Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8238
)
-
▼
octubre
(Total:
565
)
-
Alerta por estafa de SIM swapping en DIGI
-
Vulnerabilidades críticas de Next.js permiten ejec...
-
Usan fallo de WinRAR contra gobiernos de la CEI
-
Agencia de Asistencia Legal del Reino Unido: Hacke...
-
La Policía Metropolitana es sancionada por el orga...
-
Llamadas comerciales en España usarán prefijo 400
-
Sanders rebate a Musk sobre la IA
-
GTA VI: no habrá más filtraciones
-
Ivanti soluciona vulnerabilidad zero-day en Connec...
-
Las ventas de NVIDIA caen en Amazon
-
Los 32 GB de memoria RAM DDR5 ya cuestan un 530% m...
-
Sony cierra tienda de juegos gratis Overdrive para...
-
China CXMT sacude a Samsung, SK hynix y Micron con...
-
Xbox Nano Controller: potencia en menos de 100 gramos
-
IA: crece el empleo afectado pero cae la contratac...
-
Ledger pide a los vendedores de Asia detener las v...
-
Muere Levelord, diseñador de Quake y Duke Nukem 3D
-
Reino Unido deja en duda las salvaguardias de IA p...
-
PC gaming robado: bloqueado tras comprarlo por 600...
-
El FBI desmantela granjas de portátiles de trabaja...
-
Expertos en seguridad dedicaron 6 días a analizar ...
-
En lo que vamos de 2026, China ha comprado más de ...
-
Gana 200.000 euros en 3 horas con una app de IA
-
App falsa de Chrome en Google Play engaña a más de...
-
PoC para fallo de Linux Vhost que permite escalada...
-
FBI desarticula granjas de laptops norcoreanas que...
-
Roban código y datos de 1500 personas de Meta en G...
-
Google paga 250.000$ por exploit de Chrome hallado...
-
Atacan banco europeo vía pasarela externa y servid...
-
GTA VI en PC para inicios de 2027
-
Microsoft bloquea instalación de Windows 11 sin cu...
-
Explotan vulnerabilidad 0-Day en Microsoft Windows...
-
Xbox Labs usará IA para adaptar videojuegos
-
Fallos en NGINX permiten colapsar servidores y eje...
-
Llega RTX Spark con DLSS 5 e IA
-
Ataque DDoS a Gears of War: E-Day provoca fallos d...
-
Explotan 0-days de Ivanti Connect Secure para roba...
-
Actualizaciones de Windows rompen Escritorio Remot...
-
Cisco soluciona vulnerabilidad zero-day en Secure ...
-
Corregidas 24 vulnerabilidades de seguridad en cur...
-
Meta permite sexo explícito en su IA Muse
-
Vibe coding: programar pidiendo y corrigiendo
-
Apple expande su ecosistema al hogar
-
Wallets frías con chips espía: cuando los bitcoins...
-
AMD prepara sus nuevas APU Zen 6 para PC AM5 con M...
-
Tiny11 Builder se actualiza para Windows 11 26H2
-
Musk advierte no maltratar a la IA
-
DLSS 5: más rápido y eficiente
-
Intel Nova Lake-S sería demoledor en IA con una NP...
-
El CEO de Intel dice que la demanda de CPU para IA...
-
El Apple M6 deja en ridículo a Intel, Qualcomm y A...
-
Nova Lake-S: la clave de Intel para el gaming
-
Google crea apps Android gratis con IA
-
VirusTotal integra ChatGPT para analizar malware
-
Anthropic advierte que la IA podría autoreplicarse...
-
Microsoft presenta su chiplet Azure Maia 300 para ...
-
Kimsuky usa currículums maliciosos para desplegar ...
-
Samsung deja de actualizar dos Galaxy superventas:...
-
Vulnerabilidades de Windows BitLocker: saltos de s...
-
Truco para bajar 17 grados la temperatura de tu ta...
-
Hackeo de Danfoss Refrigeration: 4.980 hosts expue...
-
Usan Google para atacar administradores con PuTTY ...
-
FBI detiene empleado de OpenAI por espionaje: habí...
-
Fallos en Chrome podrían permitir corrupción de me...
