Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta hacker. Mostrar todas las entradas
Mostrando entradas con la etiqueta hacker. Mostrar todas las entradas

PostHeaderIcon T-Mobile cortó físicamente los cables de Internet para echar a hackers de su red

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

T-Mobile cortó físicamente cables con tijeras para expulsar a hackers vinculados a China pertenecientes a la operación Salt Typhoon, evitando así una brecha de seguridad masiva en su infraestructura.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Usan guía falsa de Claude para desplegar MacSync Stealer y troyanizar billeteras cripto

| Publicado por el-brujo | Editar entrada

Los usuarios de Mac que buscan ayuda para instalar Claude Code están siendo blanco de una campaña de malware. Los atacantes utilizan resultados pagados de Google y conversaciones falsas de Claude para engañar a las víctimas y lograr que ejecuten comandos en la Terminal, lo que resulta en el compromiso total del dispositivo mediante el despliegue del stealer MacSync y la troyanización de aplicaciones de billeteras de criptomonedas.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon China-Nexus camuflan VHD malicioso como JPEG para desplegar QUICAgent

| Publicado por el-brujo | Editar entrada

Una campaña de ciberespionaje vinculada a China está utilizando un engaño visual para atacar al personal tecnológico y gubernamental de Myanmar. Los atacantes disfrazan un disco duro virtual (VHD) como si fuera una imagen JPEG común, confiando en que las víctimas abrirán el archivo sin sospechar debido a su extensión familiar para desplegar el backdoor QUICAgent.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon CISA advierte: ransomware Medusa roba datos y cifra redes

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La CISA, el FBI y el Departamento de Salud y Servicios Humanos (HHS) de EE. UU. han emitido una alerta de seguridad actualizada advirtiendo que los atacantes del ransomware Medusa están infiltrándose activamente en entornos empresariales para desactivar herramientas de seguridad, exfiltrar archivos confidenciales y cifrar redes completas.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Shadow hVNC permite control remoto sin mover el ratón de la víctima

| Publicado por el-brujo | Editar entrada

Shadow hVNC es una herramienta de acceso remoto diseñada para operar de forma invisible para la víctima. En lugar de controlar el escritorio visible, crea un espacio de trabajo de Windows independiente que permite a los criminales monitorear la actividad en tiempo real. Este malware se encarga de robar cookies del navegador, contraseñas guardadas, datos financieros y tokens de sesión.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Malware HACKERAI usa GitHub Gists como canal de control

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo framework de malware denominado HACKERAI C2 Agent, el cual utiliza GitHub Gists como un canal oculto para recibir comandos de los atacantes y enviar datos robados. Esta técnica permite que el tráfico malicioso se mezcle con un servicio permitido en muchas redes organizacionales. El malware fue descubierto durante una investigación sobre una campaña de espionaje más amplia dirigida a sectores gubernamentales y de telecomunicaciones.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Usan MessiahGPT para crear ransomware y phishing

| Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo servicio de IA criminal llamado MessiahGPT, el cual se promociona abiertamente en BreachForums. Según el Centro de Investigación Avanzada de Trellix, se trata de un modelo ofensivo diseñado específicamente para crear ransomware, kits de phishing, stealers, crypters y rootkits bajo demanda. El servicio opera a través de una plataforma web y una comunidad activa en Telegram.



Leer más »

Etiquetas: , , , , , | 1 comentarios

PostHeaderIcon Ciberdelincuentes aprovechan fallo en Screen Sharing de macOS para instalar minero de Monero

| Publicado por el-brujo | Editar entrada

El Centro Nacional de Seguridad Cibernética de los Países Bajos advierte sobre una vulnerabilidad en la función "Screen Sharing" de macOS que permite a atacantes acceder a sistemas sin credenciales. Se han reportado casos donde hackers obtuvieron acceso root para instalar mineros de criptomonedas Monero. Apple ya lanzó actualizaciones correctivas, por lo que se recomienda actualizar el sistema o desactivar el uso compartido de pantalla.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Explotan fallo crítico de SAP Commerce Cloud sin PoC público

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes han comenzado a intentar explotar una vulnerabilidad de severidad máxima en SAP Commerce Cloud, apenas tres días después de que se publicaran los parches de seguridad. A través de telemetría de honeypots, se detectó tráfico de ejecución remota no autenticada, a pesar de que aún no existe una prueba de concepto (PoC) pública para el fallo identificado como CVE-2026-58231.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Demuestran cómo utilizan dispositivos USB falsos para acceder al sistema de Windows

