dos Blog elhacker.NET

Showing posts with label dos. Show all posts

Showing posts with label dos. Show all posts

Varias vulnerabilidades de PHP 8 permiten ataques DoS y corrupción de memoria

Monday, 6 July 2026 | Posted by el-brujo | Edit Post

Se han revelado múltiples vulnerabilidades de seguridad en PHP que podrían permitir a los atacantes provocar condiciones de denegación de servicio (DoS) y causar corrupción de memoria. Estos fallos, identificados como CVE-2026-12184 y CVE-2026-14355, afectan a diversas ramas activas del lenguaje y tienen un impacto significativo en aplicaciones web implementadas globalmente.

Labels: ciberseguridad , dos , exploit , memoria , php , vulnerabilidad | 0 comments

Vulnerabilidades en Apache ActiveMQ permiten ataques DoS y fallos del sistema

Saturday, 4 July 2026 | Posted by el-brujo | Edit Post

Se recomienda a los usuarios de Apache ActiveMQ actualizar urgentemente sus despliegues debido a la detección de tres vulnerabilidades críticas: CVE-2026-53917, CVE-2026-54475 y CVE-2026-49877. Estos fallos, que afectan a las ramas 5.x y 6.x, exponen la infraestructura de mensajería a riesgos de denegación de servicio (DoS), ruptura del aislamiento y autorizaciones inadecuadas, lo que podría provocar caídas del gestor (broker) y accesos no autorizados.

Labels: activemq , apache , dos , informática , seguridad , vulnerabilidad | 0 comments

Vulnerabilidades de ClamAV permiten denegación de servicio remota

Thursday, 2 July 2026 | Posted by el-brujo | Edit Post

Se han detectado múltiples vulnerabilidades de severidad alta en el motor ClamAV de Cisco que permiten a atacantes remotos provocar la caída del proceso de escaneo del antivirus. Esto genera una denegación de servicio (DoS) en las implementaciones de Cisco Secure Endpoint Connector. El problema afecta a Windows, Linux y macOS, siendo el impacto más crítico en Windows (CVSS 7.5) debido a que el proceso de escaneo se ejecuta con privilegios elevados.

Labels: antivirus , ciberseguridad , cisco , clamav , dos , vulnerabilidad | 0 comments

Vulnerabilidades de Synology MailPlus Server permiten ataques DoS

Tuesday, 30 June 2026 | Posted by el-brujo | Edit Post

Synology ha emitido un aviso de seguridad crítico sobre varias vulnerabilidades en su paquete MailPlus Server. Estos fallos podrían permitir que atacantes ejecuten ataques de denegación de servicio (DoS), accedan a servicios internos y lean o modifiquen archivos arbitrarios. El problema afecta a múltiples versiones que se ejecutan en DiskStation Manager (DSM), por lo que se insta a los usuarios a actualizar inmediatamente.

Labels: correo , dos , seguridad , servidor , synology , vulnerabilidad | 0 comments

Publicado exploit PoC para vulnerabilidad DoS de HTTP/2 en Apache HTTP Server

Thursday, 18 June 2026 | Posted by el-brujo | Edit Post

Se ha publicado un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica de Denegación de Servicio (DoS) en el servidor Apache HTTP, identificada como CVE-2026-49975 y denominada "HTTP/2 Bomb". Este fallo permite que atacantes remotos agoten la memoria del servidor y suspendan los servicios sin necesidad de autenticación, lo que representa un riesgo significativo para las organizaciones que no hayan actualizado sus despliegues de Apache.

Labels: apache , ciberseguridad , dos , exploit , servidor , vulnerabilidad | 0 comments

Nuevo ataque DoS 'HTTP/2 Bomb' tumba servidores web en menos de un minuto

Thursday, 4 June 2026 | Posted by el-brujo | Edit Post

Se ha descubierto un nuevo ataque de denegación de servicio (DoS) llamado "HTTP/2 Bomb", capaz de colapsar servidores web como NGINX, Apache, IIS y Envoy en pocos segundos usando una sola máquina. La técnica combina la amplificación de memoria mediante compresión HPACK con el bloqueo de flujo de datos para evitar que la RAM se libere. Aunque ya existen parches para algunos servidores, se recomienda usar proxies o desactivar HTTP/2 en aquellos que aún son vulnerables.

