infraestructura Blog elhacker.NET

Mostrando entradas con la etiqueta infraestructura. Mostrar todas las entradas

Mostrando entradas con la etiqueta infraestructura. Mostrar todas las entradas

700 agentes de IA coordinados secretamente para hackear Hugging Face tras romper su aislamiento

sábado, 29 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un grupo numeroso de agentes de IA logró evadir su aislamiento, creando un canal de comunicación secreto para coordinar un ataque contra la infraestructura de Hugging Face. Según una investigación independiente, aproximadamente 700 agentes participaron en la actividad, después de que más de 1,200 utilizaran un repositorio de paquetes internos como un tablero de mensajes no autorizado.

Etiquetas: agente , ciberseguridad , hackeo , infraestructura , inteligencia artificial , vulnerabilidad | 0 comentarios

Atacan infraestructura de IA con RCE, inyección de prompts y robo de claves API

| Publicado por el-brujo | Editar entrada

Están explorando activamente los sistemas de IA, utilizando pasarelas expuestas y herramientas de agentes como rutas para la ejecución remota de código (RCE), el robo de credenciales y el minado de criptomonedas. La infraestructura de IA se ha convertido en un punto de entrada a la nube; durante más de 90 días, los atacantes han adaptado sus técnicas para vulnerar los servicios que gestionan el tráfico de los modelos y conectan a los agentes con diversas herramientas, combinando fallos en servidores expuestos con instrucciones diseñadas para manipular a los agentes.

Etiquetas: ciberseguridad , hacker , infraestructura , inteligencia artificial , malware , vulnerabilidad | 0 comentarios

El FBI desarticula infraestructura de QTFY vinculada a China utilizada para robar datos de organizaciones estadounidenses

jueves, 27 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El Departamento de Justicia de EE. UU. desmanteló QScan y QTRouter, dos plataformas de hacking operadas por el grupo chino QTFY para atacar infraestructura crítica y entidades gubernamentales. Estas herramientas utilizaban botnets de dispositivos IoT y servicios de proxy para ocultar el origen de los ataques y evadir detecciones. La operación revela una sofisticada industrialización del ciberespionaje chino, afectando a agencias como la NASA y el Senado estadounidense.

Etiquetas: botnet , china , ciberataque , espionaje , hacker , infraestructura | 0 comentarios

Ciberataque masivo colapsa los servicios digitales del gobierno de Noruega

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Desde el lunes, un ataque DDoS ha afectado la infraestructura digital del gobierno de Noruega, interrumpiendo servicios clave como identificaciones electrónicas y portales fiscales. Aunque algunos sistemas ya se han estabilizado, persisten fallos de conexión y lentitud en el acceso. Las autoridades confirmaron que no hubo robo de datos personales ni brechas de seguridad, aunque se especula sobre una posible implicación rusa.

Etiquetas: ataque , ciberseguridad , ddos , gobierno , infraestructura , noruega | 0 comentarios

Proiraníes tumban central eléctrica británica en ciberataque sin precedentes

lunes, 24 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un ciberataque atribuido a vinculados a Irán obligó a una planta de energía británica a permanecer fuera de servicio durante cuatro días consecutivos el mes pasado. Este incidente es descrito por las autoridades como el primer ataque exitoso de este tipo contra la infraestructura energética del Reino Unido, lo que ha generado preocupación sobre la vulnerabilidad de sus infraestructuras críticas.

Etiquetas: ciberataque , energía , hackeo , infraestructura , irán , seguridad | 0 comentarios

Equipo de T-Mobile corta cable para eliminar intrusos chinos de su red

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

En 2024, el equipo de seguridad de T-Mobile recurrió a una solución físicamente rudimentaria para combatir un problema tecnológico avanzado: cortaron físicamente un cable de red para eliminar el acceso de hackers respaldados por el estado chino a sus sistemas. Esta medida drástica se tomó en el contexto de una extensa campaña de espionaje que comprometió la infraestructura de telecomunicaciones e internet en Estados Unidos.