-
El malware XWorm espía el micrófono y secuestra se...
-
Claude envió una pista falsa sobre un asesinato a ...
-
CrowdStrike se une a Anthropic para mejorar la def...
-
IA crea alternativas gratis a Adobe y Office
-
Linus Torvalds usa Claude Code para mejorar Linux
-
Vulnerabilidad crítica en FortiSandbox permite sal...
-
Malware ICMacOS evoluciona para robar credenciales...
-
NVIDIA y Cisco quieren romper el cuello de botella...
-
Aceleradora Web3 falsa usa paquetes npm maliciosos...
-
NVIDIA RTX Spark también sirve para jugar: soporte...
-
Epic Games triplica productividad con IA
-
Fallo en validación de certificados de Zoom expone...
-
Fallo en Docker Hub permitía suplantar usuarios y ...
-
Ubuntu 27.04 se llamará Tenacious T-Rex
-
SAP corrige fallos críticos de inyección de código...
-
Fallo en npm expone más de 1.500 paquetes a ataque...
-
Fallo crítico en Docker Hub permite suplantar usua...
-
Google lanza Gemini 4 Argon
-
Anthropic: la IA podrá autorreplicarse sola
-
Microsoft corrige 1.118 vulnerabilidades en octubr...
-
Ciberataque a TFG London afecta a Phase Eight, Hob...
-
AMD pide actualizar la VBIOS de las RX 7000: confi...
-
PS6: 8 datos confirmados
-
Filtración de datos en Dinamarca afecta a 8,8 mill...
-
La tremenda multa de 3,1 millones de dólares de la...
-
Hoy es el Día de Ada Lovelace, para celebrar la pr...
-
Ahold Delhaize desconecta sistemas tras incidente ...
-
Fallo crítico de Ghostscript permite ejecutar códi...
-
Apple lanza HomeView, no llegará a España
-
Phasmophobia suma 30 millones sin versión final
-
Ledger confirma que un implante espía en billetera...
-
ChatGPT anula multa de aparcamiento
-
Después de Intel, Qualcomm y AMD subirán el precio...
-
Fallos críticos de MariaDB permiten ejecutar códig...
-
Cuidado con la app falsa de Claude para Mac
-
Los detractores de los chatbots ganan terreno en E...
-
Microsoft crea su propio chip de IA
-
Noruega multa con 9,6 millones de dólares a firma ...
-
La CPU, RAM y SSD ya supone el 68% del coste de un...
-
Windows 11 expande su modo oscuro
-
Kit de phishing de Google usa WebSockets para evad...
-
Midnight Mimosa infecta Android antes de encender ...
-
Microsoft advierte sobre el fin de Windows Update ...
-
Consolas retro: el auge de los cartuchos reliquia
-
Exploit en Discourse usa JPEG, GhostScript e Image...
-
WhatsApp permitirá programar mensajes
-
Ryzen 7 9850X3D: envían Intel i3 por error
-
Tiny11 se reinicia para PCs de bajos recursos
-
Ciberataque deja sin refrigeración a supermercados...
-
FBI detiene a otro presunto miembro de ShinyHunter...
-
Portátiles con pegatinas: ¿Sí o no? ¿Cuántas? ¿Que...
-
IBM corrige 22 fallos de Verify Access, incluidos ...
-
Yandex confirma caída del servicio tras pérdida de...
-
Atari revive uno de sus ordenadores familiares de ...
-
«Tengo tokens» es el nuevo «tengo tierras»: cómo l...
-
Gentlemen Ransomware supuestamente hackea KFC EE. UU.
-
Meta lanza Muse Wonder para competir con ChatGPT y...
-
Steam Deck 2 será 3,2 veces más potente
-
FBI arresta a ejecutivo de ciberseguridad por exto...
-
Hackean neveras de supermercados y suben la temper...
-
Ciberataques en Francia provocan pérdida de alimentos
-
Spotifast: el Spotify eficiente al estilo Winamp
-
Vulnerabilidad crítica de GitLab permite ejecución...
