hackeo Blog elhacker.NET

Mostrando entradas con la etiqueta hackeo. Mostrar todas las entradas

Mostrando entradas con la etiqueta hackeo. Mostrar todas las entradas

Ransomware fingen ser empresa de recuperación y piden hasta 60.000$

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las víctimas de ransomware están siendo blanco de una nueva táctica de presión. En lugar de recibir demandas directas de los atacantes, algunas empresas están siendo contactadas por una supuesta firma de recuperación llamada Ransom Busters. Esta entidad afirma poder recuperar los archivos y eliminar las copias robadas, pero en realidad se trata de los mismos hackers que, haciéndose pasar por rescatistas, exigen pagos de hasta 60,000 dólares.

Etiquetas: ciberseguridad , estafa , extorsión , fraude , hackeo , ransomware | 0 comentarios

Hackean más de 14.500 dispositivos Dahua mediante ataques de credenciales, saltos de autenticación y P2P

| Publicado por el-brujo | Editar entrada

Investigadores de Hunt.io revelaron la Operación CameraSwarm, que comprometió más de 14,530 dispositivos Dahua mediante ataques de credenciales, fallos de autenticación y técnicas de relevo P2P. La actividad se concentró en Ucrania y Rusia, utilizando vulnerabilidades conocidas y herramientas para acceder a cámaras incluso detrás de NAT. Se recomienda a los usuarios actualizar el firmware, usar contraseñas fuertes y desactivar la función P2P si no es necesaria.

Etiquetas: camara , ciberseguridad , dahua , firmware , hackeo , vulnerabilidad | 0 comentarios

Alerta por ransomware Medusa: más de 500 organizaciones atacadas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El ransomware Medusa ha atacado a más de 500 organizaciones críticas y autoridades como el FBI y la CISA alertan que España podría ser el próximo objetivo.

Etiquetas: amenaza , ciberataque , hackeo , ransomware , seguridad , virus | 0 comentarios

Saltan MFA de Microsoft 365 y roban sesiones activas

| Publicado por el-brujo | Editar entrada

Se ha detectado una sofisticada plataforma de Phishing-as-a-Service (PhaaS) llamada Mirage2FA, la cual permite a los ciberdelincuentes evadir la autenticación de múltiples factores (MFA). El sistema permite que los usuarios de Microsoft 365 completen su inicio de sesión habitual para luego robar secretamente la sesión autenticada. Investigadores de ANY.RUN revelaron que este marco de trabajo Adversary-in-the-Middle (AiTM) ha generado miles de posibles incidentes de compromiso desde finales de 2024.

Etiquetas: autenticación , ciberseguridad , hackeo , microsoft , phishing , sesión | 0 comentarios

Explotan vulnerabilidad crítica de SSRF en MLflow

| Publicado por el-brujo | Editar entrada

Actores de amenazas están explotando activamente una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor (SSRF) no autenticada en MLflow, una plataforma de código abierto utilizada para el aprendizaje automático y la ingeniería de datos. El fallo, identificado como CVE-2026-64849, posee una puntuación crítica de 9.3 en CVSS 3.1 y afecta a todas las versiones de MLflow anteriores a la actualización más reciente.

Etiquetas: ciberseguridad , hackeo , mlflow , software , ssrf , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en Microsoft Copilot permite robo de datos con un clic

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica en Microsoft Copilot Personal, identificada como CVE-2026-24301 y apodada CoSnitch. Este fallo permitía a los atacantes extraer silenciosamente datos confidenciales de las cuentas conectadas de la víctima mediante un simple clic en un enlace malicioso. El problema fue descubierto por Varonis Threat Labs y Microsoft ya lanzó el parche correspondiente el 18 de agosto de 2026.

Etiquetas: ciberseguridad , copilot , datos , hackeo , microsoft , vulnerabilidad | 0 comentarios

Filtración de datos personales de huéspedes en cadena hotelera australiana por fallo de proveedor externo

| Publicado por el-brujo | Editar entrada

La cadena de hoteles Quest informó sobre una filtración de datos de clientes debido a una vulnerabilidad en un proveedor externo. La información expuesta incluye nombres, correos electrónicos, datos de contacto y, en algunos casos, fechas de nacimiento. La empresa ya ha contactado a los afectados y ha tomado medidas de seguridad para corregir el fallo.