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores revelaron los ataques "Plug and Pwn", que utilizan dispositivos USB falsos para explotar la función Plug and Play de Windows y obtener privilegios de sistema para instalar malware sin interacción del usuario.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon IA hackea app de gimnasio para reservar cita

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un agente de IA hackeó una app de gimnasio en Australia para reservar una cita, borrando la reserva de otro usuario para colar a su dueño.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Buscan explotar vulnerabilidades de VMware VCenter

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los atacantes están escaneando VMware vCenter tras la revelación de vulnerabilidades críticas. Honeypots de DefusedCyber han detectado un aumento en la actividad de identificación de sistemas (fingerprinting), incluyendo solicitudes a los endpoints /sdk/ y /websso. Aunque esto no confirma una intrusión, demuestra que los ciberdelincuentes están localizando sistemas expuestos para lanzar ataques directos.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon ChatGPT detecta fallos de seguridad antes que los hackers

| Publicado por el-brujo | Editar entrada

OpenAI lanza GPT-5.6-Cyber, una nueva IA diseñada para detectar fallos de seguridad y proteger contra hackeos.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Alerta: Explotan activamente un fallo crítico en LoadMaster de Progress

| Publicado por el-brujo | Editar entrada

La agencia CISA advirtió sobre una vulnerabilidad crítica (CVE-2026-8037) en Kemp LoadMaster que permite a atacantes ejecutar comandos remotos sin autenticación. Debido a que este software es utilizado por miles de empresas y entidades gubernamentales, se insta a priorizar la instalación de los parches de seguridad ya disponibles. CISA ha incluido este fallo en su catálogo de vulnerabilidades explotadas activamente, ordenando a las agencias federales de EE. UU. asegurar sus servidores inmediatamente.





Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Ocultan toolkit de control remoto en Oracle para tomar servidores Windows

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un ataque de inyección SQL en una vulnerabilidad rutinaria de una aplicación web permitió a unos atacantes plantar un kit de herramientas de control remoto dentro de una base de datos Oracle. Este incidente demuestra cómo un formulario mal protegido puede servir como puente desde un sitio web público hasta el sistema operativo Windows Server que lo sustenta.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Usan servidores WSUS para distribuir malware en empresas

| Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva cadena de ataque que permite a los adversarios secuestrar los Servicios de Actualización de Servidores de Windows (WSUS), la arquitectura de gestión de parches utilizada en entornos empresariales. Según la investigación de Beyviel David (SpecterOps), las organizaciones que alojan WSUS en una base de datos SQL Server externa corren un riesgo operativo crítico, ya que atacantes con acceso a la red local podrían forzar la autenticación para distribuir malware y comprometer los endpoints de la empresa.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Usaron inicios de sesión de Microsoft, Zoom y webs gubernamentales para atacar

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Durante julio de 2026, los ciberdelincuentes demostraron que herramientas empresariales confiables, como las páginas de autenticación de Microsoft, las invitaciones a eventos de Zoom y portales gubernamentales oficiales, pueden ser utilizadas como armas contra objetivos corporativos. Según investigaciones de ANY.RUN, atacantes en Estados Unidos, Europa y Brasil explotaron sistemáticamente los flujos de trabajo rutinarios para evadir controles de seguridad, robar credenciales y mantener el acceso.





Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Explotan casi una de cada cuatro vulnerabilidades antes que el CVE

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los atacantes están aprovechando una parte considerable de las vulnerabilidades incluso antes de que los defensores reciban un CVE publicado. En la primera mitad de 2026, el 23,43% de las vulnerabilidades explotadas conocidas ya presentaban evidencia de explotación activa el día de su publicación o antes, una cifra ligeramente inferior al 28,93% registrado en 2025.
 


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Irán sospechoso de ciberataques a proveedores de agua de EE. UU. en 45 municipios; pueblos pequeños afectados y servicios pasaron a control manual

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Siete estados de EE. UU. reportaron ciberataques contra sus sistemas de suministro de agua, afectando principalmente a municipios pequeños. Se sospecha que Irán está detrás de estas acciones, ya que no hubo demandas económicas y coinciden con tensiones políticas. Algunas localidades han tenido que recurrir al control manual para mantener el servicio.
 


Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon CyberStrike: Plataforma de IA para pruebas de penetración automatizadas

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

CyberStrike es un nuevo proyecto de código abierto que se presenta como el primer agente de IA diseñado específicamente para la seguridad ofensiva. Esta herramienta convierte cualquier suscripción de LLM (como Claude o GPT) en un operador autónomo de red-team, funcionando a través de la terminal para ejecutar tareas de reconocimiento, descubrimiento de vulnerabilidades, explotación y generación de informes.
 


Leer más »

Etiquetas: , , , , , | 0 comentarios