encriptación Blog elhacker.NET

Mostrando entradas con la etiqueta encriptación. Mostrar todas las entradas

Vulnerabilidades de Windows BitLocker: saltos de seguridad y elevación de privilegios

miércoles, 14 de octubre de 2026 | Posted by el-brujo

Microsoft ha solucionado tres vulnerabilidades de Windows BitLocker (CVE-2026-85920, CVE-2026-88070 y CVE-2026-83500) en sus actualizaciones de octubre de 2026. Estos fallos podrían permitir la escalada de privilegios o la omisión de protecciones de seguridad en BitLocker, la herramienta fundamental de cifrado de disco de Windows diseñada para proteger los datos en caso de pérdida o robo del dispositivo.

Labels: bitlocker , encriptación , microsoft , seguridad , vulnerabilidad , windows | 0 comments

Let's Encrypt reducirá la validez de los certificados TLS de 90 a 64 días desde febrero de 2027

sábado, 10 de octubre de 2026 | Posted by el-brujo

A partir del 10 de febrero de 2027, Let’s Encrypt reducirá la duración predeterminada de sus certificados TLS de 90 a 64 días. Este cambio afectará a los certificados emitidos o renovados desde esa fecha, aunque los usuarios podrán optar por perfiles de duración más cortos, de 45 días o aproximadamente seis días.

Labels: certificado , encriptación , renovación , seguridad , tls , web | 0 comments

Instrucciones ocultas en páginas web diseñadas estratégicamente podrían engañar a GitHub Copilot CLI para que revele secretos

jueves, 8 de octubre de 2026 | Posted by el-brujo

Un fallo en GitHub Copilot CLI que podría revelar secretos del desarrollador mediante inyecciones criptográficas si el usuario accede a contenido malicioso. GitHub sostiene que no es una vulnerabilidad ya que requiere una acción intencional del usuario.

Labels: copilot , encriptación , github , inteligencia artificial , malware , programación , seguridad , vulnerabilidad | 0 comments

Signal implementa copias de seguridad locales cifradas en iOS y escritorio

miércoles, 30 de septiembre de 2026 | Posted by el-brujo

Signal lanzó la versión 8.30, completando la implementación de copias de seguridad cifradas de extremo a extremo en Android, iOS, Linux, macOS y Windows. Los usuarios pueden elegir entre almacenamiento en la nube de Signal o copias locales en el dispositivo, ambas protegidas mediante una clave de recuperación. Además, la actualización optimiza la gestión de archivos multimedia e introduce la transferencia directa entre iPhones.

Labels: copia , encriptación , mensajería , seguridad , signal , software | 0 comments

Nuevo ransomware SETTRA usa MeshAgent y BYOVD para cifrar Windows

lunes, 21 de septiembre de 2026 | Posted by el-brujo

El ransomware Settra está surgiendo como una amenaza grave para las redes de Windows. Según las investigaciones, este malware utiliza software de gestión remota y técnicas para bloquear la recuperación de datos. Su operación consiste en cifrar archivos y dejar notas de rescate, dificultando tanto la investigación como la restauración de los sistemas afectados.

Labels: ataque , ciberseguridad , encriptación , malware , ransomware , windows | 0 comments

Android 17 implementa ECH en todo el sistema para ocultar las visitas web a los proveedores de red

domingo, 30 de agosto de 2026 | Posted by el-brujo

Google anunció nuevas protecciones de seguridad para Android 17, destacando el soporte de Encrypted Client Hello (ECH) para evitar que terceros espíen los sitios web visitados. También implementó permisos obligatorios para que las apps accedan a redes locales y habilitó la Transparencia de Certificados por defecto. Además, permitirá que las operadoras desactiven el 2G automáticamente para prevenir ataques de interceptación y mensajes maliciosos.