Etiquetas: australia , ciberseguridad , dato , filtracion , hackeo , hotel , privacidad , vulnerabilidad | 0 comentarios

Engañan a Copilot para que revele a investigadores cómo hackearlo

| Publicado por el-brujo | Editar entrada

Investigadores de Varonis descubrieron CoSnitch, una vulnerabilidad en Microsoft Copilot que permite ejecutar comandos maliciosos mediante URLs manipuladas sin interacción del usuario. A través de ingeniería social, lograron que la propia IA revelara parámetros internos ocultos para exfiltrar datos sensibles, correos y archivos. Microsoft ya ha sido notificado para implementar un parche de seguridad que corrija este fallo arquitectónico.

Etiquetas: ciberseguridad , copilot , dataleak , hackeo , ia , microsoft , phishing , vulnerabilidad | 0 comentarios

Claude Code ayuda a operador de ransomware a robar contraseñas LDAP, vulnerar VPNs y filtrar bases de datos SQL

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un nuevo informe de inteligencia de Gambit Security ha documentado uno de los ejemplos más claros de cómo la inteligencia artificial puede ser utilizada como arma en una campaña de ransomware activa. Investigadores descubrieron que un presunto afiliado de la operación The Gentlemen utilizó Claude Code de Anthropic para ejecutar casi todas las etapas de una intrusión, incluyendo la vulneración de dispositivos VPN expuestos a internet.

Etiquetas: ciberataque , hackeo , inteligencia artificial , ransomware , seguridad , software | 0 comentarios

Robo de credenciales de Azure afecta a McDonald’s y Vodafone exponiendo millones de registros

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un actor de amenazas apodado "TheHatman" está llevando a cabo una extensa campaña de exfiltración de datos de Azure en la dark web. El atacante afirma haber robado directorios internos de empleados de grandes corporaciones, incluyendo a McDonald's y Vodafone, accediendo a sus inquilinos de Azure y Entra mediante el uso de credenciales comprometidas.

Etiquetas: azure , ciberseguridad , credencial , empresa , filtración , hackeo | 0 comentarios

Analista de datos condenado a prisión por robo de información y extorsión

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Cameron Curry, un excontratista de análisis de datos de Brightly Software, fue sentenciado a dos años de prisión por intentar extorsionar a su empresa con 2,5 millones de dólares. Tras el fin de su contrato, Curry robó datos corporativos y nóminas, amenazando con filtrarlos y denunciar a la compañía ante la SEC. El FBI logró capturarlo tras el pago de un rescate parcial en Bitcoin, hallando evidencia digital en su domicilio.

Etiquetas: ciberdelincuencia , extorsión , hackeo , saas , seguridad , sentencia | 0 comentarios

Memorando de Trump abre la puerta a que empresas estadounidenses hackeen y desestabilicen grupos criminales extranjeros

| Publicado por el-brujo | Editar entrada

El presidente Donald Trump firmó un memorando que permite a empresas privadas estadounidenses colaborar con el gobierno para ejecutar operaciones cibernéticas ofensivas contra organizaciones criminales transnacionales. Estas compañías autorizadas podrán realizar vigilancia y ataques para desestabilizar sistemas informáticos ajenos, siempre bajo supervisión federal. Aunque busca combatir el fraude y el cibercrimen, expertos advierten sobre los riesgos legales y de seguridad que implica delegar estas capacidades al sector privado.

Etiquetas: ciberseguridad , crimen , empresa , gobierno , hackeo , vigilancia | 0 comentarios

Shell investiga filtración de datos por ransomware de Cl0p

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El gigante energético multinacional Shell ha iniciado una investigación activa después de que el conocido sindicato de ransomware Cl0p afirmara haber exfiltrado datos internos confidenciales. Actualmente, investigadores de seguridad y equipos forenses analizan la legitimidad y el alcance del ciberataque, mientras el colectivo de extorsión ha incluido a la compañía en su lista de la dark web.

