firmware Blog elhacker.NET

Mostrando entradas con la etiqueta firmware. Mostrar todas las entradas

Mostrando entradas con la etiqueta firmware. Mostrar todas las entradas

Fallo sin parchear en Calix permite a hackers saltar el NAT y exponer dispositivos internos

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad sin parchear (CVE-2026-75501) en los routers Calix GS7 XGS que permite a atacantes remotos crear reglas de redirección de puertos sin autenticación. Esto expone dispositivos internos (cámaras, NAS e IoT) a internet, saltándose el firewall y el NAT del dispositivo. Como solución temporal, se recomienda a los usuarios desactivar la función UPnP en la configuración de seguridad del router.

Etiquetas: calix , ciberseguridad , firmware , router , upnp , vulnerabilidad | 0 comentarios

Malware en Android Auto se propaga mediante actualizadores integrados para fraude publicitario y botnets proxy

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Kaspersky detectaron un nuevo malware diseñado para infectar pantallas Android de vehículos desarrolladas por DoFun. El ataque utiliza el sistema de actualizaciones legítimo del dispositivo para instalar un botnet destinado al fraude publicitario y la creación de proxies. Se atribuye esta actividad al grupo MoYu, vinculando el caso con la red maliciosa conocida como BADBOX.

Etiquetas: android , automovil , botnet , ciberseguridad , firmware , malware | 0 comentarios

Zyxel corrige fallo de inyección de comandos en 18 puntos de acceso

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Zyxel ha lanzado actualizaciones de firmware para corregir una vulnerabilidad de inyección de comandos de gravedad alta (CVE-2026-6837) que afecta a 18 modelos de puntos de acceso inalámbricos. El fallo se encuentra en el componente export-cgi y podría permitir que un administrador autenticado ejecute comandos del sistema operativo en los dispositivos vulnerables, específicamente durante el proceso de exportación de certificados PKCS#12.

Etiquetas: ciberseguridad , firmware , parche , punto de acceso , vulnerabilidad , zyxel | 0 comentarios

Hackean más de 14.500 dispositivos Dahua mediante ataques de credenciales, saltos de autenticación y P2P

| Publicado por el-brujo | Editar entrada

Investigadores de Hunt.io revelaron la Operación CameraSwarm, que comprometió más de 14,530 dispositivos Dahua mediante ataques de credenciales, fallos de autenticación y técnicas de relevo P2P. La actividad se concentró en Ucrania y Rusia, utilizando vulnerabilidades conocidas y herramientas para acceder a cámaras incluso detrás de NAT. Se recomienda a los usuarios actualizar el firmware, usar contraseñas fuertes y desactivar la función P2P si no es necesaria.

Etiquetas: camara , ciberseguridad , dahua , firmware , hackeo , vulnerabilidad | 0 comentarios

Cadena de vulnerabilidades en videollamadas VoLTE de Unisoc podría otorgar acceso total al kernel de Android

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de SSD Secure Disclosure descubrieron una falla grave en chipsets Unisoc que permite acceso total al kernel de Android mediante llamadas de video VoLTE. El ataque requiere que el atacante controle una red 4G y que la víctima responda la llamada. Afecta a dispositivos de marcas como Motorola, Realme y Xiaomi, y actualmente no existe un parche oficial del fabricante.

Etiquetas: android , exploit , firmware , kernel , unisoc , vulnerabilidad | 0 comentarios

Routers Zbtlink fabricados en China incluyen una puerta trasera que permite acceso root sin autenticación

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de ciberseguridad descubrieron una puerta trasera de fábrica llamada ENDLESSDOORS en al menos 20 modelos de routers chinos Zbtlink. Este implante se ejecuta con privilegios de root y se comunica automáticamente con servidores en China para recibir comandos remotos. El fabricante ya retiró el firmware afectado y trabaja en un parche para solucionar esta vulnerabilidad.

Etiquetas: backdoor , ciberseguridad , espionaje , firmware , router , vulnerabilidad | 0 comentarios

TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

TP-Link ha corregido 15 vulnerabilidades en el mecanismo de aprovisionamiento automático (ZTP) de sus dispositivos Omada, las cuales podrían permitir la ejecución remota de código y el secuestro de dispositivos. Estos fallos, descubiertos por Forescout, afectan a controladores, switches y aplicaciones móviles, exponiendo datos sensibles y facilitando la infiltración en redes empresariales. Se recomienda a los usuarios actualizar urgentemente el firmware a la última versión disponible y activar la autenticación de múltiples factores (MFA).

