hackeo Blog elhacker.NET

Mostrando entradas con la etiqueta hackeo. Mostrar todas las entradas

Mostrando entradas con la etiqueta hackeo. Mostrar todas las entradas

Claude Code ayuda a operador de ransomware a robar contraseñas LDAP, vulnerar VPNs y filtrar bases de datos SQL

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un nuevo informe de inteligencia de Gambit Security ha documentado uno de los ejemplos más claros de cómo la inteligencia artificial puede ser utilizada como arma en una campaña de ransomware activa. Investigadores descubrieron que un presunto afiliado de la operación The Gentlemen utilizó Claude Code de Anthropic para ejecutar casi todas las etapas de una intrusión, incluyendo la vulneración de dispositivos VPN expuestos a internet.

Etiquetas: ciberataque , hackeo , inteligencia artificial , ransomware , seguridad , software | 0 comentarios

Robo de credenciales de Azure afecta a McDonald’s y Vodafone exponiendo millones de registros

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un actor de amenazas apodado "TheHatman" está llevando a cabo una extensa campaña de exfiltración de datos de Azure en la dark web. El atacante afirma haber robado directorios internos de empleados de grandes corporaciones, incluyendo a McDonald's y Vodafone, accediendo a sus inquilinos de Azure y Entra mediante el uso de credenciales comprometidas.

Etiquetas: azure , ciberseguridad , credencial , empresa , filtración , hackeo | 0 comentarios

Analista de datos condenado a prisión por robo de información y extorsión

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Cameron Curry, un excontratista de análisis de datos de Brightly Software, fue sentenciado a dos años de prisión por intentar extorsionar a su empresa con 2,5 millones de dólares. Tras el fin de su contrato, Curry robó datos corporativos y nóminas, amenazando con filtrarlos y denunciar a la compañía ante la SEC. El FBI logró capturarlo tras el pago de un rescate parcial en Bitcoin, hallando evidencia digital en su domicilio.

Etiquetas: ciberdelincuencia , extorsión , hackeo , saas , seguridad , sentencia | 0 comentarios

Memorando de Trump abre la puerta a que empresas estadounidenses hackeen y desestabilicen grupos criminales extranjeros

| Publicado por el-brujo | Editar entrada

El presidente Donald Trump firmó un memorando que permite a empresas privadas estadounidenses colaborar con el gobierno para ejecutar operaciones cibernéticas ofensivas contra organizaciones criminales transnacionales. Estas compañías autorizadas podrán realizar vigilancia y ataques para desestabilizar sistemas informáticos ajenos, siempre bajo supervisión federal. Aunque busca combatir el fraude y el cibercrimen, expertos advierten sobre los riesgos legales y de seguridad que implica delegar estas capacidades al sector privado.

Etiquetas: ciberseguridad , crimen , empresa , gobierno , hackeo , vigilancia | 0 comentarios

Shell investiga filtración de datos por ransomware de Cl0p

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El gigante energético multinacional Shell ha iniciado una investigación activa después de que el conocido sindicato de ransomware Cl0p afirmara haber exfiltrado datos internos confidenciales. Actualmente, investigadores de seguridad y equipos forenses analizan la legitimidad y el alcance del ciberataque, mientras el colectivo de extorsión ha incluido a la compañía en su lista de la dark web.

Etiquetas: ciberseguridad , dato , filtración , hackeo , ransomware , shell | 0 comentarios

Filtran datos de 1,6 millones de cuentas de RingCentral tras ataque de extorsión de ShinyHunters

| Publicado por el-brujo | Editar entrada

Se filtraron los datos de 1.6 millones de usuarios de RingCentral, incluyendo correos, nombres y teléfonos, tras un ataque de ingeniería social. El grupo ShinyHunters publicó la información después de que la empresa se negara a pagar un rescate. RingCentral ya tomó medidas de remediación y realizó una investigación forense para detener la intrusión.

