Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8713
)
-
▼
octubre
(Total:
1040
)
-
Buscan a hacker que extorsionó a Sony por vulnerab...
-
Google indexará mensajes de servidores públicos de...
-
Starlink estaría ocultando microcortes en la conex...
-
IA policial en EE.UU. falla y arriesga detenciones...
-
iMac M6: más potencia e IA
-
Atacan Comisión Electoral de EE. UU. y fuerzan cie...
-
España flexibiliza exigencias energéticas para cen...
-
Filtrados datos de clientes de Coinbase por fallo ...
-
GTA VI pesará 210 GB
-
Chrome corrige 52 vulnerabilidades, 4 de ellas crí...
-
Subdominios oficiales para promover apuestas ilegales
-
Fujifilm lanza cámara con grabación previa
-
Fallo crítico de UEFI expone millones de servidore...
-
Vulneran el script de análisis de Convertr para ro...
-
Ataque a proveedor de hosting del partido alemán A...
-
Filtración masiva en Sony: 2,58 millones de usuari...
-
iOS 27.2: novedades para Siri e iPhone Duo
-
Samsung crea el nodo ideal para Switch 2
-
Google lanza Genie 4 para crear mundos interactivos
-
Usan binarios de ChatGPT y Claude para distribuir ...
-
Tailscale advierte sobre fallos de SSH que permite...
-
Compra un portátil reacondicionado y descubre que ...
-
Secuestran agentes de IA para instalar puertas tra...
-
Policía detiene conductores por patrones sospechos...
-
Claude Code detecta cámaras ocultas
-
MacBook Pro M6: potencia e IA
-
Fallo crítico en HashiCorp Consul para Kubernetes ...
-
Agentes de CyberStrikeAI para automatizar escaneo,...
-
Warp revela filtración de datos que expuso registr...
-
Investigadores explotan fallo de API de OpenAI par...
-
Informante de Microsoft: ingeniero extranjero acce...
-
Windows 11 sigue sin solucionar fallo de impresión
-
Windows 11 permitirá bloquear apps que te vigilan
-
Su AMD Ryzen 7 9800X3D alcanzaba los 95 °C y actua...
-
Acusan a firma israelí de rastrear usuarios de Sta...
-
IA detecta 4 fallos graves en software de control ...
-
Apple actualiza su MacBook Pro e iMac con SoC Appl...
-
TitleArt: vuelve el WordArt de los 90, cuando el «...
-
Usan webs falsas de Claude y Google Ads para difun...
-
Windows 11 en un CD-ROM
-
China pierde 480.000 millones por estallido de IA
-
Solo las Siete Magníficas lucran con la IA
-
Suplantan soporte técnico en Teams para acceder a PCs
-
CISA ofrece dos herramientas gratuitas para detect...
-
Segundo día sin clases en la Universidad de Nuevo ...
-
NVIDIA dice que no ha descatalogado la RTX 5090, p...
-
Fallos críticos de GoAhead TLS podrían exponer mil...
-
Usan IA para atacar a más de 2.250 clientes de Mic...
-
OpenAI Codex rompe cifrado USB en minutos y expone...
-
DDR6 podría transformar las placas base de PC y po...
-
Instagram amplía sus vídeos a 90 minutos
-
Infectan 953 tiendas online con JavaScript malicio...
-
La Wikipedia Local es una especie de guía de la sa...
-
Apple lanza iMac M6 con IA
-
Rroban cuentas de Microsoft 365 en 79 organizacion...
-
Investigador accede a Samsung Smart TV y revela ra...
-
Claude Code encuentra más de 214.000 fotos y video...
-
Presidenta de Signal critica centralización de la IA
-
Apple lanza iOS 27.2: corrige 163 vulnerabilidades...
-
Open3DLab acusa a Roblox de descargar 145GB de act...
-
Venden troyano para Mac por 699$ semanales
-
Palo Alto confirma vulnerabilidad de Brotli en PAN...
-
Apache Camel corrige múltiples vulnerabilidades, i...
-
El gigante energético ENGIE admite una filtración ...