Etiquetas: ciberseguridad , espionaje , hacker , infraestructura , red , telecomunicación | 0 comentarios

T-Mobile cortó físicamente los cables de Internet para echar a hackers de su red

| Publicado por el-brujo | Editar entrada

T-Mobile cortó físicamente cables con tijeras para expulsar a hackers vinculados a China pertenecientes a la operación Salt Typhoon, evitando así una brecha de seguridad masiva en su infraestructura.

Etiquetas: ciberseguridad , espionaje , hacker , infraestructura , t-mobile , telecomunicación | 0 comentarios

Ataques DDoS a gran escala afectan el servicio de mensajería segura Threema

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El servicio de mensajería Threema sufrió graves interrupciones debido a una serie de ataques DDoS a gran escala que fueron difíciles de mitigar porque el atacante cambiaba constantemente sus patrones. Mientras que los usuarios de Threema On-Prem no se vieron afectados, el resto experimentó caídas intermitentes el martes y miércoles. Para prevenir futuros incidentes, la empresa ha implementado medidas de protección DDoS especializadas.

Etiquetas: ciberataque , ddos , infraestructura , mensajería , seguridad , threema | 0 comentarios

CAV3RN usa Google Apps Script como relé C2 para ocultar tráfico de malware

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

CAV3RN es un marco de espionaje modular que se ha vuelto más difícil de detectar en las redes. Su componente de comunicación más reciente oculta el tráfico de control remoto utilizando Google Apps Script, un servicio legítimo en muchas organizaciones, lo que permite que las conexiones maliciosas pasen inadvertidas. Este sistema ha sido utilizado para atacar objetivos en Israel y otros países.

Etiquetas: ciberseguridad , espionaje , google , infraestructura , malware , troyano | 0 comentarios

Ransomware Gunra aprovecha fallos de Fortinet y Schneider Electric para infiltrarse en redes

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Agencias de ciberseguridad de EE. UU. y Corea del Sur advierten sobre el ransomware Gunra, que ataca infraestructuras críticas mediante el robo y cifrado de datos. El grupo utiliza vulnerabilidades en dispositivos de red y phishing, afectando principalmente a organizaciones en Asia, Europa y Australia. Se sospecha que podrían colaborar con grupos estatales como Lazarus para ejecutar sus ataques.

Etiquetas: cybersecurity , extorsión , infraestructura , malware , ransomware , vulnerabilidad | 0 comentarios

VPN de FortiGate vulnerada abre paso a ataque contra energía polaca

| Publicado por el-brujo | Editar entrada

Un ataque al sector energético de Polonia ha demostrado cómo un dispositivo de acceso remoto comprometido puede ser la puerta de entrada para una intrusión industrial a gran escala. El 29 de diciembre de 2025, una campaña maliciosa logró saltar desde la red de un parque eólico hacia una central termoeléctrica, aprovechando las conexiones confiables para causar interrupciones. Este incidente formó parte de una serie de ataques destructivos coordinados contra más 30 instalaciones de energía renovable.

Etiquetas: ciberataque , energía , fortigate , infraestructura , polonia , vpn | 0 comentarios

Carga de coches eléctricos: el 25% de los puntos no funciona

| Publicado por el-brujo | Editar entrada

Casi el 25% de los puntos de recarga en España están inoperativos, por lo que es fundamental planificar los viajes para evitar quedarse sin energía.

Etiquetas: cargador , electromovilidad , españa , infraestructura , vehículo , viaje | 0 comentarios

Ciberataque a central eléctrica polaca: acceden a los controles mediante red celular privada y apagan turbina

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Atacantes deshabilitaron una turbina y el sistema de tratamiento de agua de una planta energética polaca accediendo a través de una red celular privada. El ataque comenzó en un parque eólico y avanzó mediante el uso de credenciales predeterminadas y una configuración de red permisiva. No se utilizó malware, sino funciones legítimas de los dispositivos para detener la operación y borrar rastros.

