Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta iot. Mostrar todas las entradas
Mostrando entradas con la etiqueta iot. Mostrar todas las entradas

PostHeaderIcon wolfSSL 5.9.4 corrige 11 fallos de TLS y amplía el soporte de criptografía postcuántica

martes, 29 de septiembre de 2026 | Posted by el-brujo

wolfSSL ha lanzado la versión 5.9.4, la cual corrige 11 vulnerabilidades de seguridad en su biblioteca de criptografía y TLS embebido. Esta actualización es fundamental para desarrolladores de dispositivos IoT, servidores y aplicaciones que utilizan TLS o DTLS, ya que soluciona fallos de severidad alta y media, además de incorporar capacidades avanzadas de criptografía post-cuántica.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La botnet Kimwolf v7 para Android camufla el tráfico de ataques DDoS HTTP/2 como navegación legítima

miércoles, 12 de agosto de 2026 | Posted by el-brujo

Investigadores descubrieron Kimwolf v7, una versión mejorada de una botnet que afecta a dispositivos Android TV e IoT para realizar ataques DDoS. Esta versión imita el comportamiento de navegadores reales y utiliza servicios de Ethereum y Tor para hacer su infraestructura más resistente. Se recomienda desactivar el ADB en estos dispositivos y segmentarlos de las redes corporativas para evitar infecciones.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nueva botnet Tengu Mirai reinicia tu IoT si intentas eliminarla

martes, 28 de julio de 2026 | Posted by el-brujo

Tengu es una nueva botnet basada en Mirai que infecta dispositivos IoT con sistemas Linux expuestos (especialmente aquellos con Telnet activo). Su característica principal es que dificulta la limpieza del dispositivo: el malware puede provocar que el equipo se reinicie si se intenta eliminar el proceso, convirtiendo una limpieza rutinaria en un problema operativo.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Botnet DDoS Dysphoria se extiende a 200.000 dispositivos en todo el mundo

| Posted by el-brujo

La botnet Dysphoria ha comprometido unos 200,000 dispositivos IoT para realizar ataques DDoS y relay de tráfico, utilizando blockchain (Ethereum y Solana) para ocultar su infraestructura de mando. Se propaga mediante credenciales débiles y vulnerabilidades en routers y cámaras, demostrando una gran capacidad de evolución técnica. Para protegerse, se recomienda actualizar el firmware y cambiar las contraseñas predeterminadas de los dispositivos.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La botnet de IoT Dysphoria implementa C2 de blockchain y relés de víctimas tras la interrupción de JackSkid

| Posted by el-brujo

La botnet de IoT Dysphoria ha evolucionado utilizando servicios de nombres basados en blockchain y relés de dispositivos infectados para evitar ser desactivada. Según investigadores chinos, podría afectar a más de 200,000 dispositivos, aunque estas cifras no han sido verificadas independientemente. Se recomienda actualizar los equipos IoT y eliminar credenciales débiles para prevenir estas infecciones.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nueva botnet TuxBot v3 usa IA para secuestrar dispositivos y lanzar ataques DDoS

jueves, 16 de julio de 2026 | Posted by el-brujo

Se ha identificado un nuevo framework de botnet para IoT llamado TuxBot v3 Evolution, el cual compromete dispositivos conectados a internet para utilizarlos en ataques de denegación de servicio distribuido (DDoS). Este malware representa un riesgo amplio para equipos basados en Linux, como  ya que puede ejecutarse en diversas arquitecturas y utiliza múltiples vías de acceso, incluyendo Telnet.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad sin parchear en aspiradoras Shark podría permitir el control remoto de dispositivos en toda la región

| Posted by el-brujo

Un investigador descubrió una vulnerabilidad crítica en aspiradoras Shark que permite tomar control remoto de otros dispositivos en la misma región de AWS. Al extraer el certificado de un robot, un atacante puede acceder a la cámara, mapas y contraseñas de Wi-Fi de millones de usuarios. SharkNinja fue notificada en marzo, pero no ha implementado la solución del lado del servidor ni ha emitido un parche.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon VEXAIoT: Sistema multiagente automatiza reconocimiento y exploits de IoT

lunes, 13 de julio de 2026 | Posted by el-brujo

Investigadores de seguridad han presentado VEXAIoT, un marco de trabajo multiagente impulsado por inteligencia artificial diseñado para automatizar el descubrimiento de vulnerabilidades y la ejecución de exploits en entornos de Internet de las Cosas (IoT). El sistema utiliza agentes de modelos de lenguaje extensos para coordinar el reconocimiento, la planificación de ataques, la generación de comandos y la validación de resultados en entornos de prueba aislados. 