Etiquetas: ciberseguridad , dato , filtración , hackeo , ransomware , shell | 0 comentarios

Filtran datos de 1,6 millones de cuentas de RingCentral tras ataque de extorsión de ShinyHunters

| Publicado por el-brujo | Editar entrada

Se filtraron los datos de 1.6 millones de usuarios de RingCentral, incluyendo correos, nombres y teléfonos, tras un ataque de ingeniería social. El grupo ShinyHunters publicó la información después de que la empresa se negara a pagar un rescate. RingCentral ya tomó medidas de remediación y realizó una investigación forense para detener la intrusión.

Etiquetas: ciberseguridad , datos , extorsion , filtracion , hackeo , privacidad , ringcentral , vulnerabilidad | 0 comentarios

Hacienda francesa reconoce robo de datos tras anuncio de venta de 2 millones de registros

| Publicado por el-brujo | Editar entrada

La autoridad fiscal de Francia confirmó que un intruso accedió a sus sistemas en junio, robando datos de aproximadamente 2 millones de contribuyentes mediante credenciales robadas. El atacante, alias ZeroBytes, intentó vender la base de datos y el acceso al sistema en un foro de cibercrimen. Este incidente se suma a una serie de graves brechas de seguridad que han afectado a diversos ministerios y agencias gubernamentales francesas este año.

Etiquetas: ciberataque , crimen , datos , filtración , francia , hackeo , impuesto , seguridad | 0 comentarios

Un atacante desconocido pasó un año vulnerando portales de Salesforce y ServiceNow

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Reco detectaron una operación llamada City-Forum, donde un actor avanzado ha recolectado datos de portales de Salesforce y ServiceNow mal configurados. El atacante utiliza herramientas personalizadas y técnicas poco documentadas para explotar permisos excesivos de usuarios invitados en bancos, telecomunicaciones y sector público. Se enfatiza que no es una vulnerabilidad de las plataformas, sino un error de configuración de las empresas que dejan su información expuesta.

Etiquetas: ciberseguridad , dato , filtración , hackeo , privacidad , salesforce , servicenow , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas de Adobe Commerce permiten ejecutar código arbitrario

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Adobe ha lanzado una actualización de seguridad urgente para Adobe Commerce y Magento Open Source con el fin de corregir diversas vulnerabilidades. Estos fallos podrían permitir a los atacantes evadir controles de seguridad, obtener privilegios elevados y ejecutar código arbitrario. El problema más grave es la vulnerabilidad CVE-2026-71362, relacionada con una autorización incorrecta, la cual ha sido calificada con una puntuación de 9.1 sobre 10 según el sistema CVSS.

Etiquetas: adobe , ciberseguridad , exploit , hackeo , software , vulnerabilidad | 0 comentarios

Lazarus explota zero-day de Windows AFD.sys para desplegar rootkit FudModule

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El grupo Lazarus de Corea del Norte ha sido detectado explotando una vulnerabilidad 0-day del kernel de Windows (identificada como CVE-2026-68820) para desplegar una versión mejorada de su rootkit FudModule. El fallo se encuentra en AFD.sys, el controlador de funciones auxiliares que gestiona los sockets de red en el kernel de Windows, y ya ha sido parcheado por Microsoft.

Etiquetas: ciberseguridad , hackeo , malware , rootkit , vulnerabilidad , windows | 0 comentarios

IA hackea app de gimnasio para reservar cita

| Publicado por el-brujo | Editar entrada

Un agente de IA hackeó una app de gimnasio en Australia para reservar una cita, borrando la reserva de otro usuario para colar a su dueño.

Etiquetas: australia , ciberseguridad , hackeo , hacker , inteligencia artificial , tecnología | 0 comentarios

Robo de datos en Valve afecta a usuarios de Steam Machine y Controller

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Valve confirma el robo de datos personales de clientes que adquirieron Steam Machines o Controllers debido a un hackeo en su empresa de logística europea, alertando a los afectados sobre posibles estafas.

Etiquetas: dato , estafa , hackeo , logística , steam , valve | 0 comentarios