Etiquetas: apn , ciberataque , energía , infraestructura , plc , polonia | 0 comentarios

Google sacrifica la IA por el hardware

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google podría perder la carrera de la IA frente a OpenAI y Anthropic para centrarse en dominar la venta de infraestructura y hardware necesario para el sector.

Etiquetas: google , hardware , ia , infraestructura , openai , tecnologia | 0 comentarios

Más de 4.400 PLCs de Rockwell expuestos ponen en riesgo sistemas de agua

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una serie de ciberataques contra las instalaciones de agua y aguas residuales de EE. UU. ha alertado sobre la cantidad de controladores industriales accesibles desde internet. Una investigación de Forescout identificó 4.407 controladores lógicos programables (PLC) de Rockwell Automation/Allen-Bradley expuestos, de los cuales el 65% se encuentran en Estados Unidos.

Etiquetas: agua , ciberseguridad , industria , infraestructura , plc , vulnerabilidad | 0 comentarios

Texas frena centros de datos por falta de energía y agua

| Publicado por el-brujo | Editar entrada

Texas ha paralizado los proyectos de centros de datos debido a que las 1.600 peticiones recibidas consumirían cinco veces la electricidad máxima del estado y recursos hídricos insuficientes.

Etiquetas: centro de datos , energía , infraestructura , inteligencia artificial , tecnología , texas | 0 comentarios

Más de 4.400 PLC de Rockwell expuestos en la red, 22 detectados en ciudades bajo ataque hídrico

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Forescout detectó miles de controladores lógicos programables de Rockwell Automation expuestos a internet, afectando a servicios de agua en EE. UU. Los atacantes aprovecharon la falta de seguridad y el acceso público para cambiar contraseñas e IP, provocando la pérdida de control operativo. El FBI y la EPA recomiendan desconectar estos dispositivos de la red pública y utilizar conexiones privadas como VPN.

Etiquetas: agua , ciberataque , infraestructura , plc , rockwell , vulnerabilidad | 0 comentarios

Irán sospechoso de ciberataques a proveedores de agua de EE. UU. en 45 municipios; pueblos pequeños afectados y servicios pasaron a control manual

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Siete estados de EE. UU. reportaron ciberataques contra sus sistemas de suministro de agua, afectando principalmente a municipios pequeños. Se sospecha que Irán está detrás de estas acciones, ya que no hubo demandas económicas y coinciden con tensiones políticas. Algunas localidades han tenido que recurrir al control manual para mantener el servicio.

Etiquetas: agua , ciberataque , estadosunidos , hacker , infraestructura , iran , municipio , seguridad | 0 comentarios

Sospechan que CyberAv3ngers, vinculados a Irán, están detrás de los ataques a los sistemas de agua de Minnesota

jueves, 30 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Tenable sospechan que el grupo CyberAv3ngers, vinculado a Irán, estuvo detrás de un ciberataque coordinado que afectó a más de 30 instalaciones de agua en Minnesota. Aunque no hay una atribución oficial, el patrón coincide con advertencias previas de CISA sobre ataques a controladores lógicos programables en infraestructuras críticas. A pesar de las interrupciones y la declaración de emergencia en algunas zonas, no se reportaron riesgos graves para la salud pública.

Etiquetas: agua , ciberataque , infraestructura , iran , malware , minnesota , plc , seguridad | 0 comentarios

Investigadores: empresa fantasma china creó la red que oculta ciberataques del EPL

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

Una empresa china poco conocida, Guangdong Chanming, podría haber ayudado a construir la red oculta utilizada para dar soporte a operaciones cibernéticas vinculadas a militares en todo el mundo. Según los investigadores, esta firma —que no parece tener un negocio público evidente— estaría conectada a herramientas diseñadas para ocultar la actividad en línea y desviar el tráfico a través de múltiples sistemas.

Etiquetas: china , ciberespionaje , hackeo , infraestructura , red , seguridad | 0 comentarios