciones
Subdominios oficiales para promover apuestas ilegales
Han aprovechado dominios de gobiernos y escuelas para promocionar sitios de apuestas ilegales. Para lograrlo, crearon subdominios no autorizados mediante la manipulación de los registros del DNS, permitiendo que las páginas principales de las instituciones siguieran funcionando normalmente mientras utilizaban la reputación de estas entidades para atraer visitantes a través de los motores de búsqueda.

Ciberatacantes secuestran dominios de nivel superior y crean certificados de seguridad falsos para Google y otras entidades
Grave fallo en el validador DNSSEC de Unbound podría permitir ejecución remota de código mediante una zona DNS maliciosa
14 fallos en servidores BIND DNS permiten envenenamiento de caché y caídas remotas
Cloudflare libera 100 TB de RAM sin cambiar un solo servidor: solo tuvo que optimizar su caché DNS
UE propone bloquear fútbol pirata en 30 minutos
Raspberry Pi revela datos ocultos del operador DNS
TrickBot usa tráfico DNS como canal oculto para comandos de malware
El dominio t.me de Telegram suspendido
El dominio principal de Telegram, t.me, ha sido colocado en estado serverHold por el registro .me. Esta acción a nivel de registro elimina el dominio del DNS global, lo que provoca que todos los enlaces cortos de t.me dejen de funcionar en todo el mundo. Los registros WHOIS confirman que el dominio presenta ahora ocho banderas de estado, incluyendo restricciones de eliminación.
Una guía para elegir el mejor DNS público; práctica y divulgativa a la vez
Vulnerabilidades en BIND 9 exponen servidores a exploits remotos
Vulnerabilidad en Cliente DNS de Windows permite ejecución remota de código
Múltiples vulnerabilidades en servidores Exim provocan fallos con datos DNS maliciosos
El equipo de desarrollo de Exim ha lanzado la versión 4.99.2 para solucionar cuatro nuevas vulnerabilidades de seguridad descubiertas en su software de servidor de correo. Estos fallos permiten a los atacantes potencialmente colapsar servidores, corromper la memoria o filtrar información sensible. Dado que Exim es uno de los agentes de transferencia de mensajes más utilizados en internet, los administradores de sistemas deben aplicar esta actualización inmediatamente.
La noticia destaca que las vulnerabilidades podrían ser explotadas mediante datos DNS maliciosos, lo que subraya la importancia de mantener el software actualizado para evitar riesgos críticos.
El ajuste de las DNS puede mejorar la conexión a internet
Cloudflare pretende demostrar que no recopila datos de los usuarios: sus DNS públicas 1.1.1.1 a examen
Doom desde registros DNS
Un entusiasta de la tecnología ha logrado algo que parece sacado de una película de hackers: almacenar y cargar el clásico juego Doom directamente desde registros DNS, específicamente abusando del tipo de registro TXT.
El proyecto, documentado en un hilo de Twitter y posteriormente en un artículo técnico, demuestra cómo se puede codificar datos binarios del juego en registros TXT de DNS, que normalmente se usan para almacenar información de texto legible. Aunque el método es altamente ineficiente —requiere miles de consultas DNS para cargar el juego completo—, el logro ha impresionado a la comunidad por su creatividad y audacia.
El autor del experimento explicó que la idea surgió como un ejercicio de exploración de límites en protocolos de red, aunque no tiene aplicaciones prácticas inmediatas. Sin embargo, el caso sirve como recordatorio de que incluso sistemas diseñados para tareas simples pueden ser manipulados de formas inesperadas.
Para los curiosos, el código fuente del proyecto está disponible en GitHub, permitiendo a otros replicar o modificar el experimento. Mientras tanto, los expertos en ciberseguridad advierten que este tipo de técnicas podrían, en teoría, ser utilizadas para ocultar comunicaciones maliciosas en tráfico DNS aparentemente inocuo.