Etiquetas: exploit , firmware , router , seguridad , tp-link , vulnerabilidad | 0 comentarios

Vulnerabilidad en TP-Link TL-WR940N permite ejecución remota de código

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

TP-Link ha emitido un aviso de seguridad sobre una vulnerabilidad de alta gravedad que afecta al router inalámbrico TL-WR940N V6. Este fallo, identificado como CVE-2026-12935, se encuentra en la función de seguimiento de conexiones RTSP y podría permitir que atacantes no autenticados provoquen una denegación de servicio o logren la ejecución remota de código en los dispositivos afectados.

Etiquetas: ciberseguridad , exploit , firmware , router , tp-link , vulnerabilidad | 0 comentarios

Investigadores inician iOS 27 con jailbreak en iPhone 11 Pro

lunes, 27 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han logrado iniciar una versión con jailbreak de iOS 27 en un iPhone 11 Pro. Para ello, combinaron el exploit usbliter8 SecureROM con un flujo de trabajo de firmware personalizado y modificado. La demostración, centrada en el dispositivo con chip A13, revela que el acceso físico al dispositivo en modo DFU permite evadir las medidas de seguridad.

Etiquetas: ciberseguridad , exploit , firmware , ios , iphone , jailbreak | 0 comentarios

Fallo de BIOS de Dell permite recuperar contraseñas de administrador en milisegundos

sábado, 11 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica (CVE-2026-40639) en la forma en que Dell almacena las contraseñas de administrador y usuario de la BIOS. Debido al uso de un esquema de cifrado XOR defectuoso en lugar de un hash criptográfico adecuado, es posible recuperar completamente las contraseñas a partir de un volcado de flash en cuestión de milisegundos, sin necesidad de recurrir a la fuerza bruta.

Etiquetas: bios , ciberseguridad , contraseña , dell , firmware , vulnerabilidad | 0 comentarios

Seis fallos en U-Boot FIT permiten ejecución de código y DoS

viernes, 10 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un nuevo análisis de seguridad de Binarly Research ha revelado seis vulnerabilidades críticas en el cargador de arranque U-Boot. Estos fallos exponen a los sistemas embebidos y plataformas de gestión de servidores a ataques de denegación de servicio (DoS) y a la posible ejecución de código arbitrario. U-Boot es un componente fundamental en el proceso de arranque de numerosos dispositivos, tales como routers, sistemas IoT y controladores de gestión de placa base (BMCs).

Etiquetas: bootloader , exploit , firmware , seguridad , u-boot , vulnerabilidad | 0 comentarios

CERT/CC alerta sobre puerta trasera administrativa oculta en el firmware de routers Tenda

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

El CERT/CC advirtió sobre una puerta trasera no documentada en varias versiones del firmware de dispositivos Tenda. Esta vulnerabilidad permite a un atacante evadir la verificación de contraseñas y obtener control administrativo total del equipo. Actualmente no existe un parche oficial, por lo que se recomienda desactivar la gestión remota y cambiar la IP predeterminada de la red local.

Etiquetas: backdoor , ciberseguridad , firmware , router , tenda , vulnerabilidad | 0 comentarios

El desarrollo del firmware de Flipper Zero sigue avanzando gracias a la comunidad

domingo, 5 de julio de 2026 | Publicado por el-brujo | Editar entrada

Flipper Devices anunció que el desarrollo de funciones para el Flipper Zero ha finalizado, aunque seguirá manteniendo el firmware con un equipo reducido y mayor apoyo de la comunidad vía GitHub. La empresa ahora se enfocará en nuevos proyectos, como la plataforma Flipper One y la herramienta de productividad Busy Bar. Para gestionar la demanda de sus millones de usuarios, las futuras actualizaciones serán priorizadas mediante votaciones comunitarias.

