Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Labels

vulnerabilidad ( 2222 ) seguridad ( 2087 ) software ( 1449 ) hardware ( 1087 ) google ( 859 ) privacidad ( 724 ) Malware ( 711 ) exploit ( 688 ) ransomware ( 571 ) android ( 528 ) Windows ( 521 ) linux ( 496 ) cve ( 383 ) nvidia ( 378 ) tutorial ( 302 ) hacking ( 286 ) manual ( 283 ) ssd ( 188 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 141 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) firefox ( 85 ) youtube ( 85 ) herramientas ( 80 ) adobe ( 77 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 55 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 38 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Showing posts with label exploit. Show all posts
Showing posts with label exploit. Show all posts

PostHeaderIcon Explotan vulnerabilidad de SiteGuard WAF para controlar servidores

Tuesday, 20 October 2026 | Posted by el-brujo

Están explotando un fallo de inyección de comandos en SiteGuard Server Edition, un firewall de aplicaciones web. Esta vulnerabilidad, identificada como CVE-2026-106931, afecta a la función de estadísticas del producto y podría permitir que los atacantes ejecuten comandos del sistema operativo con privilegios de root o SYSTEM, otorgándoles potencialmente el control total del servidor afectado.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica de Drupal permite tomar control de webs sin autenticación

Monday, 19 October 2026 | Posted by el-brujo

Drupal ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2026-108097. Este fallo afecta al módulo Field UI del núcleo de Drupal y podría permitir que atacantes tomen el control de los sitios web afectados sin necesidad de iniciar sesión. El aviso de seguridad oficial (SA-CORE-2026-014) fue publicado el 14 de octubre de 2026.
 

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CISA advierte vulnerabilidad de inyección de código en PAN-OS de Palo Alto Networks

Sunday, 18 October 2026 | Posted by el-brujo

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha incluido en su catálogo de vulnerabilidades explotadas una falla de gravedad alta en PAN-OS de Palo Alto Networks. El fallo, identificado como CVE-2026-0322, afecta a la interfaz de gestión y podría permitir que un atacante autenticado ejecute código arbitrario con acceso de nivel raíz.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Riesgos de liberar la PS5: ¿bloqueo de Sony?

| Posted by el-brujo

Muchos usuarios están liberando su PS5 mediante un exploit, aunque Sony advierte que esto podría provocar el bloqueo de la consola.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave fallo en BlockStrap permite a hackers ejecutar código en servidores de Magento

Saturday, 17 October 2026 | Posted by el-brujo

Investigadores advierten sobre una vulnerabilidad crítica (CVE-2026-103849) en Magento y Adobe Commerce que permitiría a hackers ejecutar código PHP en los servidores. Aunque Adobe le asignó una prioridad media, expertos de Sansec alertan que el uso de IA podría facilitar ataques masivos rápidamente. Se insta a los administradores a aplicar urgentemente los parches de octubre y los hotfixes previos para mitigar el riesgo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Aprovechan vulnerabilidad de RCE en Collabora para instalar puertas traseras en servidores Nextcloud

| Posted by el-brujo

Ciberatacantes están explotando una vulnerabilidad crítica (CVE-2026-110447) de ejecución de comandos en la aplicación Collabora Online integrada de Nextcloud, permitiendo la instalación de webshells y robo de datos. El fallo afecta a versiones anteriores a la 26.4.303 y ocurre cuando el servidor CODE interno está detenido, sin requerir autenticación. Se recomienda actualizar inmediatamente o eliminar la aplicación, ya que el retraso en la publicación oficial del CVE facilitó la explotación masiva.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grupos chinos usan zero-day de BeyondTrust para acceso root y backdoors

| Posted by el-brujo

Un presunto grupo de espionaje vinculado a China explotó una vulnerabilidad de día cero (CVE-2026-102764) en los dispositivos de soporte remoto de BeyondTrust. Según el Grupo de Inteligencia de Amenazas de Google (GTIG), el ataque ocurrió a finales de agosto de 2026, permitiendo a los atacantes obtener privilegios de root e instalar herramientas para mantener el acceso persistente antes de que el fallo fuera revelado el 15 de octubre.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-day de BeyondTrust para obtener acceso admin total

| Posted by el-brujo

Una vulnerabilidad crítica de día cero en BeyondTrust Remote Support fue explotada a finales de agosto, antes de que la empresa lanzara un parche. El grupo de espionaje ARMORY CASTLE, presuntamente vinculado a China, utilizó este fallo para acceder a los dispositivos, escalar privilegios a root y obtener credenciales almacenadas en el producto.

