Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta firewall. Mostrar todas las entradas
Mostrando entradas con la etiqueta firewall. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidades de ModSecurity permiten saltar el WAF

jueves, 1 de octubre de 2026 | Posted by el-brujo

Se han revelado múltiples vulnerabilidades en OWASP ModSecurity que podrían permitir a los atacantes evadir las protecciones del firewall de aplicaciones web (WAF). Estas fallas aprovechan diferencias en el análisis de datos, entradas malformadas, errores de transformación y límites de recursos en las funciones que inspeccionan las solicitudes y respuestas HTTP, poniendo en riesgo a las organizaciones que dependen de estas reglas para detectar cargas maliciosas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grave fallo de gestión en Check Point permite a atacantes no autenticados ejecutar código como root

viernes, 18 de septiembre de 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-91843) en los servidores de gestión y registros de Check Point que permitiría ejecutar código como root sin credenciales. El fallo es un desbordamiento de pila provocado por nombres de usuario excesivamente largos durante el inicio de sesión. Check Point ya lanzó un parche vía LivePatch y recomienda actualizar inmediatamente o restringir el acceso a IPs internas conocidas.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en cPanel CSF permite ejecución remota de comandos

domingo, 13 de septiembre de 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-65638) en ConfigServer Security & Firewall (CSF), utilizado en servidores cPanel y WHM. Este fallo permite que un atacante remoto no autenticado ejecute comandos arbitrarios a través del servicio MESSENGER. El problema afecta a las versiones 14.00 hasta la 16.29, y ha sido solucionado en la versión 16.30 y posteriores.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan fallo crítico de Cisco para obtener acceso root e instalar malware

sábado, 12 de septiembre de 2026 | Posted by el-brujo

Cisco Talos ha confirmado la explotación activa de dos vulnerabilidades en el software Cisco Secure Firewall Management Center (FMC). Grupos de hackers respaldados por estados y afiliados de ransomware están aprovechando estos fallos para obtener acceso de root, instalar malware y ejecutar ataques en redes corporativas, lo que representa uno de los incidentes de seguridad empresarial más graves del año.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en PAN-OS de Palo Alto permite ejecución de código como root

viernes, 11 de septiembre de 2026 | Posted by el-brujo

Palo Alto Networks ha revelado una vulnerabilidad de alta severidad en PAN-OS (CVE-2026-0310) que podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root en los firewalls de hardware de la serie PA. El fallo consiste en un desbordamiento de búfer localizado en el procesamiento de XML, por lo que el proveedor le ha asignado el nivel de urgencia más alto.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco confirma que el fallo CVE-2026-20079 de Secure FMC está siendo explotado en ataques

| Posted by el-brujo

Cisco confirmó que la vulnerabilidad CVE-2026-20079 en su software Secure FMC está siendo explotada activamente, permitiendo a atacantes remotos obtener acceso root sin autenticación. El fallo tiene una gravedad máxima (CVSS 10.0) y afecta tanto a versiones locales como en la nube, aunque estas últimas ya fueron parcheadas. No existen soluciones temporales, por lo que se recomienda actualizar el software inmediatamente para evitar el compromiso del sistema.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon pfSense CE 2.9.0: mejoras críticas de seguridad y nuevas funciones

sábado, 22 de agosto de 2026 | Posted by el-brujo

Netgate ha lanzado pfSense CE 2.9.0, una actualización que incluye más de 150 novedades, mejoras críticas de seguridad y la corrección de vulnerabilidades. Destaca la actualización de OpenSSH, OpenSSL y WireGuard, la renovación automática de certificados TLS y la base FreeBSD 16-CURRENT.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon pfSense Plus estrena nueva interfaz: ahora es mucho más rápida, amigable y con nuevas funciones

viernes, 14 de agosto de 2026 | Posted by el-brujo

pfSense Plus estrena una nueva interfaz basada en lenguaje Go que ofrece un rendimiento mucho más rápido y fluido, incluyendo la herramienta ThreatGate para filtrado de amenazas y un modo de configuración Zero Trust Egress.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CISA advierte de vulnerabilidad 0-day en Cisco Secure Firewall explotada en ataques

lunes, 3 de agosto de 2026 | Posted by el-brujo

CISA ha emitido una advertencia sobre una vulnerabilidad grave en el Cisco Secure Firewall Management Center (FMC), la cual está siendo explotada actualmente en ataques. El fallo, identificado como CVE-2026-20316, afecta a la plataforma de gestión centralizada de Cisco y podría permitir que atacantes remotos obtengan acceso sencillo a entornos de red sensibles.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Comparativa mejores WAF

domingo, 2 de agosto de 2026 | Posted by el-brujo

Un WAF (cortafuegos de aplicaciones web) filtra el tráfico HTTP/S malicioso, como la inyección SQL, el cross-site scripting, el relleno de credenciales y el abuso de API, antes de que afecten a las aplicaciones. Para 2026, Cloudflare es la opción recomendada por su relación protección-precio y su amplia visibilidad de ataques, mientras que Akamai, Imperva y AWS WAF destacan en el segmento empresarial.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-day de Cisco FMC para robar datos sensibles

viernes, 31 de julio de 2026 | Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de día cero que está siendo explotada activamente en el software Cisco Secure Firewall Management Center (FMC). Esta falla, identificada como CVE-2026-20316, se debe a la presencia de credenciales estáticas integradas en la interfaz web del FMC. Aunque posee una puntuación CVSS de 5.3, Cisco le ha asignado una calificación de impacto de seguridad alta debido a la posibilidad de que los atacantes combinen este fallo con otras técnicas para acceder a datos sensibles.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad Zero-Day en Cisco FMC explotada activamente: credenciales estáticas podrían exponer datos sensibles