Labels: android , encriptación , google , privacidad , red , seguridad | 0 comments

Engañan a Grok para que ejecute instrucciones inyectadas

viernes, 21 de agosto de 2026 | Posted by el-brujo

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Labels: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comments

CISA advierte: ransomware Medusa roba datos y cifra redes

miércoles, 19 de agosto de 2026 | Posted by el-brujo

La CISA, el FBI y el Departamento de Salud y Servicios Humanos (HHS) de EE. UU. han emitido una alerta de seguridad actualizada advirtiendo que los atacantes del ransomware Medusa están infiltrándose activamente en entornos empresariales para desactivar herramientas de seguridad, exfiltrar archivos confidenciales y cifrar redes completas.

Labels: ciberseguridad , encriptación , hacker , malware , medusa , ransomware | 0 comments

Signal refuerza su seguridad para garantizar que estés chateando con la persona correcta

miércoles, 12 de agosto de 2026 | Posted by el-brujo

Signal ha lanzado la Verificación Automática de Claves (AKV) para prevenir ataques de interceptación de mensajes. Este sistema utiliza un servidor de transparencia de claves y auditores externos para confirmar que la conexión con un contacto es legítima. Los usuarios pueden activar esta función fácilmente desde el perfil de sus contactos para asegurar la integridad de sus chats cifrados.

Labels: criptografía , encriptación , mensaje , privacidad , seguridad , signal , software , verificación | 0 comments

DeadLock Ransomware usa Polygon para evitar ser detectado

| Posted by el-brujo

El ransomware DeadLock es una amenaza con fines lucrativos que bloquea archivos y amenaza con filtrar información robada. Detectado por primera vez en julio de 2025, para julio de 2026 ya contaba con más de 80 presuntas víctimas, la mayoría de ellas situadas en Europa, lo que demuestra un impacto constante en diversos sectores.

Labels: blockchain , ciberseguridad , encriptación , malware , polígono , ransomware | 0 comments

WhatsApp añade cifrado de extremo a extremo a llamadas de voz y video

jueves, 30 de julio de 2026 | Posted by el-brujo

WhatsApp ha implementado nuevas funciones de llamadas y ha ampliado el cifrado de extremo a extremo para comunicaciones de voz y video. Esta actualización permite ahora realizar y recibir llamadas cifradas a través de WhatsApp Web directamente desde el navegador, sin la necesidad de instalar la aplicación de escritorio.

Labels: encriptación , llamada , mensajería , privacidad , seguridad , whatsapp | 0 comments

Nuevo ransomware Spirals cifra empresa IT en menos de 24 horas

sábado, 18 de julio de 2026 | Posted by el-brujo

Una nueva familia de ransomware llamada “Spirals” atacó a una empresa de servicios informáticos en el sur de Asia en junio de 2026. Según el equipo de Symantec, los atacantes lograron cifrar la red completa en menos de 24 horas tras la brecha inicial. Se ha detectado que el payload, basado en el lenguaje Rust, es probablemente una herramienta nueva o creada específicamente para este ataque dirigido.

Labels: ciberataque , encriptación , malware , ransomware , seguridad , vulnerabilidad | 0 comments

WhatsApp comienza a probar un servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Drive y iCloud

miércoles, 15 de julio de 2026 | Posted by el-brujo

WhatsApp está probando un nuevo servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Google Drive e iCloud.

Labels: copias , encriptación , mensajería , nube , seguridad , whatsapp | 0 comments

El ransomware The Gentlemen usa 21 técnicas de ejecución remota para cifrar redes enteras

lunes, 6 de julio de 2026 | Posted by el-brujo

Ha surgido una nueva cepa de ransomware llamada The Gentlemen, considerada una de las amenazas más agresivas de este año. Este malware, escrito en el lenguaje de programación Go y oculto mediante la herramienta Garble, combina un cifrado robusto con un motor de gusano autopropagable capaz de comprometer toda una red corporativa a partir de una sola máquina infectada.