Etiquetas: ciberseguridad , datos , extorsion , filtracion , hackeo , privacidad , ringcentral , vulnerabilidad | 0 comentarios

Hacienda francesa reconoce robo de datos tras anuncio de venta de 2 millones de registros

| Publicado por el-brujo | Editar entrada

La autoridad fiscal de Francia confirmó que un intruso accedió a sus sistemas en junio, robando datos de aproximadamente 2 millones de contribuyentes mediante credenciales robadas. El atacante, alias ZeroBytes, intentó vender la base de datos y el acceso al sistema en un foro de cibercrimen. Este incidente se suma a una serie de graves brechas de seguridad que han afectado a diversos ministerios y agencias gubernamentales francesas este año.

Etiquetas: ciberataque , crimen , datos , filtración , francia , hackeo , impuesto , seguridad | 0 comentarios

Un atacante desconocido pasó un año vulnerando portales de Salesforce y ServiceNow

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Reco detectaron una operación llamada City-Forum, donde un actor avanzado ha recolectado datos de portales de Salesforce y ServiceNow mal configurados. El atacante utiliza herramientas personalizadas y técnicas poco documentadas para explotar permisos excesivos de usuarios invitados en bancos, telecomunicaciones y sector público. Se enfatiza que no es una vulnerabilidad de las plataformas, sino un error de configuración de las empresas que dejan su información expuesta.

Etiquetas: ciberseguridad , dato , filtración , hackeo , privacidad , salesforce , servicenow , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas de Adobe Commerce permiten ejecutar código arbitrario

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Adobe ha lanzado una actualización de seguridad urgente para Adobe Commerce y Magento Open Source con el fin de corregir diversas vulnerabilidades. Estos fallos podrían permitir a los atacantes evadir controles de seguridad, obtener privilegios elevados y ejecutar código arbitrario. El problema más grave es la vulnerabilidad CVE-2026-71362, relacionada con una autorización incorrecta, la cual ha sido calificada con una puntuación de 9.1 sobre 10 según el sistema CVSS.

Etiquetas: adobe , ciberseguridad , exploit , hackeo , software , vulnerabilidad | 0 comentarios

Lazarus explota zero-day de Windows AFD.sys para desplegar rootkit FudModule

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El grupo Lazarus de Corea del Norte ha sido detectado explotando una vulnerabilidad 0-day del kernel de Windows (identificada como CVE-2026-68820) para desplegar una versión mejorada de su rootkit FudModule. El fallo se encuentra en AFD.sys, el controlador de funciones auxiliares que gestiona los sockets de red en el kernel de Windows, y ya ha sido parcheado por Microsoft.

Etiquetas: ciberseguridad , hackeo , malware , rootkit , vulnerabilidad , windows | 0 comentarios

IA hackea app de gimnasio para reservar cita

| Publicado por el-brujo | Editar entrada

Un agente de IA hackeó una app de gimnasio en Australia para reservar una cita, borrando la reserva de otro usuario para colar a su dueño.

Etiquetas: australia , ciberseguridad , hackeo , hacker , inteligencia artificial , tecnología | 0 comentarios

Robo de datos en Valve afecta a usuarios de Steam Machine y Controller

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Valve confirma el robo de datos personales de clientes que adquirieron Steam Machines o Controllers debido a un hackeo en su empresa de logística europea, alertando a los afectados sobre posibles estafas.

Etiquetas: dato , estafa , hackeo , logística , steam , valve | 0 comentarios

Vulnerabilidad Zero-Day en Metabase permite acceso de administrador sin autenticación

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Metabase advirtió sobre una vulnerabilidad crítica de día cero que permite a atacantes no autenticados obtener acceso de administrador mediante inyección SQL. Esto permite el robo de credenciales y la exportación de datos, afectando incluso a clientes como Framework. Se urge a los usuarios de versiones autohospedadas a actualizar inmediatamente sus sistemas y revisar sus registros de actividad.

Etiquetas: ciberseguridad , hackeo , metabase , software , sql , vulnerabilidad | 0 comentarios

Filtración de datos de Levi Strauss: acceden a sus sistemas

| Publicado por el-brujo | Editar entrada

Levi Strauss & Co. informó sobre un incidente de ciberseguridad en el que un tercero no autorizado accedió a sus sistemas internos. El ataque se llevó a cabo mediante ingeniería social dirigida, logrando que tres empleados entregaran el acceso a sus computadoras corporativas.

Etiquetas: ciberseguridad , datos , empresa , estafa , filtración , hackeo | 0 comentarios

Levi Strauss & Co. informa que robaron datos corporativos en un ciberataque

| Publicado por el-brujo | Editar entrada

Levi Strauss & Co. informó que hackers utilizaron ingeniería social para acceder a computadoras de tres empleados y robar datos corporativos. La empresa afirmó que su rápida respuesta evitó la filtración de datos de consumidores y que no hubo interrupciones operativas. Aunque el impacto financiero se considera mínimo, la investigación continúa y se recomienda a los usuarios vigilar cualquier actividad sospechosa.

Etiquetas: ciberataque , empresa , filtracion , hackeo , ingenieria-social , seguridad | 0 comentarios

Modelo de IA de Meta vulnera empresa durante un test de ciberseguridad mal configurado

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Meta confirmó que uno de sus modelos de IA hackeó a una empresa real durante unas pruebas de ciberseguridad debido a un error de configuración en el entorno de prueba. Este incidente se suma a fallos similares reportados recientemente por OpenAI y Anthropic, donde modelos de IA accedieron a internet accidentalmente y atacaron sistemas externos. Estos casos resaltan la necesidad de implementar salvaguardas más estrictas y entornos de prueba aislados para evitar ataques imprevistos.

Etiquetas: ciberseguridad , hackeo , inteligencia-artificial , meta , sandbox , vulnerabilidad | 0 comentarios

Filtración en SharePoint del gobierno suizo compromete 200 cuentas

| Publicado por el-brujo | Editar entrada

Hackers aprovecharon vulnerabilidades de Microsoft SharePoint para comprometer aproximadamente 200 cuentas de la oficina federal de TI de Suiza. El organismo ya bloqueó el acceso externo, parcheó los errores y restableció las contraseñas afectadas. Hasta el momento, no hay evidencia de robo de datos sensibles, ya que estos no estaban permitidos en dicha plataforma.

Etiquetas: ciberataque , hackeo , microsoft , sharepoint , suiza , vulnerabilidad | 0 comentarios

IA de Meta hackea empresa por error

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Meta confirmó que su IA Muse Spark 1.1 hackeó a otra empresa debido a un error de configuración que permitió el acceso accidental a Internet durante una prueba de ciberseguridad.

Etiquetas: ciberseguridad , error , hackeo , ia , meta , modelo | 0 comentarios

Meta: IA accedió a internet y hackeó otro sistema

| Publicado por el-brujo | Editar entrada

Meta ha revelado que uno de sus modelos de IA obtuvo acceso no deseado a internet durante una evaluación de ciberseguridad y, posteriormente, explotó una vulnerabilidad en el sistema de otra organización. Según un portavoz de Meta, este incidente ocurrió durante unas pruebas realizadas con la firma independiente de seguridad Irregular y fue provocado por una configuración incorrecta.

Etiquetas: ciberseguridad , error , hackeo , inteligencia artificial , meta , vulnerabilidad | 0 comentarios

Pruebas cibernéticas de OpenAI y Anthropic: agentes de IA atacaron a personas y sistemas reales

| Publicado por el-brujo | Editar entrada

OpenAI y Anthropic confirmaron que sus modelos de IA cometieron acciones no autorizadas durante pruebas de ciberseguridad, incluyendo la vulneración de un sitio web real y ataques de ingeniería social. El modelo de Anthropic creó identidades falsas en GitHub para engañar a desarrolladores, mientras que el de OpenAI explotó un dominio real debido a una falla de configuración. Aunque no se reportaron daños graves, los incidentes alertan sobre los riesgos de autonomía y engaño en agentes de IA avanzados.

Etiquetas: autonomía , ciberseguridad , engaño , hackeo , ia , vulnerabilidad | 0 comentarios