firmware Blog elhacker.NET

Mostrando entradas con la etiqueta firmware. Mostrar todas las entradas

Mostrando entradas con la etiqueta firmware. Mostrar todas las entradas

Routers Zbtlink fabricados en China incluyen una puerta trasera que permite acceso root sin autenticación

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de ciberseguridad descubrieron una puerta trasera de fábrica llamada ENDLESSDOORS en al menos 20 modelos de routers chinos Zbtlink. Este implante se ejecuta con privilegios de root y se comunica automáticamente con servidores en China para recibir comandos remotos. El fabricante ya retiró el firmware afectado y trabaja en un parche para solucionar esta vulnerabilidad.

Etiquetas: backdoor , ciberseguridad , espionaje , firmware , router , vulnerabilidad | 0 comentarios

TP-Link corrige fallos en Omada ZTP que permitían a hackers vulnerar redes

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

TP-Link ha corregido 15 vulnerabilidades en el mecanismo de aprovisionamiento automático (ZTP) de sus dispositivos Omada, las cuales podrían permitir la ejecución remota de código y el secuestro de dispositivos. Estos fallos, descubiertos por Forescout, afectan a controladores, switches y aplicaciones móviles, exponiendo datos sensibles y facilitando la infiltración en redes empresariales. Se recomienda a los usuarios actualizar urgentemente el firmware a la última versión disponible y activar la autenticación de múltiples factores (MFA).

Etiquetas: exploit , firmware , router , seguridad , tp-link , vulnerabilidad | 0 comentarios

Vulnerabilidad en TP-Link TL-WR940N permite ejecución remota de código

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

TP-Link ha emitido un aviso de seguridad sobre una vulnerabilidad de alta gravedad que afecta al router inalámbrico TL-WR940N V6. Este fallo, identificado como CVE-2026-12935, se encuentra en la función de seguimiento de conexiones RTSP y podría permitir que atacantes no autenticados provoquen una denegación de servicio o logren la ejecución remota de código en los dispositivos afectados.

Etiquetas: ciberseguridad , exploit , firmware , router , tp-link , vulnerabilidad | 0 comentarios

Investigadores inician iOS 27 con jailbreak en iPhone 11 Pro

lunes, 27 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han logrado iniciar una versión con jailbreak de iOS 27 en un iPhone 11 Pro. Para ello, combinaron el exploit usbliter8 SecureROM con un flujo de trabajo de firmware personalizado y modificado. La demostración, centrada en el dispositivo con chip A13, revela que el acceso físico al dispositivo en modo DFU permite evadir las medidas de seguridad.

Etiquetas: ciberseguridad , exploit , firmware , ios , iphone , jailbreak | 0 comentarios

Fallo de BIOS de Dell permite recuperar contraseñas de administrador en milisegundos

sábado, 11 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica (CVE-2026-40639) en la forma en que Dell almacena las contraseñas de administrador y usuario de la BIOS. Debido al uso de un esquema de cifrado XOR defectuoso en lugar de un hash criptográfico adecuado, es posible recuperar completamente las contraseñas a partir de un volcado de flash en cuestión de milisegundos, sin necesidad de recurrir a la fuerza bruta.

Etiquetas: bios , ciberseguridad , contraseña , dell , firmware , vulnerabilidad | 0 comentarios

Seis fallos en U-Boot FIT permiten ejecución de código y DoS

viernes, 10 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un nuevo análisis de seguridad de Binarly Research ha revelado seis vulnerabilidades críticas en el cargador de arranque U-Boot. Estos fallos exponen a los sistemas embebidos y plataformas de gestión de servidores a ataques de denegación de servicio (DoS) y a la posible ejecución de código arbitrario. U-Boot es un componente fundamental en el proceso de arranque de numerosos dispositivos, tales como routers, sistemas IoT y controladores de gestión de placa base (BMCs).