Labels: ciberseguridad , encriptación , malware , ransomware , red , virus | 0 comments

Nuevo ransomware Prinz Eugen prioriza el cifrado de los archivos más recientes

miércoles, 24 de junio de 2026 | Posted by el-brujo

Surgió "Prinz Eugen", un nuevo ransomware basado en Go que prioriza la encriptación de los archivos modificados recientemente para maximizar el impacto en el negocio. Los atacantes utilizan credenciales RDP robadas y software de gestión remota (RMM), evitando el modelo RaaS y no dejando notas de rescate en el sistema para evadir la detección. Su estrategia busca reducir el rastro forense, moviendo las comunicaciones de extorsión a canales externos.

Labels: amenaza , ciberseguridad , encriptación , extorsión , malware , ransomware | 0 comments

Ransomware Gentlemen usa tarea programada de SYSTEM para cifrar discos locales con privilegios elevados

domingo, 31 de mayo de 2026 | Posted by el-brujo

Se ha detectado una nueva variante de ransomware denominada The Gentlemen, desarrollada en el lenguaje Go y camuflada mediante la herramienta Garble. Esta amenaza destaca por su capacidad de cifrado potente por archivo y su habilidad para propagarse automáticamente por las redes sin intervención humana, afectando especialmente a sectores como la educación, la salud y el transporte.

Labels: ciberseguridad , encriptación , malware , privilegio , ransomware , red | 0 comments

Ransomware Payload usa ChaCha20 y Curve25519 para cifrar archivos de Windows

jueves, 28 de mayo de 2026 | Posted by el-brujo

Una nueva y peligrosa variante de ransomware llamada Payload ha estado expandiendo su lista de víctimas globales desde febrero de 2026. El grupo inició sus operaciones con un objetivo de alto perfil y se ha extendido por países como Egipto, México y Polonia. Esta amenaza destaca no solo por su alcance, sino por sus capacidades técnicas de cifrado.

Labels: ataque , ciberseguridad , encriptación , malware , ransomware , windows | 0 comments

Historiales de WhatsApp almacenados sin cifrar en macOS e iOS

lunes, 25 de mayo de 2026 | Posted by el-brujo

Investigadores de seguridad de Mysk han revelado que los historiales de chat de WhatsApp podrían almacenarse sin cifrar en dispositivos macOS e iOS. Este problema radica en la forma en que la aplicación guarda la base de datos de mensajes localmente una vez que estos han sido descifrados, lo que genera preocupaciones sobre la protección de datos locales y el acceso entre aplicaciones dentro del ecosistema de Apple.

Labels: ciberseguridad , encriptación , ios , macos , vulnerabilidad , whatsapp | 0 comments

Discord implementa el cifrado de extremo a extremo en llamadas de voz y video

miércoles, 20 de mayo de 2026 | Posted by el-brujo

Discord anunció que todas sus llamadas de voz y video, incluyendo canales de voz y transmisiones *Go Live*, ahora cuentan con cifrado de extremo a extremo (E2EE) por defecto. Esta implementación se logró mediante el protocolo de código abierto DAVE en todas sus plataformas, exceptuando los canales de escenario. Por el momento, la empresa no tiene planes de extender este cifrado a los mensajes de texto debido a desafíos técnicos de infraestructura.

Labels: comunicación , discord , encriptación , privacidad , protocolo , seguridad | 0 comments

Gunra Ransomware expande operaciones RaaS tras dejar el cifrador de Conti

domingo, 17 de mayo de 2026 | Posted by el-brujo

El ransomware Gunra se ha convertido rápidamente en un problema global grave, afectando a decenas de organizaciones en menos de un año. El grupo opera como una empresa, vendiendo accesos, filtrando archivos robados y reclutando socios para expandir su malware mediante un modelo de Ransomware as a Service (RaaS).

Labels: ciberataque , encriptación , malware , raas , ransomware , seguridad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas