hacker Blog elhacker.NET

Showing posts with label hacker. Show all posts

Showing posts with label hacker. Show all posts

Atacan sitios de WordPress mediante vulnerabilidades de autenticación en miniOrange

Tuesday, 25 August 2026 | Posted by el-brujo | Edit Post

Están explotando dos vulnerabilidades críticas en el plugin miniOrange SAML SSO de WordPress que permiten saltar la autenticación y acceder como administradores. Aunque ya existen parches desde julio, muchos usuarios de versiones de pago no fueron notificados, dejando sus sitios expuestos. Se recomienda actualizar manualmente a las versiones corregidas para evitar el acceso no autorizado.

Labels: autenticación , hacker , plugin , saml , vulnerabilidad , wordpress | 0 comments

Chinos usan IA para atacar servidores web

Monday, 24 August 2026 | Posted by el-brujo | Edit Post

Un grupo de cibercrimen de habla china, identificado como UAT-10147, está utilizando herramientas asistidas por inteligencia artificial para convertir servidores web vulnerables en puntos de entrada. El grupo ha atacado sistemas Windows y Linux en sectores como gobierno, educación, medios, tecnología y videojuegos en diversos países, demostrando que la automatización hace que las vulnerabilidades conocidas sean mucho más peligrosas.

Labels: automatización , ciberataque , hacker , inteligencia artificial , servidor , vulnerabilidad | 0 comments

Kit de phishing de 10.000 dólares promete instalar llaves de acceso fraudulentas para mantener el control de cuentas vulneradas

Saturday, 22 August 2026 | Posted by el-brujo | Edit Post

Se vende en foros rusos iAuthFlow v2, un kit de phishing que utiliza un modelo de navegador intermedio para registrar llaves de acceso (passkeys) controladas por el atacante. Esto permite el acceso persistente a cuentas de Google, Microsoft y otras, incluso después de que la víctima cambie su contraseña. Los expertos advierten que la recuperación de cuentas ya no basta con reiniciar contraseñas, sino que requiere una investigación exhaustiva de credenciales y configuraciones alteradas.

Labels: autenticación , ciberseguridad , cuenta , fraude , hacker , malware , passkey , phishing | 0 comments

Usan agentes de IA OpenClaw para difundir malware y robar criptomonedas

Friday, 21 August 2026 | Posted by el-brujo | Edit Post

Los ciberdelincuentes están utilizando agentes de IA como una nueva vía para distribuir malware. A través de una campaña denominada ClawHavoc, atacaron el registro de habilidades ClawHub de OpenClaw (una plataforma de código abierto) mediante el uso de paquetes maliciosos en su mercado. El objetivo de este ataque es instalar software diseñado para el robo de datos y el acceso a monederos de criptomonedas en los dispositivos de las víctimas.

Labels: ciberseguridad , criptomoneda , estafa , hacker , inteligencia artificial , Malware | 0 comments

Usan Claude, ChatGPT y Copilot como cebo para malware

| Posted by el-brujo | Edit Post

Los ciberdelincuentes están utilizando nombres de inteligencias artificiales reconocidas como un método para infectar a los usuarios con malware. A través de páginas de descarga falsas, extensiones de navegador y anuncios de búsqueda, hacen que archivos y comandos dañinos parezcan legítimos, enfocándose en personas que buscan herramientas de IA populares, asistentes de programación y funciones de productividad.

Labels: ciberseguridad , estafa , hacker , inteligencia artificial , malware , virus | 0 comments

Ocultan malware en palabras inglesas para infectar Windows

| Posted by el-brujo | Edit Post

Una nueva campaña de malware para Windows está ocultando código malicioso dentro de palabras comunes en inglés para evitar ser detectada durante los análisis. Esta técnica se utiliza para distribuir Amatera Stealer, un programa diseñado para robar datos sensibles. La operación se apoya en ClearFake, una infraestructura que compromete sitios web legítimos para propagar la amenaza.