BeyondTrust - Secure Remote Access and Privileged Access Management
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC

Friday, 16 October 2026 | Posted by el-brujo

Se ha publicado una prueba de concepto de un exploit que permite obtener acceso de root en OpenBSD mediante la combinación de dos fallos del kernel. El error principal tiene aproximadamente 37 años y proviene del código fuente original de BSD; persistió debido al uso de un valor de 16 bits con signo en un contador de memoria compartida (shm_nattch). OpenBSD ya ha corregido ambos problemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en Adobe Acrobat permite corrupción de memoria mediante PDFs

| Posted by el-brujo

Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado exploit PoC para vulnerabilidad RCE crítica de GitLab (CVE-2026-97229)

| Posted by el-brujo

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts

| Posted by el-brujo

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

| Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado PoC para vulnerabilidad crítica de bypass de autenticación en FortiClient EMS

| Posted by el-brujo

Se ha publicado una prueba de concepto (PoC) pública para la vulnerabilidad CVE-2026-35616, la cual afecta al servidor de gestión de endpoints Fortinet FortiClient EMS. Este fallo crítico permite omitir la autenticación y autorización, concediendo acceso no autenticado a endpoints de la API protegidos. Fortinet ha confirmado que esta vulnerabilidad ya ha sido explotada en entornos reales.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Active Directory permiten saltar seguridad remotamente

| Posted by el-brujo

Microsoft ha revelado tres vulnerabilidades en Active Directory (CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131) que podrían permitir a un atacante remoto evadir una función de seguridad clave en entornos de dominio de Windows. Se recomienda a los administradores revisar la guía de actualizaciones de seguridad de Microsoft e instalar los parches disponibles lo antes posible.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks alerta sobre un fallo de RCE en PAN-OS aprovechado en ataques

| Posted by el-brujo

Palo Alto Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-0322) en PAN-OS que permite a atacers autenticados ejecutar código como root. El fallo afecta a diversos firewalls y dispositivos Panorama, habiéndose detectado ya algunas explotaciones limitadas. Se recomienda restringir el acceso a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

Paloaltonetworks logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo 0-day en Windows Server permite tumbar servidores con un solo paquete

Thursday, 15 October 2026 | Posted by el-brujo

Microsoft ha corregido una vulnerabilidad en Windows Server (CVE-2026-70111) que permitía a un atacante adyacente a la red provocar la caída de un servidor mediante una respuesta manipulada del Sistema de Archivos Distribuido (DFS). El fallo, detectado por investigadores de Corelight, afecta a las versiones Windows Server 2019, 2022 y 2025.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas de Next.js permiten ejecutar código remoto

| Posted by el-brujo

Next.js ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas que permitirían a atacantes remotos ejecutar código malicioso sin necesidad de iniciar sesión. Además, se ha solucionado un tercer fallo de severidad alta que podría causar la denegación de servicio en las aplicaciones afectadas. Estos problemas, relacionados con funciones almacenadas en caché, procesamiento de imágenes SVG y Server Actions, han sido solventados en las versiones Next.js 16.4.1 y 15.5.28.



 

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ivanti soluciona vulnerabilidad zero-day en Connect Secure tras confirmarse ataques reales

| Posted by el-brujo

Destaca la vulnerabilidad zero-day en Ivanti Connect Secure, que permite la ejecución de comandos remotos y ha sido explotada por el grupo UTA0576. Finalmente, el FMI advierte que el posible estallido de la burbuja de la IA podría afectar la economía global.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Expertos en seguridad dedicaron 6 días a analizar Chrome y crearon un exploit para mil millones de usuarios

| Posted by el-brujo

Investigadores de Xbow utilizaron el modelo GPT-5.6 de OpenAI para crear un exploit que superó las capas de seguridad de Chrome en solo seis días, afectando potencialmente a mil millones de usuarios. Google ya corrigió las tres vulnerabilidades y pagó una recompensa de 250,000 dólares al equipo. El caso demuestra cómo la IA reduce drásticamente el tiempo necesario para ejecutar ataques cibernéticos complejos.



Read more »

Labels: , , , , , , , | 0 comments