Etiquetas: comunidad , desarrollo , dispositivo , firmware , flipper , hardware | 0 comentarios

Revelan fallos sin parchear en sistema de archivos integrado en millones de dispositivos embebidos

sábado, 4 de julio de 2026 | Publicado por el-brujo | Editar entrada

La firma runZero descubrió siete vulnerabilidades en FatFs, una librería de archivos utilizada en drones, cámaras y dispositivos IoT. Estos fallos permitirían a un atacante ejecutar código malicioso mediante el uso de tarjetas SD o USB manipuladas. Debido a que el desarrollador original no ha respondido, los fabricantes de hardware deberán implementar sus propios parches para mitigar el riesgo.

Etiquetas: exploit , fatfs , firmware , iot , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades en WatchGuard Firebox OS permiten ejecución de código arbitrario

viernes, 3 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se han detectado múltiples vulnerabilidades de gravedad alta en los dispositivos WatchGuard Firebox que utilizan Fireware OS. Estos fallos, identificados como CVE-2026-13053 y CVE-2026-13050 (entre otros), podrían permitir que atacantes autenticados ejecuten código arbitrario y tomen el control total de los equipos afectados. WatchGuard ya ha lanzado parches en las versiones recientes de firmware para corregir estas vulnerabilidades, que han sido calificadas con un puntaje de 8.6 según CVSS v4.0.

Etiquetas: ciberseguridad , exploit , firewall , firmware , vulnerabilidad , watchguard | 0 comentarios

Tras las críticas, AMD restaura el cifrado de memoria TSME en las CPU Ryzen

miércoles, 24 de junio de 2026 | Publicado por el-brujo | Editar entrada

AMD ha restaurado el cifrado de memoria TSME en sus CPU Ryzen tras las críticas por haberlo bloqueado mediante firmware mientras la opción seguía apareciendo activa en la BIOS.

Etiquetas: amd , bios , cifrado , firmware , procesador , ryzen | 0 comentarios

Apple corrige fallo en Beats Studio Buds que permitía espiar a través del micrófono

viernes, 19 de junio de 2026 | Publicado por el-brujo | Editar entrada

Apple actualizó los Beats Studio Buds para corregir una vulnerabilidad grave que permitía a atacantes cercanos escuchar el micrófono sin consentimiento. Por otro lado, se descubrió un fallo de hardware irreparable en los chips A12 y A13 de iPhone que permite la ejecución de código malicioso. La única solución para este último caso es migrar a hardware más reciente.

Etiquetas: apple , bluetooth , exploit , firmware , seguridad , vulnerabilidad | 0 comentarios

AGESA 1.3.0.1b es el mejor firmware de la historia de AMD: menos voltaje en SoC, VDDIO y DDR5 para que los Ryzen X3D vayan más seguros y puedan activar EXPO ULL

miércoles, 17 de junio de 2026 | Publicado por el-brujo | Editar entrada

AGESA 1.3.0.1b es el nuevo firmware para placas AM5 que optimiza los voltajes de SoC, VDDIO y DDR5, aumentando la seguridad de los Ryzen X3D y permitiendo activar EXPO ULL.

Etiquetas: agesa , amd , ddr5 , firmware , ryzen , voltaje | 0 comentarios

AMD bloquea por firmware el cifrado de memoria TSME en los Ryzen de PC y portátiles

| Publicado por el-brujo | Editar entrada

AMD ha bloqueado mediante firmware el cifrado de memoria TSME en procesadores Ryzen de PC y portátiles, provocando que la función aparezca como activable en la BIOS pero no se ejecute realmente en el hardware.

Etiquetas: amd , bios , cifrado , firmware , memoria , ryzen | 0 comentarios

Barra de sonido gaming puede ser hackeada a 16 metros sin contacto ni emparejamiento y la empresa se niega a admitir el riesgo de seguridad

martes, 9 de junio de 2026 | Publicado por el-brujo | Editar entrada

La barra de sonido Sound Blaster Katana V2X de Creative tiene una falla de seguridad que permite hackearla vía Bluetooth a 15 metros sin necesidad de emparejamiento. Un atacante puede instalar un firmware malicioso para convertir el dispositivo en un teclado virtual y ejecutar comandos en el PC conectado. A pesar de la gravedad, la empresa afirma que no es un riesgo y no ha lanzado un parche oficial.

Etiquetas: bluetooth , firmware , hackeo , hardware , periférico , seguridad , soundbar , vulnerabilidad | 0 comentarios