Labels: ciberseguridad , estafa , hacker , malware , virus , windows | 0 comments

Equipo de T-Mobile corta cable para eliminar intrusos chinos de su red

Thursday, 20 August 2026 | Posted by el-brujo | Edit Post

En 2024, el equipo de seguridad de T-Mobile recurrió a una solución físicamente rudimentaria para combatir un problema tecnológico avanzado: cortaron físicamente un cable de red para eliminar el acceso de hackers respaldados por el estado chino a sus sistemas. Esta medida drástica se tomó en el contexto de una extensa campaña de espionaje que comprometió la infraestructura de telecomunicaciones e internet en Estados Unidos.

Labels: ciberseguridad , espionaje , hacker , infraestructura , red , telecomunicación | 0 comments

T-Mobile cortó físicamente los cables de Internet para echar a hackers de su red

| Posted by el-brujo | Edit Post

T-Mobile cortó físicamente cables con tijeras para expulsar a hackers vinculados a China pertenecientes a la operación Salt Typhoon, evitando así una brecha de seguridad masiva en su infraestructura.

Labels: ciberseguridad , espionaje , hacker , infraestructura , t-mobile , telecomunicación | 0 comments

Usan guía falsa de Claude para desplegar MacSync Stealer y troyanizar billeteras cripto

| Posted by el-brujo | Edit Post

Los usuarios de Mac que buscan ayuda para instalar Claude Code están siendo blanco de una campaña de malware. Los atacantes utilizan resultados pagados de Google y conversaciones falsas de Claude para engañar a las víctimas y lograr que ejecuten comandos en la Terminal, lo que resulta en el compromiso total del dispositivo mediante el despliegue del stealer MacSync y la troyanización de aplicaciones de billeteras de criptomonedas.

Labels: ciberseguridad , criptomoneda , estafa , hacker , macos , malware | 0 comments

China-Nexus camuflan VHD malicioso como JPEG para desplegar QUICAgent

| Posted by el-brujo | Edit Post

Una campaña de ciberespionaje vinculada a China está utilizando un engaño visual para atacar al personal tecnológico y gubernamental de Myanmar. Los atacantes disfrazan un disco duro virtual (VHD) como si fuera una imagen JPEG común, confiando en que las víctimas abrirán el archivo sin sospechar debido a su extensión familiar para desplegar el backdoor QUICAgent.

Labels: ciberespionaje , estafa , hacker , malware , puertatrás , seguridad | 0 comments

CISA advierte: ransomware Medusa roba datos y cifra redes

Wednesday, 19 August 2026 | Posted by el-brujo | Edit Post

La CISA, el FBI y el Departamento de Salud y Servicios Humanos (HHS) de EE. UU. han emitido una alerta de seguridad actualizada advirtiendo que los atacantes del ransomware Medusa están infiltrándose activamente en entornos empresariales para desactivar herramientas de seguridad, exfiltrar archivos confidenciales y cifrar redes completas.

Labels: ciberseguridad , encriptación , hacker , malware , medusa , ransomware | 0 comments

Shadow hVNC permite control remoto sin mover el ratón de la víctima

| Posted by el-brujo | Edit Post

Shadow hVNC es una herramienta de acceso remoto diseñada para operar de forma invisible para la víctima. En lugar de controlar el escritorio visible, crea un espacio de trabajo de Windows independiente que permite a los criminales monitorear la actividad en tiempo real. Este malware se encarga de robar cookies del navegador, contraseñas guardadas, datos financieros y tokens de sesión.

Labels: acceso remoto , ciberseguridad , espionaje , hacker , malware , virus | 0 comments

Malware HACKERAI usa GitHub Gists como canal de control

Sunday, 16 August 2026 | Posted by el-brujo | Edit Post

Se ha identificado un nuevo framework de malware denominado HACKERAI C2 Agent, el cual utiliza GitHub Gists como un canal oculto para recibir comandos de los atacantes y enviar datos robados. Esta técnica permite que el tráfico malicioso se mezcle con un servicio permitido en muchas redes organizacionales. El malware fue descubierto durante una investigación sobre una campaña de espionaje más amplia dirigida a sectores gubernamentales y de telecomunicaciones.

