Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2201 ) seguridad ( 2071 ) software ( 1427 ) hardware ( 1071 ) google ( 853 ) privacidad ( 721 ) Malware ( 711 ) exploit ( 679 ) ransomware ( 569 ) android ( 524 ) Windows ( 521 ) linux ( 488 ) cve ( 383 ) nvidia ( 373 ) tutorial ( 302 ) hacking ( 285 ) manual ( 283 ) ssd ( 186 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 140 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 83 ) herramientas ( 80 ) adobe ( 76 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta exploit. Mostrar todas las entradas
Mostrando entradas con la etiqueta exploit. Mostrar todas las entradas

PostHeaderIcon Fallo crítico en Adobe Acrobat permite corrupción de memoria mediante PDFs

viernes, 16 de octubre de 2026 | Posted by el-brujo

Adobe ha corregido una vulnerabilidad en Acrobat y Acrobat Reader (identificada como CVE-2026-81983) que permitía que un PDF malicioso corrompiera la memoria al ser abierto. Este fallo de escritura fuera de límites tiene una puntuación CVSS de 7.8 y podría permitir la ejecución de código con los permisos del usuario afectado. Hasta el momento, Adobe afirma que no se han detectado explotaciones activas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado exploit PoC para vulnerabilidad RCE crítica de GitLab (CVE-2026-97229)

| Posted by el-brujo

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts

| Posted by el-brujo

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión. Según el investigador Paulos Yibelo, esta vulnerabilidad se origina en el código de red de Linux y no en un hipervisor específico.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

| Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Publicado PoC para vulnerabilidad crítica de bypass de autenticación en FortiClient EMS

| Posted by el-brujo

Se ha publicado una prueba de concepto (PoC) pública para la vulnerabilidad CVE-2026-35616, la cual afecta al servidor de gestión de endpoints Fortinet FortiClient EMS. Este fallo crítico permite omitir la autenticación y autorización, concediendo acceso no autenticado a endpoints de la API protegidos. Fortinet ha confirmado que esta vulnerabilidad ya ha sido explotada en entornos reales.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Active Directory permiten saltar seguridad remotamente

| Posted by el-brujo

Microsoft ha revelado tres vulnerabilidades en Active Directory (CVE-2026-69982, CVE-2026-96252 y CVE-2026-108131) que podrían permitir a un atacante remoto evadir una función de seguridad clave en entornos de dominio de Windows. Se recomienda a los administradores revisar la guía de actualizaciones de seguridad de Microsoft e instalar los parches disponibles lo antes posible.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Palo Alto Networks alerta sobre un fallo de RCE en PAN-OS aprovechado en ataques

| Posted by el-brujo

Palo Alto Networks lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-0322) en PAN-OS que permite a atacers autenticados ejecutar código como root. El fallo afecta a diversos firewalls y dispositivos Panorama, habiéndose detectado ya algunas explotaciones limitadas. Se recomienda restringir el acceso a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

Paloaltonetworks logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo 0-day en Windows Server permite tumbar servidores con un solo paquete

jueves, 15 de octubre de 2026 | Posted by el-brujo

Microsoft ha corregido una vulnerabilidad en Windows Server (CVE-2026-70111) que permitía a un atacante adyacente a la red provocar la caída de un servidor mediante una respuesta manipulada del Sistema de Archivos Distribuido (DFS). El fallo, detectado por investigadores de Corelight, afecta a las versiones Windows Server 2019, 2022 y 2025.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas de Next.js permiten ejecutar código remoto

| Posted by el-brujo

Next.js ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas que permitirían a atacantes remotos ejecutar código malicioso sin necesidad de iniciar sesión. Además, se ha solucionado un tercer fallo de severidad alta que podría causar la denegación de servicio en las aplicaciones afectadas. Estos problemas, relacionados con funciones almacenadas en caché, procesamiento de imágenes SVG y Server Actions, han sido solventados en las versiones Next.js 16.4.1 y 15.5.28.