Etiquetas: bootloader , exploit , firmware , seguridad , u-boot , vulnerabilidad | 0 comentarios

CERT/CC alerta sobre puerta trasera administrativa oculta en el firmware de routers Tenda

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

El CERT/CC advirtió sobre una puerta trasera no documentada en varias versiones del firmware de dispositivos Tenda. Esta vulnerabilidad permite a un atacante evadir la verificación de contraseñas y obtener control administrativo total del equipo. Actualmente no existe un parche oficial, por lo que se recomienda desactivar la gestión remota y cambiar la IP predeterminada de la red local.

Etiquetas: backdoor , ciberseguridad , firmware , router , tenda , vulnerabilidad | 0 comentarios

El desarrollo del firmware de Flipper Zero sigue avanzando gracias a la comunidad

domingo, 5 de julio de 2026 | Publicado por el-brujo | Editar entrada

Flipper Devices anunció que el desarrollo de funciones para el Flipper Zero ha finalizado, aunque seguirá manteniendo el firmware con un equipo reducido y mayor apoyo de la comunidad vía GitHub. La empresa ahora se enfocará en nuevos proyectos, como la plataforma Flipper One y la herramienta de productividad Busy Bar. Para gestionar la demanda de sus millones de usuarios, las futuras actualizaciones serán priorizadas mediante votaciones comunitarias.

Etiquetas: comunidad , desarrollo , dispositivo , firmware , flipper , hardware | 0 comentarios

Revelan fallos sin parchear en sistema de archivos integrado en millones de dispositivos embebidos

sábado, 4 de julio de 2026 | Publicado por el-brujo | Editar entrada

La firma runZero descubrió siete vulnerabilidades en FatFs, una librería de archivos utilizada en drones, cámaras y dispositivos IoT. Estos fallos permitirían a un atacante ejecutar código malicioso mediante el uso de tarjetas SD o USB manipuladas. Debido a que el desarrollador original no ha respondido, los fabricantes de hardware deberán implementar sus propios parches para mitigar el riesgo.

Etiquetas: exploit , fatfs , firmware , iot , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades en WatchGuard Firebox OS permiten ejecución de código arbitrario

viernes, 3 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se han detectado múltiples vulnerabilidades de gravedad alta en los dispositivos WatchGuard Firebox que utilizan Fireware OS. Estos fallos, identificados como CVE-2026-13053 y CVE-2026-13050 (entre otros), podrían permitir que atacantes autenticados ejecuten código arbitrario y tomen el control total de los equipos afectados. WatchGuard ya ha lanzado parches en las versiones recientes de firmware para corregir estas vulnerabilidades, que han sido calificadas con un puntaje de 8.6 según CVSS v4.0.

Etiquetas: ciberseguridad , exploit , firewall , firmware , vulnerabilidad , watchguard | 0 comentarios

Tras las críticas, AMD restaura el cifrado de memoria TSME en las CPU Ryzen

miércoles, 24 de junio de 2026 | Publicado por el-brujo | Editar entrada

AMD ha restaurado el cifrado de memoria TSME en sus CPU Ryzen tras las críticas por haberlo bloqueado mediante firmware mientras la opción seguía apareciendo activa en la BIOS.

Etiquetas: amd , bios , cifrado , firmware , procesador , ryzen | 0 comentarios

Apple corrige fallo en Beats Studio Buds que permitía espiar a través del micrófono

viernes, 19 de junio de 2026 | Publicado por el-brujo | Editar entrada

Apple actualizó los Beats Studio Buds para corregir una vulnerabilidad grave que permitía a atacantes cercanos escuchar el micrófono sin consentimiento. Por otro lado, se descubrió un fallo de hardware irreparable en los chips A12 y A13 de iPhone que permite la ejecución de código malicioso. La única solución para este último caso es migrar a hardware más reciente.

Etiquetas: apple , bluetooth , exploit , firmware , seguridad , vulnerabilidad | 0 comentarios

AGESA 1.3.0.1b es el mejor firmware de la historia de AMD: menos voltaje en SoC, VDDIO y DDR5 para que los Ryzen X3D vayan más seguros y puedan activar EXPO ULL

miércoles, 17 de junio de 2026 | Publicado por el-brujo | Editar entrada

AGESA 1.3.0.1b es el nuevo firmware para placas AM5 que optimiza los voltajes de SoC, VDDIO y DDR5, aumentando la seguridad de los Ryzen X3D y permitiendo activar EXPO ULL.