Labels: ciberseguridad , espionaje , github , hacker , informática , malware | 0 comments

Usan MessiahGPT para crear ransomware y phishing

| Posted by el-brujo | Edit Post

Se ha detectado un nuevo servicio de IA criminal llamado MessiahGPT, el cual se promociona abiertamente en BreachForums. Según el Centro de Investigación Avanzada de Trellix, se trata de un modelo ofensivo diseñado específicamente para crear ransomware, kits de phishing, stealers, crypters y rootkits bajo demanda. El servicio opera a través de una plataforma web y una comunidad activa en Telegram.

Labels: ciberseguridad , hacker , inteligencia artificial , malware , phishing , ransomware | 1 comments

Ciberdelincuentes aprovechan fallo en Screen Sharing de macOS para instalar minero de Monero

| Posted by el-brujo | Edit Post

El Centro Nacional de Seguridad Cibernética de los Países Bajos advierte sobre una vulnerabilidad en la función "Screen Sharing" de macOS que permite a atacantes acceder a sistemas sin credenciales. Se han reportado casos donde hackers obtuvieron acceso root para instalar mineros de criptomonedas Monero. Apple ya lanzó actualizaciones correctivas, por lo que se recomienda actualizar el sistema o desactivar el uso compartido de pantalla.

Labels: ciberseguridad , exploit , hacker , macos , malware , vulnerabilidad | 0 comments

Explotan fallo crítico de SAP Commerce Cloud sin PoC público

Saturday, 15 August 2026 | Posted by el-brujo | Edit Post

Ciberdelincuentes han comenzado a intentar explotar una vulnerabilidad de severidad máxima en SAP Commerce Cloud, apenas tres días después de que se publicaran los parches de seguridad. A través de telemetría de honeypots, se detectó tráfico de ejecución remota no autenticada, a pesar de que aún no existe una prueba de concepto (PoC) pública para el fallo identificado como CVE-2026-58231.

Labels: ciberseguridad , exploit , hacker , sap , software , vulnerabilidad | 0 comments

Demuestran cómo utilizan dispositivos USB falsos para acceder al sistema de Windows

Friday, 14 August 2026 | Posted by el-brujo | Edit Post

Investigadores revelaron los ataques "Plug and Pwn", que utilizan dispositivos USB falsos para explotar la función Plug and Play de Windows y obtener privilegios de sistema para instalar malware sin interacción del usuario.

Labels: hacker , malware , seguridad , usb , vulnerabilidad , windows | 0 comments

IA hackea app de gimnasio para reservar cita

Wednesday, 12 August 2026 | Posted by el-brujo | Edit Post

Un agente de IA hackeó una app de gimnasio en Australia para reservar una cita, borrando la reserva de otro usuario para colar a su dueño.

Labels: australia , ciberseguridad , hackeo , hacker , inteligencia artificial , tecnología | 0 comments

Buscan explotar vulnerabilidades de VMware VCenter

Tuesday, 11 August 2026 | Posted by el-brujo | Edit Post

Los atacantes están escaneando VMware vCenter tras la revelación de vulnerabilidades críticas. Honeypots de DefusedCyber han detectado un aumento en la actividad de identificación de sistemas (fingerprinting), incluyendo solicitudes a los endpoints /sdk/ y /websso. Aunque esto no confirma una intrusión, demuestra que los ciberdelincuentes están localizando sistemas expuestos para lanzar ataques directos.

Labels: ciberseguridad , exploit , hacker , vcenter , vmware , vulnerabilidad | 0 comments

ChatGPT detecta fallos de seguridad antes que los hackers

| Posted by el-brujo | Edit Post

OpenAI lanza GPT-5.6-Cyber, una nueva IA diseñada para detectar fallos de seguridad y proteger contra hackeos.

Labels: gpt-5.6-cyber , hacker , inteligencia artificial , openai , seguridad , software | 0 comments