Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label informática. Show all posts
Showing posts with label informática. Show all posts

PostHeaderIcon Nuevo malware GhostFrame secuestra máquinas virtuales VMware ESXi y roba credenciales de Windows


Se ha detectado un nuevo kit de hacking llamado GhostFrame, que permite a los cibercriminales controlar servidores VMware ESXi y sus máquinas virtuales desde un único panel. Este marco de trabajo fue descubierto por el grupo Insikt de Recorded Future mientras rastreaban a TAG-218, un grupo vinculado al ransomware Settra. Además, la herramienta tiene la capacidad de robar contraseñas de Windows.




PostHeaderIcon Cómo convertir un pendrive en un kit de seguridad informática portátil


Convierte un pendrive en un kit de seguridad informática portátil para analizar equipos, borrar rastros y gestionar contraseñas de forma autónoma, cifrada y sin dejar huella en el ordenador anfitrión mediante el uso de herramientas gratuitas y locales.




PostHeaderIcon La Biblioteca Pública de Queens en Nueva York sufre un ciberataque: caen el Wi-Fi, los préstamos y la web


Destaca el ransomware contra la Biblioteca Pública de Queens, que ha inhabilitado sus servicios digitales y sistemas operativos. Otros incidentes incluyen el espionaje de Apple en iCloud y la traición de un empleado informático del gobierno estadounidense.




PostHeaderIcon Coste de RAM frena migración a Windows 11


El alto coste de renovar el hardware frena la migración a Windows 11, provocando que muchos usuarios permanezcan en Windows 10 y se ralentice la demanda de nuevos PCs.



PostHeaderIcon Hacktober: oleada de ciberataques a PHP, Node.js, Binance, LiteLLM, el Pentágono y otros


Octubre fue un mes intenso en revelaciones de ciberseguridad que afectaron a exchanges de criptomonedas, servidores web, herramientas de IA y registros gubernamentales. Entre los incidentes más destacados, Binance investigó transacciones no autorizadas por miles de millones de dólares, PHP lanzó correcciones de emergencia y una versión maliciosa de LiteLLM comprometió credenciales de desarrolladores. También se registraron ataques en entidades como el Pentágono, Coinbase, Capcom y Node.js.




PostHeaderIcon EMACS: 50 años impulsando el software libre


EMACS cumple 50 años, siendo el mítico editor de texto que dio origen al software libre y recibió un homenaje del MIT Technology.




PostHeaderIcon Atacan Comisión Electoral de EE. UU. y fuerzan cierre de sistema previo a elecciones


Un grupo atacó la Comisión Federal Electoral de los EE. UU., obligando a las autoridades a suspender su sistema de presentación electrónica pocos días antes de las elecciones intermedias de noviembre. Esta acción bloqueó la divulgación de las finanzas de campaña en un periodo crítico de gastos; sin embargo, se aclaró que la interrupción afecta únicamente al reporte de fondos y no al proceso de votación.


PostHeaderIcon El Pappcomputer, un ordenador de cartón de 1969: sin chips, sin electricidad y con programas de papel


El Pappcomputer fue un ordenador de cartón creado en 1969 por Alexander Stüler que, sin electricidad ni chips, funcionaba como una tabla de consulta mecánica con programas de papel para enseñar conceptos básicos de informática.


PostHeaderIcon Vulnerabilidad HTTP2Shell afecta a .NET, FFmpeg, ClickHouse y Apache Arrow


La vulnerabilidad HTTP2Shell afecta a más que el tráfico web; nuevas investigaciones revelan que el fallo en el decodificador Brotli (CVE-2026-111497) puede comprometer aplicaciones .NET, el procesamiento de medios de FFmpeg, servidores ClickHouse y cargas de trabajo de Apache Arrow. Los hallazgos advierten que limitarse a revisar las versiones de Node.js puede dejar otros software expuestos sin detectar.


