encriptación Blog elhacker.NET

Mostrando entradas con la etiqueta encriptación. Mostrar todas las entradas

Mostrando entradas con la etiqueta encriptación. Mostrar todas las entradas

Ransomware HYFLOCK cifra solo los primeros 4KB de archivos grandes

viernes, 6 de noviembre de 2026 | Publicado por el-brujo

El ransomware HYFLOCK presenta una debilidad en su cifrado que permite que partes de los archivos más grandes permanezcan legibles. Específicamente, en la versión del 17 de octubre, el malware solo cifra los primeros 4,096 bytes, lo que ofrece a las organizaciones afectadas una oportunidad limitada de recuperar sus datos sin necesidad de pagar a los atacantes.

Etiquetas: ciberseguridad , datos , encriptación , malware , ransomware , vulnerabilidad

OpenAI Codex rompe cifrado USB en minutos y expone fallos de seguridad

martes, 27 de octubre de 2026 | Publicado por el-brujo

El investigador Xusheng Li utilizó OpenAI Codex para detectar vulnerabilidades en cuatro productos de protección USB. El sistema logró identificar fallos críticos, como claves de cifrado integradas (hardcoded) y cuentas ocultas que permitían descifrar archivos sin la contraseña del propietario. En un caso particular, Codex encontró la debilidad principal en solo siete minutos, evidenciando una gestión deficiente de los secretos en estos productos.

Etiquetas: ciberseguridad , codex , encriptación , inteligencia artificial , usb , vulnerabilidad

Norcoreanos usan cifrado poscuántico para ocultar malware

viernes, 23 de octubre de 2026 | Publicado por el-brujo

Lazarus, vinculados a Corea del Norte, están utilizando criptografía post-cuántica en una cadena de entrega de malware para ocultar cargas útiles de las herramientas de seguridad. Esta técnica se ha detectado en la Operación FlashHole, una campaña dirigida a organizaciones en Corea del Sur, donde emplean un método moderno de establecimiento de claves para proteger los archivos en el disco.

Etiquetas: ciberseguridad , coreadelnorte , criptografía , encriptación , hacking , malware

Vulnerabilidades de Windows BitLocker: saltos de seguridad y elevación de privilegios

miércoles, 14 de octubre de 2026 | Publicado por el-brujo

Microsoft ha solucionado tres vulnerabilidades de Windows BitLocker (CVE-2026-85920, CVE-2026-88070 y CVE-2026-83500) en sus actualizaciones de octubre de 2026. Estos fallos podrían permitir la escalada de privilegios o la omisión de protecciones de seguridad en BitLocker, la herramienta fundamental de cifrado de disco de Windows diseñada para proteger los datos en caso de pérdida o robo del dispositivo.

Etiquetas: bitlocker , encriptación , microsoft , seguridad , vulnerabilidad , windows

Let's Encrypt reducirá la validez de los certificados TLS de 90 a 64 días desde febrero de 2027

sábado, 10 de octubre de 2026 | Publicado por el-brujo

A partir del 10 de febrero de 2027, Let’s Encrypt reducirá la duración predeterminada de sus certificados TLS de 90 a 64 días. Este cambio afectará a los certificados emitidos o renovados desde esa fecha, aunque los usuarios podrán optar por perfiles de duración más cortos, de 45 días o aproximadamente seis días.

Etiquetas: certificado , encriptación , renovación , seguridad , tls , web

Instrucciones ocultas en páginas web diseñadas estratégicamente podrían engañar a GitHub Copilot CLI para que revele secretos

jueves, 8 de octubre de 2026 | Publicado por el-brujo

Un fallo en GitHub Copilot CLI que podría revelar secretos del desarrollador mediante inyecciones criptográficas si el usuario accede a contenido malicioso. GitHub sostiene que no es una vulnerabilidad ya que requiere una acción intencional del usuario.