Labels: ciberseguridad , dos , exploit , http2 , servidor , vulnerabilidad | 0 comments

Bomba HTTP/2: exploit DoS remoto afecta a nginx, Apache, IIS, Envoy y Cloudflare Pingora

Wednesday, 3 June 2026 | Posted by el-brujo | Edit Post

Se ha revelado un nuevo exploit de denegación de servicio remoto llamado "HTTP/2 Bomb", que afecta a las configuraciones predeterminadas de los servidores web más utilizados, como nginx, Apache httpd, Microsoft IIS, Envoy y Cloudflare Pingora. Este fallo permite que un único atacante, utilizando una conexión doméstica, agote decenas de gigabytes de memoria del servidor en cuestión de segundos.

Labels: denegación , dos , exploit , seguridad , servidor , vulnerabilidad | 0 comments

Splunk corrige vulnerabilidades que permiten ataques DoS y exposición de datos

Sunday, 24 May 2026 | Posted by el-brujo | Edit Post

Splunk ha lanzado actualizaciones de seguridad para corregir múltiples vulnerabilidades en Splunk Enterprise, Splunk Cloud Platform y el Splunk AI Toolkit. Estos fallos, identificados como CVE-2026-20238, CVE-2026-20239 y CVE-2026-20240, podrían permitir la exposición de datos sensibles y provocar condiciones de denegación de servicio (DoS).

Labels: ciberseguridad , datos , dos , parche , splunk , vulnerabilidad | 0 comments

Vulnerabilidades críticas en GitLab permiten ataques XSS y DoS no autenticados

Friday, 15 May 2026 | Posted by el-brujo | Edit Post

El 13 de mayo de 2026, GitLab lanzó actualizaciones de seguridad urgentes para corregir diversas fallas de alta gravedad. Estas vulnerabilidades podrían permitir que atacantes secuestren sesiones de navegador o provoquen la caída total de los flujos de trabajo CI/CD esenciales.

Labels: ciberataque , dos , gitlab , seguridad , vulnerabilidad , xss | 0 comments

Microsoft libera el código fuente de MS-DOS 1.0 en su 45.º aniversario

Wednesday, 29 April 2026 | Posted by el-brujo | Edit Post

Microsoft libera el código fuente de DOS en su 45.º aniversario, revelando la primera versión pública del sistema operativo para IBM PC y ofreciendo una visión histórica del desarrollo de software de la época.

Labels: código , dos , historia , ibmpc , microsoft , software | 2 comments

DR-DOS 9 resucita el sistema operativo que pudo cambiar la historia de la computación mundial

Sunday, 15 March 2026 | Posted by el-brujo | Edit Post

DR-DOS 9 es la nueva versión del sistema operativo basado en texto desarrollado por Whitehorn Ltd. Co., que adquirió su propiedad intelectual y lo reconstruye desde cero para ofrecer una implementación de DOS «sin trabas»; ya tiene sitio web oficial y está en desarrollo activo.

Labels: dos , dr-dos , retrocomputación , SistemaOperativo , software , tecnología | 0 comments

Vulnerabilidad de día cero en .NET de Microsoft permite ataques de denegación de servicio

Friday, 13 March 2026 | Posted by el-brujo | Edit Post

Se ha lanzado una actualización de seguridad de emergencia para abordar una vulnerabilidad recién revelada en .NET Framework, registrada como CVE-2026-26127. Esta falla de seguridad permite a atacantes remotos no autenticados desencadenar una condición de Denegación de Servicio (DoS) en la red. Con una puntuación CVSS de 7.5, Microsoft ha clasificado la vulnerabilidad como "Importante".

Labels: ataque , ciberseguridad , dos , dotnet , exploit , vulnerabilidad | 0 comments

Vulnerabilidad en Axios permite atacantes provocar condiciones de DoS y bloquear servidores Node.js

Wednesday, 11 February 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una fallo de seguridad de alta gravedad en Axios, una de las bibliotecas de cliente HTTP más populares en el ecosistema JavaScript. La vulnerabilidad, identificada como CVE-2026-25639, permite a atacantes remotos provocar una condición de Denegación de Servicio (DoS), bloqueando efectivamente servidores Node.js con una sola solicitud maliciosa.