Etiquetas: agesa , amd , ddr5 , firmware , ryzen , voltaje | 0 comentarios

AMD bloquea por firmware el cifrado de memoria TSME en los Ryzen de PC y portátiles

| Publicado por el-brujo | Editar entrada

AMD ha bloqueado mediante firmware el cifrado de memoria TSME en procesadores Ryzen de PC y portátiles, provocando que la función aparezca como activable en la BIOS pero no se ejecute realmente en el hardware.

Etiquetas: amd , bios , cifrado , firmware , memoria , ryzen | 0 comentarios

Barra de sonido gaming puede ser hackeada a 16 metros sin contacto ni emparejamiento y la empresa se niega a admitir el riesgo de seguridad

martes, 9 de junio de 2026 | Publicado por el-brujo | Editar entrada

La barra de sonido Sound Blaster Katana V2X de Creative tiene una falla de seguridad que permite hackearla vía Bluetooth a 15 metros sin necesidad de emparejamiento. Un atacante puede instalar un firmware malicioso para convertir el dispositivo en un teclado virtual y ejecutar comandos en el PC conectado. A pesar de la gravedad, la empresa afirma que no es un riesgo y no ha lanzado un parche oficial.

Etiquetas: bluetooth , firmware , hackeo , hardware , periférico , seguridad , soundbar , vulnerabilidad | 0 comentarios

Acer corrige vulnerabilidad 0-day en router Wave 7

jueves, 4 de junio de 2026 | Publicado por el-brujo | Editar entrada

Acer está preparando una actualización de firmware para solucionar una vulnerabilidad crítica de día cero que afecta a sus routers Wave 7. El fallo, revelado por el investigador de seguridad Gergo Pap, permite la explotación remota no autenticada, lo que supone un riesgo significativo para los dispositivos que utilizan versiones anteriores del firmware.

Etiquetas: acer , exploit , firmware , router , seguridad , vulnerabilidad | 0 comentarios

Todo lo que debes saber de los certificados de Arranque Seguro de Windows

viernes, 10 de abril de 2026 | Publicado por el-brujo | Editar entrada

Los certificados de Arranque Seguro de Windows expirarán en junio de 2026, Microsoft prepara un recambio coordinado con fabricantes de hardware y proveedores de UEFI para garantizar la compatibilidad.

Etiquetas: certificado , expiración , firmware , seguridad , uefi , Windows | 0 comentarios

MacBook Neo: consiguen romper por firmware el límite del almacenamiento para instalar un SSD de 1 TB en el modelo de 256 GB

martes, 17 de marzo de 2026 | Publicado por el-brujo | Editar entrada

Un grupo de expertos logró modificar el firmware del MacBook Neo para instalar un SSD de 1 TB en el modelo base de 256 GB, superando su límite de almacenamiento original y mejorando su rendimiento sin aumentar el coste significativamente.

Etiquetas: almacenamiento , firmware , macbook , portátil , ssd , tecnología | 0 comentarios

Cuidado con los tablets Android baratos de marcas desconocidas: algunos llevan malware

viernes, 20 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Kaspersky ha detectado malware preinstalado en tablets Android baratos de marcas desconocidas, permitiendo control total del dispositivo y robo de datos personales y financieros.

Etiquetas: android , ciberamenaza , firmware , Malware , seguridad , tablet | 0 comentarios

Keenadu, puerta trasera de Android, infecta firmware y se propaga vía Google Play para acceso remoto

jueves, 19 de febrero de 2026 | Publicado por el-brujo | Editar entrada

Una sofisticada nueva puerta trasera de Android infecta el firmware del dispositivo en la etapa de construcción y se propaga a través de aplicaciones de Google Play, permitiendo a los atacantes tomar el control remoto de tablets y teléfonos de las víctimas. Publicado el 16 de febrero de 2026, su análisis detallado revela cómo esta amenaza imita al troyano Triada al engancharse al proceso Zygote, comprometiendo cada aplicación lanzada .

Etiquetas: android , backdoor , ciberseguridad , firmware , Malware , spyware | 0 comentarios