jueves, 30 de julio de 2026 | Posted by el-brujo

CISA ha incluido una vulnerabilidad de Cisco Secure FMC (CVE-2026-20316) en su catálogo de fallos explotados, ya que permite el acceso remoto a datos sensibles mediante credenciales estáticas. Aunque el riesgo es bajo, Cisco advierte que puede combinarse con otros fallos para elevar privilegios. Se recomienda aplicar los parches de seguridad disponibles y revisar los registros del sistema para detectar posibles intrusiones.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Bandas de ransomware atacan VPN de Palo Alto, Fortinet, Citrix y Check Point

lunes, 27 de julio de 2026 | Posted by el-brujo

A mediados de 2026, se ha detectado que la vector de acceso inicial dominante para los operadores de ransomware es una serie de ataques coordinados contra dispositivos de VPN y firewalls de cuatro proveedores principales: Palo Alto Networks, Fortinet, Citrix y Check Point. Actores de amenazas, incluidos afiliados de la operación RaaS Qilin, están combinando fallos de omisión de autenticación, campañas de robo de credenciales y debilidades en protocolos heredados para vulnerar las redes corporativas.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidades 0-day críticas en SonicWall Firewall

miércoles, 15 de julio de 2026 | Posted by el-brujo

SonicWall ha emitido un aviso de seguridad urgente sobre dos vulnerabilidades que afectan a sus dispositivos de la serie SMA1000. La empresa advierte que atacantes están explotando activamente estos fallos en ataques reales. El problema más grave, identificado como CVE-2026-15409, tiene una puntuación de severidad CVSS máxima de 10.0 y puede ser explotado de forma remota sin requerir autenticación.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en PAN-OS de Palo Alto permite ejecución de código arbitrario

jueves, 9 de julio de 2026 | Posted by el-brujo

Palo Alto Networks ha revelado una vulnerabilidad de alta gravedad en PAN-OS (identificada como CVE-2026-0288). Este fallo, con una puntuación CVSS-B de 9.2, podría permitir que atacantes no autenticados ejecuten código arbitrario o provoquen una denegación de servicio (DoS) mediante el envío de tráfico de red especialmente manipulado.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades en ModSecurity permiten saltar reglas del firewall

lunes, 6 de julio de 2026 | Posted by el-brujo

Se han revelado múltiples vulnerabilidades en OWASP ModSecurity, un firewall de aplicaciones web (WAF) de código abierto muy utilizado, que permitirían a los atacantes evadir las reglas de seguridad bajo condiciones específicas. Los fallos, identificados como CVE-2026-52761 y CVE-2026-52747, afectan a las versiones hasta la 3.0.15 y ya han sido corregidos en la versión 3.0.16.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades en WatchGuard Firebox OS permiten ejecución de código arbitrario

viernes, 3 de julio de 2026 | Posted by el-brujo

Se han detectado múltiples vulnerabilidades de gravedad alta en los dispositivos WatchGuard Firebox que utilizan Fireware OS. Estos fallos, identificados como CVE-2026-13053 y CVE-2026-13050 (entre otros), podrían permitir que atacantes autenticados ejecuten código arbitrario y tomen el control total de los equipos afectados. WatchGuard ya ha lanzado parches en las versiones recientes de firmware para corregir estas vulnerabilidades, que han sido calificadas con un puntaje de 8.6 según CVSS v4.0.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon FortiBleed: el ataque a firewalls FortiGate que robó 110 millones de credenciales

domingo, 28 de junio de 2026 | Posted by el-brujo

Un corredor de acceso inicial de habla rusa lideró la operación FortiBleed, afectando a más de 430,000 firewalls FortiGate mediante el robo masivo de credenciales. Utilizaron herramientas automatizadas y sniffers para capturar datos de autenticación, impactando especialmente a pymes y sectores de servicios IT en EE. UU. e India. Esta campaña formó parte de un ataque multimarca más amplio que comprometió millones de cuentas en diversos dispositivos de red y servidores.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon FortiBleed: más de 70.000 firewalls de Fortinet comprometidos

miércoles, 17 de junio de 2026 | Posted by el-brujo

Una exhaustiva campaña de ciberespionaje denominada "FortiBleed" ha comprometido silenciosamente más de 73,932 URLs únicas de firewalls de Fortinet en 194 países. Esta operación, descubierta por el investigador Volodymyr "Bob" Diachenko y analizada por Hudson Rock, representa una acción a escala industrial y altamente automatizada dirigida contra dispositivos FortiGate y pasarelas SSL VPN a nivel global.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Error de VPN de Palo Alto pasa de aviso a explotación activa

martes, 2 de junio de 2026 | Posted by el-brujo

Palo Alto insta a sus clientes a corregir una vulnerabilidad en PAN-OS (CVE-2026-0257) que permite saltarse la autenticación de GlobalProtect y acceder a redes VPN sin credenciales. Aunque inicialmente se calificó como de severidad media, Rapid7 confirmó que ya existen ataques exitosos mediante la falsificación de cookies. Debido a esto, la falla fue incluida en el catálogo de CISA y se urge a las organizaciones a aplicar los parches disponibles inmediatamente.



Read more »

Labels: , , , , , , , | 0 comments