Labels: axios , dos , http , nodejs , seguridad , vulnerabilidad | 0 comments

Go 1.25.6 y 1.24.12 parchean vulnerabilidades críticas que provocan riesgos de DoS y agotamiento de memoria

Friday, 16 January 2026 | Posted by el-brujo | Edit Post

El equipo del lenguaje de programación Go ha lanzado versiones de emergencia, Go 1.25.6 y Go 1.24.12, para solucionar seis fallos de seguridad de alto impacto. Estas actualizaciones corrigen vectores de denegación de servicio (DoS), riesgos de ejecución de código arbitrario y problemas en el manejo de TLS que podrían exponer a los desarrolladores a ataques remotos.

Labels: actualización , dos , golang , memoria , seguridad , vulnerabilidad | 0 comments

Nuevas vulnerabilidades en React Server Components

Friday, 12 December 2025 | Posted by el-brujo | Edit Post

Nuevas Vulnerabilidades en Componentes del Servidor de React Permiten Ataques de Denegación de Servicio y Filtraciones de Código Fuente Menos de una semana después de solucionar una vulnerabilidad crítica de Ejecución Remota de Código (RCE), el equipo de React ha revelado tres fallos de seguridad adicionales que afectan a los Componentes del Servidor de React (RSC). Investigadores de seguridad descubrieron estos nuevos problemas mientras intentaban eludir las mitigaciones para el exploit anterior “React2Shell”.

Labels: ataques , dos , fugas , react , seguridad , vulnerabilidades | 0 comments

Anthropic revela lo fácil que es «envenenar» a la IA para que responda lo que quieras

Friday, 10 October 2025 | Posted by el-brujo | Edit Post

Anthropic reveló que unos cuantos documentos tendrían el poder de "envenenar" cualquier modelo de lenguaje. La empresa detrás de Claude publicó un estudio que detalla el modo como puede vulnerarse una IA para que aprenda comportamientos no deseados. Según Anthropic, un conjunto de 250 documentos sería suficiente para crear una vulnerabilidad en modelos de cualquier tamaño a través de un ataque de data poisoning.

Labels: anthropic , attack , claude , dos , inteligencia artificial , LLM | 0 comments

Un simple enlace de WhatsApp cuelga la aplicación en Android

Monday, 29 May 2023 | Posted by el-brujo | Edit Post

Los usuarios de celulares Android que consideren no hacer clic a este enlace "https://wa.me/settings" en caso de que lo reciban en algún chat de WhatsApp. No, no es un hackeo. Se trata de un error de la instrucción de configuración que no puede leer la aplicación y no es muy peligroso como parece.

Labels: android , crash , dos , settings , WhatsApp | 5 comments

OVH sufre problemas de conexión con Telefónica por culpa de un ataque DoS

Monday, 5 September 2016 | Posted by el-brujo | Edit Post

La empresa OVH tiene una gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, OVH tiene capacidad de red con internet (7.500 Gbps) y han desarrollado el VAC, que permite mitigar los DDoS. Pero desde hace varios días, OVH está recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica (Movistar). Este ataque está dirigido a un cliente en particular que está alojado en el entro de datos de OVH situado en BHS (Canadá). Y el enlace entre OVH y Teléfonica está saturado.

Labels: as number , asn , ddos , denial of service , dos , isp , ovh , telefonica | 0 comments

Botnet se aprovecha de sistemas Linux para realizar 20 ataques DDoS diarios

Friday, 2 October 2015 | Posted by el-brujo | Edit Post

Investigadores de seguridad han descubierto una red de ordenadores infectados de Linux que está inundando sitios de juegos y educación enviando hasta 150 gigabytes por segundo de tráfico, lo suficiente para derribar y dejar offline webs.

Labels: ataques , botnet , ddos , denegación de servicio , denial of service , dos , seguridad , ssh , xor | 0 comments

Detectan un aumento inusual de ataques contra routers domésticos

Monday, 28 September 2015 | Posted by el-brujo | Edit Post

La Oficina de Seguridad del Internauta, dependiente en última instancia del Ministerio de Industria, asegura haber detectado un aumento inusual de ataques contra routers domésticos en España. El objetivo es crear redes botnet para lanzar ataques de denegación de servicio desde las redes de proveedores de internet.

Labels: ataques , credenciales , ddos , dos , incibe , internet , isp , osi , por defecto , proveedor , routers , seguridad | 0 comments