PostHeaderIcon RAM de portátil a DDR5: Convierte 100€ de RAM de portátil en una memoria DDR5 de 1.000€


Transformación de RAM DDR5 de portátil de segunda mano en un kit para sobremesa de alto rendimiento, logrando especificaciones de gama alta a un coste reducido.



PostHeaderIcon Filtran instrucciones secretas de la IA de WhatsApp


WhatsApp expuso accidentalmente las instrucciones secretas de su IA debido a un bug, revelando directrices sobre qué puede o no decir, lo que ha generado polémica ética y legal.


PostHeaderIcon Actualización masiva de Oracle: 1295 fallos corregidos, incluida vulnerabilidad crítica en E-Business Suite


Oracle ha lanzado su actualización de parches críticos de octubre de 2026, la cual incluye 1,295 nuevos parches de seguridad para su cartera de software. Entre las novedades, destaca una vulnerabilidad de severidad máxima en Oracle E-Business Suite que permitiría a atacantes sin credenciales de acceso tomar el control de un componente de flujo de trabajo a través de la red.





PostHeaderIcon Sube el precio de DDR5 y GPUs


La memoria DDR5 y las tarjetas gráficas han vuelto a subir de precio, afectando a la DDR5 con un incremento entre el 10% y el 15% que impacta incluso en pedidos ya confirmados.




PostHeaderIcon El gigante alimentario Ahold Delhaize confirma que un ciberataque dejó fuera de servicio sus sistemas en EE. UU. y Europa


El gigante neerlandés Ahold Delhaize desactivó preventivamente sus sistemas informáticos, webs y aplicaciones tras sufrir un ciberataque que afectó a sus marcas en EE. UU. y Europa. Aunque las tiendas físicas permanecieron abiertas y no hay evidencia de robo de datos sensibles, la empresa ya reportó el incidente a las autoridades. La mayoría de sus servicios digitales están regresando a la normalidad progresivamente.


PostHeaderIcon IA autorreplicante: amenaza en meses


Anthropic advierte que estamos a pocos meses de la aparición de gusanos de IA autorreplicantes, capaces de propagarse autónomamente sin necesidad de estrategias predefinidas.


PostHeaderIcon MS-DOS aún influye en Windows 11


Windows 11 sigue utilizando convenciones de nombres de archivos heredadas de MS-DOS para garantizar la compatibilidad con millones de programas.




PostHeaderIcon Usan ClickFix y túneles Python para preparar ataques de ransomware


Están utilizando trucos de ClickFix para instalar cargadores de malware y túneles de Python en sistemas Windows. Este método crea un acceso que podría facilitar ataques de ransomware. Un incidente ocurrido a finales de septiembre demostró cómo la ejecución de un comando puede iniciar una cadena de infección basada en programas confiables de Microsoft, código oculto y tráfico de red cifrado, aunque el ataque fue detenido antes de que el ransomware se desplegara.




PostHeaderIcon El Comandante Norton: un viaje nostálgico por los directorios y archivos del DOS de los 80 y 90s


El Comandante Norton fue una mítica utilidad de DOS creada por John Socha que permitía gestionar archivos y directorios visualmente sin usar comandos, destacando por su interfaz de doble panel y su gran impacto en los años 80 y 90.




PostHeaderIcon El fracaso del Macintosh


El Macintosh fue clave en la informática personal al popularizar la interfaz gráfica y el ratón, demostrando una nueva forma de interactuar con los ordenadores.




PostHeaderIcon Corregidas 24 vulnerabilidades de seguridad en curl con 30 mil millones de instalaciones


El proyecto curl lanzó la versión 8.23.0 el 14 de octubre de 2026, en la cual se incluyen 24 correcciones de seguridad que afectan a esta herramienta de transferencia de datos y a su librería libcurl. Las vulnerabilidades solucionadas abarcan desde filtraciones de credenciales y errores de autenticación hasta inyección de comandos y fallos que podrían interrumpir el funcionamiento de las aplicaciones. Además, esta actualización elimina el soporte para los protocolos SMB y SMBS.