-
Intel Raptor Lake Next: novedades
-
Intel Nova Lake-S muestra sus cartas: se filtra el...
-
Pueden instalar puertas traseras en WordPress abus...
-
Detectan a la IA Qwen de Alibaba intentando conect...
-
Infectan iPhones con spyware mediante anuncios de ...
-
El Pappcomputer, un ordenador de cartón de 1969: s...
-
Gusano infecta 42 repositorios de GitHub ocultando...
-
OpenAI presenta GPT-6.1 Terra, un modelo más rápid...
-
Tus fotos no desaparecen de las redes sociales
-
Pueden secuestrar OpenAI Codex y Claude Code media...
-
OpenAI: agentes aislados logran comunicarse
-
GIGABYTE WRX90 AI TOP: placa base que llega con re...
-
Intel renueva su arquitectura y Windows 11 se adapta
-
IA potencia ciberataques en Japón
-
Ransomware Emperador afirma haber robado 3,9GB de ...
-
Exploit PHP2Shell contra universidades y empresas
-
Publicado OpenBSD 8.0 con mayor seguridad y SSH po...
-
RTX: Doblan rendimiento en IA
-
Las Intel Arc tienen una nueva oportunidad en los ...
-
IA vulnera sistemas de Anthropic en 12 horas
-
Filtración de datos en la Universidad de Copenhagu...
-
Ataque a la cadena de suministro de LiteLLM origin...
-
Google refuerza la seguridad de sus mensajes contr...
-
PS6 portátil: un posible juego exclusivo la haría ...
-
Broadcom filtra unas fechas de lanzamiento falsas ...
-
El sudoku digital: un problema lógico de números y...
-
Equipos de Microsoft investigan problema de usuari...
-
El SoC Exynos 2700 de Samsung sorprende: casi un 2...
-
Intel optimiza sus fábricas con IA
-
DreamHost obliga a restablecer contraseñas debido ...
-
Microsoft despide a 60.000 empleados por la IA
-
AMD Zen 6c apunta a un gran salto frente a Zen 5: ...
-
Vender GPUs ya no es suficiente para NVIDIA: quier...
-
Causa probable de pantallas rotas en iPhone Duo
-
Bill Gates prevé 20 años de caos antes de la abund...
-
Zen 6 promete rendimiento espectacular
-
Microsoft lanza actualizaciones de seguridad para ...
-
PHP lanza actualizaciones de seguridad para Window...
-
Parches de emergencia ante la vulnerabilidad críti...
-
Linux 7.4: mejoras de sonido y controladores
-
Foro de software libre prohíbe IA y usuarios no an...
-
NVIDIA RTX Spark: IA local para todo
-
Cloudflare publica reglas de WAF por vulnerabilida...
-
Disponible OpenSSL 4.1.0 con DTLS 1.3 y mejoras de...
-
Ya disponible Kali Linux 2026.3 con 6 nuevas herra...
-
PS5 ejecutará juegos de Windows
-
Un usuario de Reddit pagó 800 dólares de más para ...
-
Fallos en Tailscale SSH podrían dar acceso root a ...
-
NVIDIA transformará nucleares en centros de IA
-
Hacker gana desafío de 2.000$ en Bitcoin por fallo...
-
Fallo en Microsoft Authenticator permite a apps de...
-
Vulnerabilidad HTTP2Shell afecta a .NET, FFmpeg, C...
-
Agentes de programación de IA vulnerados mediante ...
-
Agente de ataque autónomo en modo Skynet secuestra...
-
Hinton deja Google por los riesgos de la IA
-
iPhone Duo: pantallas rotas en horas
-
El binning de 100 CPU Ryzen 7 9800X3D da resultado...
-
Así están desapareciendo las RTX 5090: todas acaba...
-
Acusan a NVIDIA de fabricar la crisis de las GPU g...
-
Mensajes cifrados para las fuerzas nucleares, muy ...
-
Chrome analizará el portapapeles para detectar ame...
-
Las Big Tech lucran con la IA mientras el resto de...