 

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ivanti soluciona vulnerabilidad zero-day en Connect Secure tras confirmarse ataques reales

| Posted by el-brujo

Destaca la vulnerabilidad zero-day en Ivanti Connect Secure, que permite la ejecución de comandos remotos y ha sido explotada por el grupo UTA0576. Finalmente, el FMI advierte que el posible estallido de la burbuja de la IA podría afectar la economía global.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Expertos en seguridad dedicaron 6 días a analizar Chrome y crearon un exploit para mil millones de usuarios

| Posted by el-brujo

Investigadores de Xbow utilizaron el modelo GPT-5.6 de OpenAI para crear un exploit que superó las capas de seguridad de Chrome en solo seis días, afectando potencialmente a mil millones de usuarios. Google ya corrigió las tres vulnerabilidades y pagó una recompensa de 250,000 dólares al equipo. El caso demuestra cómo la IA reduce drásticamente el tiempo necesario para ejecutar ataques cibernéticos complejos.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon PoC para fallo de Linux Vhost que permite escalada de privilegios root y escape de VM

| Posted by el-brujo

Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google paga 250.000$ por exploit de Chrome hallado con GPT-5.6

| Posted by el-brujo

Investigadores de seguridad de XBOW recibieron una recompensa de 250.000 dólares por parte de Google tras desarrollar un exploit completo para Chrome utilizando agentes de IA. El proceso tomó seis días, costó aproximadamente 40.000 dólares en computación y empleó el modelo GPT-5.6 Sol de OpenAI. Google ya ha corregido los fallos detectados.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-Day en Microsoft Windows Shell

| Posted by el-brujo

Microsoft ha corregido una vulnerabilidad de día cero en Windows Shell (CVE-2026-96951) que estaba siendo explotada activamente para evadir las protecciones de Mark of the Web. Este fallo, calificado como Importante con una puntuación CVSS de 8.8, fue solucionado en las actualizaciones de Patch Tuesday de octubre de 2026.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos en NGINX permiten colapsar servidores y ejecutar código malicioso

miércoles, 14 de octubre de 2026 | Posted by el-brujo

F5 ha revelado tres fallos de seguridad graves en NGINX Plus y NGINX Open Source. Estas vulnerabilidades permiten que atacantes remotos y no autenticados provoquen la caída de los procesos de trabajo mediante el envío de solicitudes HTTP manipuladas. En configuraciones específicas, estos errores de memoria podrían permitir la ejecución de código, aunque F5 indica que esto solo ocurriría si la función ASLR (aleatorización del diseño del espacio de direcciones) estuviera desactivada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan 0-days de Ivanti Connect Secure para robar credenciales de Active Directory

| Posted by el-brujo

Atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN de Ivanti Connect Secure para obtener acceso de nivel raíz sin necesidad de iniciar sesión. Tras el acceso, buscaron credenciales y datos sensibles de Active Directory. Esta actividad, iniciada el 3 de octubre de 2026, afectó a un dispositivo totalmente actualizado, demostrando que mantener el software al día no fue suficiente para evitar el ataque.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos en Chrome podrían permitir corrupción de memoria y ejecución de código

| Posted by el-brujo

Google ha lanzado una actualización de seguridad para Chrome que soluciona 37 vulnerabilidades, incluyendo siete fallos críticos relacionados con la corrupción de memoria y la posible ejecución de código. Esta actualización, publicada el 13 de octubre de 2026, es compatible con Windows, Mac y Linux, y corrige errores en componentes de gráficos, manejo de PDF, procesamiento de medios y redes.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica en FortiSandbox permite saltar autenticación

| Posted by el-brujo

Fortinet ha revelado una vulnerabilidad crítica de omisión de autenticación en la interfaz gráfica de usuario de FortiSandbox. Este fallo, identificado como CVE-2026-107656 y con una puntuación CVSSv3 de 9.6, permitiría a atacantes remotos acceder a funciones protegidas sin necesidad de credenciales válidas. La vulnerabilidad afecta tanto a los dispositivos físicos como a versiones seleccionadas de FortiSandbox PaaS.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en Docker Hub permite suplantar usuarios y subir imágenes

martes, 13 de octubre de 2026 | Posted by el-brujo

Docker ha revelado una vulnerabilidad crítica en Docker Hub (CVE-2026-105445) que podría haber permitido a atacantes suplantar la identidad de otros usuarios y publicar imágenes de contenedores bajo nombres confiables. El fallo afectaba a los tokens de acceso personal durante las conversiones de cuentas. Docker solucionó el problema el 30 de septiembre de 2026 y afirmó que no hay evidencia de que la vulnerabilidad haya sido explotada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de Ghostscript permite ejecutar código mediante PDFs maliciosos

| Posted by el-brujo

Se ha detectado una vulnerabilidad crítica en Ghostscript (CVE-2026-39919) con una puntuación de severidad de 9.8 sobre 10. Este fallo, que afecta a versiones anteriores a la 10.08.0, permite a los atacantes ejecutar código en servidores vulnerables mediante el uso de archivos PDF manipulados. Ghostscript es una herramienta ampliamente utilizada para renderizar PDFs y convertir archivos PostScript.


Read more »

Labels: , , , , , | 0 comments