Etiquetas: copilot , encriptación , github , inteligencia artificial , malware , programación , seguridad , vulnerabilidad

Signal implementa copias de seguridad locales cifradas en iOS y escritorio

miércoles, 30 de septiembre de 2026 | Publicado por el-brujo

Signal lanzó la versión 8.30, completando la implementación de copias de seguridad cifradas de extremo a extremo en Android, iOS, Linux, macOS y Windows. Los usuarios pueden elegir entre almacenamiento en la nube de Signal o copias locales en el dispositivo, ambas protegidas mediante una clave de recuperación. Además, la actualización optimiza la gestión de archivos multimedia e introduce la transferencia directa entre iPhones.

Etiquetas: copia , encriptación , mensajería , seguridad , signal , software

Nuevo ransomware SETTRA usa MeshAgent y BYOVD para cifrar Windows

lunes, 21 de septiembre de 2026 | Publicado por el-brujo

El ransomware Settra está surgiendo como una amenaza grave para las redes de Windows. Según las investigaciones, este malware utiliza software de gestión remota y técnicas para bloquear la recuperación de datos. Su operación consiste en cifrar archivos y dejar notas de rescate, dificultando tanto la investigación como la restauración de los sistemas afectados.

Etiquetas: ataque , ciberseguridad , encriptación , malware , ransomware , windows

Android 17 implementa ECH en todo el sistema para ocultar las visitas web a los proveedores de red

domingo, 30 de agosto de 2026 | Publicado por el-brujo

Google anunció nuevas protecciones de seguridad para Android 17, destacando el soporte de Encrypted Client Hello (ECH) para evitar que terceros espíen los sitios web visitados. También implementó permisos obligatorios para que las apps accedan a redes locales y habilitó la Transparencia de Certificados por defecto. Además, permitirá que las operadoras desactiven el 2G automáticamente para prevenir ataques de interceptación y mensajes maliciosos.

Etiquetas: android , encriptación , google , privacidad , red , seguridad

Engañan a Grok para que ejecute instrucciones inyectadas

viernes, 21 de agosto de 2026 | Publicado por el-brujo

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Etiquetas: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad

CISA advierte: ransomware Medusa roba datos y cifra redes

miércoles, 19 de agosto de 2026 | Publicado por el-brujo

La CISA, el FBI y el Departamento de Salud y Servicios Humanos (HHS) de EE. UU. han emitido una alerta de seguridad actualizada advirtiendo que los atacantes del ransomware Medusa están infiltrándose activamente en entornos empresariales para desactivar herramientas de seguridad, exfiltrar archivos confidenciales y cifrar redes completas.

Etiquetas: ciberseguridad , encriptación , hacker , malware , medusa , ransomware

Signal refuerza su seguridad para garantizar que estés chateando con la persona correcta

miércoles, 12 de agosto de 2026 | Publicado por el-brujo

Signal ha lanzado la Verificación Automática de Claves (AKV) para prevenir ataques de interceptación de mensajes. Este sistema utiliza un servidor de transparencia de claves y auditores externos para confirmar que la conexión con un contacto es legítima. Los usuarios pueden activar esta función fácilmente desde el perfil de sus contactos para asegurar la integridad de sus chats cifrados.

Etiquetas: criptografía , encriptación , mensaje , privacidad , seguridad , signal , software , verificación

DeadLock Ransomware usa Polygon para evitar ser detectado

| Publicado por el-brujo

El ransomware DeadLock es una amenaza con fines lucrativos que bloquea archivos y amenaza con filtrar información robada. Detectado por primera vez en julio de 2025, para julio de 2026 ya contaba con más de 80 presuntas víctimas, la mayoría de ellas situadas en Europa, lo que demuestra un impacto constante en diversos sectores.