-
Rufus reduce consumo de RAM en Windows 11
-
- ► septiembre (Total: 931 )
-
▼
octubre
(Total:
565
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Ciberatacantes secuestran dominios de nivel superior y crean certificados de seguridad falsos para Google y otras entidades
Grave fallo en el validador DNSSEC de Unbound podría permitir ejecución remota de código mediante una zona DNS maliciosa
14 fallos en servidores BIND DNS permiten envenenamiento de caché y caídas remotas
Cloudflare libera 100 TB de RAM sin cambiar un solo servidor: solo tuvo que optimizar su caché DNS
UE propone bloquear fútbol pirata en 30 minutos
Raspberry Pi revela datos ocultos del operador DNS
TrickBot usa tráfico DNS como canal oculto para comandos de malware
El dominio t.me de Telegram suspendido
El dominio principal de Telegram, t.me, ha sido colocado en estado serverHold por el registro .me. Esta acción a nivel de registro elimina el dominio del DNS global, lo que provoca que todos los enlaces cortos de t.me dejen de funcionar en todo el mundo. Los registros WHOIS confirman que el dominio presenta ahora ocho banderas de estado, incluyendo restricciones de eliminación.
Una guía para elegir el mejor DNS público; práctica y divulgativa a la vez
Vulnerabilidades en BIND 9 exponen servidores a exploits remotos
Vulnerabilidad en Cliente DNS de Windows permite ejecución remota de código
Múltiples vulnerabilidades en servidores Exim provocan fallos con datos DNS maliciosos
El equipo de desarrollo de Exim ha lanzado la versión 4.99.2 para solucionar cuatro nuevas vulnerabilidades de seguridad descubiertas en su software de servidor de correo. Estos fallos permiten a los atacantes potencialmente colapsar servidores, corromper la memoria o filtrar información sensible. Dado que Exim es uno de los agentes de transferencia de mensajes más utilizados en internet, los administradores de sistemas deben aplicar esta actualización inmediatamente.
La noticia destaca que las vulnerabilidades podrían ser explotadas mediante datos DNS maliciosos, lo que subraya la importancia de mantener el software actualizado para evitar riesgos críticos.
El ajuste de las DNS puede mejorar la conexión a internet
Cloudflare pretende demostrar que no recopila datos de los usuarios: sus DNS públicas 1.1.1.1 a examen
Doom desde registros DNS
Un entusiasta de la tecnología ha logrado algo que parece sacado de una película de hackers: almacenar y cargar el clásico juego Doom directamente desde registros DNS, específicamente abusando del tipo de registro TXT.
El proyecto, documentado en un hilo de Twitter y posteriormente en un artículo técnico, demuestra cómo se puede codificar datos binarios del juego en registros TXT de DNS, que normalmente se usan para almacenar información de texto legible. Aunque el método es altamente ineficiente —requiere miles de consultas DNS para cargar el juego completo—, el logro ha impresionado a la comunidad por su creatividad y audacia.
El autor del experimento explicó que la idea surgió como un ejercicio de exploración de límites en protocolos de red, aunque no tiene aplicaciones prácticas inmediatas. Sin embargo, el caso sirve como recordatorio de que incluso sistemas diseñados para tareas simples pueden ser manipulados de formas inesperadas.
Para los curiosos, el código fuente del proyecto está disponible en GitHub, permitiendo a otros replicar o modificar el experimento. Mientras tanto, los expertos en ciberseguridad advierten que este tipo de técnicas podrían, en teoría, ser utilizadas para ocultar comunicaciones maliciosas en tráfico DNS aparentemente inocuo.
Deja de utilizar las DNS predeterminadas en tu router WiFi
Internet se vuelve más privado: el protocolo ECH ya es oficial con la RFC 9849
ClickFix: la amenaza que infecta Windows y Mac por igual
Hackeo DNS en la sombra, desviar el tráfico de internet mediante routers comprometidos
La mayoría de los usuarios de Internet confían en que sus routers dirigen el tráfico correctamente, sin sospechar nunca que los propios indicadores de la web podrían estar siendo manipulados. Una red "en la sombra" sofisticada ha estado secuestrando silenciosamente conexiones domésticas a Internet al comprometer routers vulnerables y alterar sus configuraciones de DNS.