-
Kimi K3.1 Pro es la IA más potente de China
-
Energy Efficient Ethernet: qué es el ajuste Green ...
-
- ► septiembre (Total: 931 )
-
▼
octubre
(Total:
1040
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Subdominios oficiales para promover apuestas ilegales
Han aprovechado dominios de gobiernos y escuelas para promocionar sitios de apuestas ilegales. Para lograrlo, crearon subdominios no autorizados mediante la manipulación de los registros del DNS, permitiendo que las páginas principales de las instituciones siguieran funcionando normalmente mientras utilizaban la reputación de estas entidades para atraer visitantes a través de los motores de búsqueda.

Ciberatacantes secuestran dominios de nivel superior y crean certificados de seguridad falsos para Google y otras entidades
Grave fallo en el validador DNSSEC de Unbound podría permitir ejecución remota de código mediante una zona DNS maliciosa
14 fallos en servidores BIND DNS permiten envenenamiento de caché y caídas remotas
Cloudflare libera 100 TB de RAM sin cambiar un solo servidor: solo tuvo que optimizar su caché DNS
UE propone bloquear fútbol pirata en 30 minutos
Raspberry Pi revela datos ocultos del operador DNS
TrickBot usa tráfico DNS como canal oculto para comandos de malware
El dominio t.me de Telegram suspendido
El dominio principal de Telegram, t.me, ha sido colocado en estado serverHold por el registro .me. Esta acción a nivel de registro elimina el dominio del DNS global, lo que provoca que todos los enlaces cortos de t.me dejen de funcionar en todo el mundo. Los registros WHOIS confirman que el dominio presenta ahora ocho banderas de estado, incluyendo restricciones de eliminación.
Una guía para elegir el mejor DNS público; práctica y divulgativa a la vez
Vulnerabilidades en BIND 9 exponen servidores a exploits remotos
Vulnerabilidad en Cliente DNS de Windows permite ejecución remota de código
Múltiples vulnerabilidades en servidores Exim provocan fallos con datos DNS maliciosos
El equipo de desarrollo de Exim ha lanzado la versión 4.99.2 para solucionar cuatro nuevas vulnerabilidades de seguridad descubiertas en su software de servidor de correo. Estos fallos permiten a los atacantes potencialmente colapsar servidores, corromper la memoria o filtrar información sensible. Dado que Exim es uno de los agentes de transferencia de mensajes más utilizados en internet, los administradores de sistemas deben aplicar esta actualización inmediatamente.
La noticia destaca que las vulnerabilidades podrían ser explotadas mediante datos DNS maliciosos, lo que subraya la importancia de mantener el software actualizado para evitar riesgos críticos.
El ajuste de las DNS puede mejorar la conexión a internet
Cloudflare pretende demostrar que no recopila datos de los usuarios: sus DNS públicas 1.1.1.1 a examen
Doom desde registros DNS
Un entusiasta de la tecnología ha logrado algo que parece sacado de una película de hackers: almacenar y cargar el clásico juego Doom directamente desde registros DNS, específicamente abusando del tipo de registro TXT.
El proyecto, documentado en un hilo de Twitter y posteriormente en un artículo técnico, demuestra cómo se puede codificar datos binarios del juego en registros TXT de DNS, que normalmente se usan para almacenar información de texto legible. Aunque el método es altamente ineficiente —requiere miles de consultas DNS para cargar el juego completo—, el logro ha impresionado a la comunidad por su creatividad y audacia.
El autor del experimento explicó que la idea surgió como un ejercicio de exploración de límites en protocolos de red, aunque no tiene aplicaciones prácticas inmediatas. Sin embargo, el caso sirve como recordatorio de que incluso sistemas diseñados para tareas simples pueden ser manipulados de formas inesperadas.
Para los curiosos, el código fuente del proyecto está disponible en GitHub, permitiendo a otros replicar o modificar el experimento. Mientras tanto, los expertos en ciberseguridad advierten que este tipo de técnicas podrían, en teoría, ser utilizadas para ocultar comunicaciones maliciosas en tráfico DNS aparentemente inocuo.