Etiquetas: blockchain , ciberseguridad , encriptación , malware , polígono , ransomware

WhatsApp añade cifrado de extremo a extremo a llamadas de voz y video

jueves, 30 de julio de 2026 | Publicado por el-brujo

WhatsApp ha implementado nuevas funciones de llamadas y ha ampliado el cifrado de extremo a extremo para comunicaciones de voz y video. Esta actualización permite ahora realizar y recibir llamadas cifradas a través de WhatsApp Web directamente desde el navegador, sin la necesidad de instalar la aplicación de escritorio.

Etiquetas: encriptación , llamada , mensajería , privacidad , seguridad , whatsapp

Nuevo ransomware Spirals cifra empresa IT en menos de 24 horas

sábado, 18 de julio de 2026 | Publicado por el-brujo

Una nueva familia de ransomware llamada “Spirals” atacó a una empresa de servicios informáticos en el sur de Asia en junio de 2026. Según el equipo de Symantec, los atacantes lograron cifrar la red completa en menos de 24 horas tras la brecha inicial. Se ha detectado que el payload, basado en el lenguaje Rust, es probablemente una herramienta nueva o creada específicamente para este ataque dirigido.

Etiquetas: ciberataque , encriptación , malware , ransomware , seguridad , vulnerabilidad

WhatsApp comienza a probar un servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Drive y iCloud

miércoles, 15 de julio de 2026 | Publicado por el-brujo

WhatsApp está probando un nuevo servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Google Drive e iCloud.

Etiquetas: copias , encriptación , mensajería , nube , seguridad , whatsapp

El ransomware The Gentlemen usa 21 técnicas de ejecución remota para cifrar redes enteras

lunes, 6 de julio de 2026 | Publicado por el-brujo

Ha surgido una nueva cepa de ransomware llamada The Gentlemen, considerada una de las amenazas más agresivas de este año. Este malware, escrito en el lenguaje de programación Go y oculto mediante la herramienta Garble, combina un cifrado robusto con un motor de gusano autopropagable capaz de comprometer toda una red corporativa a partir de una sola máquina infectada.

Etiquetas: ciberseguridad , encriptación , malware , ransomware , red , virus

Nuevo ransomware Prinz Eugen prioriza el cifrado de los archivos más recientes

miércoles, 24 de junio de 2026 | Publicado por el-brujo

Surgió "Prinz Eugen", un nuevo ransomware basado en Go que prioriza la encriptación de los archivos modificados recientemente para maximizar el impacto en el negocio. Los atacantes utilizan credenciales RDP robadas y software de gestión remota (RMM), evitando el modelo RaaS y no dejando notas de rescate en el sistema para evadir la detección. Su estrategia busca reducir el rastro forense, moviendo las comunicaciones de extorsión a canales externos.

Etiquetas: amenaza , ciberseguridad , encriptación , extorsión , malware , ransomware

Ransomware Gentlemen usa tarea programada de SYSTEM para cifrar discos locales con privilegios elevados

domingo, 31 de mayo de 2026 | Publicado por el-brujo

Se ha detectado una nueva variante de ransomware denominada The Gentlemen, desarrollada en el lenguaje Go y camuflada mediante la herramienta Garble. Esta amenaza destaca por su capacidad de cifrado potente por archivo y su habilidad para propagarse automáticamente por las redes sin intervención humana, afectando especialmente a sectores como la educación, la salud y el transporte.

Etiquetas: ciberseguridad , encriptación , malware , privilegio , ransomware , red

Ransomware Payload usa ChaCha20 y Curve25519 para cifrar archivos de Windows

jueves, 28 de mayo de 2026 | Publicado por el-brujo

Una nueva y peligrosa variante de ransomware llamada Payload ha estado expandiendo su lista de víctimas globales desde febrero de 2026. El grupo inició sus operaciones con un objetivo de alto perfil y se ha extendido por países como Egipto, México y Polonia. Esta amenaza destaca no solo por su alcance, sino por sus capacidades técnicas de cifrado.

Etiquetas: ataque , ciberseguridad , encriptación , malware , ransomware , windows