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Revelan fallos sin parchear en sistema de archivos integrado en millones de dispositivos embebidos

sábado, 4 de julio de 2026 | Posted by el-brujo

La firma runZero descubrió siete vulnerabilidades en FatFs, una librería de archivos utilizada en drones, cámaras y dispositivos IoT. Estos fallos permitirían a un atacante ejecutar código malicioso mediante el uso de tarjetas SD o USB manipuladas. Debido a que el desarrollador original no ha respondido, los fabricantes de hardware deberán implementar sus propios parches para mitigar el riesgo.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de WolfSSL exponen miles de millones de servidores y dispositivos IoT

martes, 30 de junio de 2026 | Posted by el-brujo

Se han revelado múltiples vulnerabilidades en la biblioteca TLS embebida wolfSSL, que dejan expuestos a miles de millones de servidores y dispositivos IoT. Si no se corrigen, estos fallos podrían permitir la falsificación de certificados, la ejecución remota de código y ataques de denegación de servicio, comprometiendo los mecanismos de confianza de TLS y permitiendo que los atacantes evadan la validación de certificados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon IP Crawl, la colección de webcams abiertas que no deberían estar enseñando imágenes al mundo

lunes, 29 de junio de 2026 | Posted by el-brujo

IP Crawl es un sitio web que recopila imágenes de más de 14.000 webcams abiertas en 120 países para evidenciar la falta de seguridad en dispositivos IoT y configuraciones deficientes de fabricantes como Hikvision o D-Link.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La agencia de inteligencia de Canadá empleó una orden judicial sin precedentes para limpiar dispositivos infectados por botnets

lunes, 22 de junio de 2026 | Posted by el-brujo

El servicio de inteligencia de Canadá (CSIS) obtuvo permiso judicial para neutralizar dos botnets extranjeras que utilizaban servidores y dispositivos IoT infectados en suelo canadiense. Esta operación permitió alterar y eliminar datos maliciosos para proteger infraestructuras críticas, marcando la primera vez que el CSIS usa sus facultades de reducción de amenazas de esta manera. El caso resalta la vulnerabilidad de equipos obsoletos y la necesidad de actualizar el hardware para evitar nuevas infecciones.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Botnet JDY vinculada a China amplía sus ataques contra redes militares de EE. UU.

jueves, 11 de junio de 2026 | Posted by el-brujo

La botnet JDY, vinculada a actores chinos como Volt Typhoon, ha expandido su red de dispositivos IoT y SOHO comprometidos, enfocándose principalmente en infraestructuras militares de EE. UU. A diferencia de otras botnets, JDY se especializa en el reconocimiento rápido y escaneo de vulnerabilidades recién publicadas para facilitar ataques dirigidos. Los expertos recomiendan mantener actualizados los dispositivos de red y restringir las interfaces de administración expuestas para mitigar este riesgo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Policía holandesa rescata 17 millones de dispositivos controlados por una botnet

sábado, 30 de mayo de 2026 | Posted by el-brujo

La policía holandesa desmanteló una botnet de 17 millones de dispositivos infectados, principalmente routers y hardware IoT, tras localizar 200 servidores en su país. Aunque no se especificó el uso exacto de esta red, las autoridades advirtieron sobre el peligro de las contraseñas predeterminadas y el auge de las redes proxy residenciales. Paralelamente, el NCSC-NL informó que los ciberataques a empresas neerlandesas han caído a su nivel más bajo en nueve años gracias al uso masivo de la autenticación multifactor.

Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Se acabó quedarse sin cobertura: la revolucionaria alianza que conectará cualquier dispositivo desde el espacio

viernes, 29 de mayo de 2026 | Posted by el-brujo

Telenor IoT y Sateliot han creado una alianza para lograr una conectividad global sin interrupciones, permitiendo que dispositivos estándar se conecten a satélites de órbita baja mediante el estándar 5G sin necesidad de hardware especial.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Canadiense arrestado por botnet KimWolf por usar 2 millones de dispositivos para realizar ataques DDoS

domingo, 24 de mayo de 2026 | Posted by el-brujo

Autoridades de Canadá y Estados Unidos han arrestado y acusado a un residente de Ottawa, de 23 años, por presuntamente operar “KimWolf”. Se trata de una botnet masiva de DDoS por encargo basada en Internet de las Cosas (IoT) que utilizó más de un millón de dispositivos conectados en todo el mundo, afectando incluso a sistemas en Alaska y a la Red de Información del Departamento de Defensa de EE. UU. (DoDIN).

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon EE. UU. y Canadá detienen y acusan al presunto administrador de la botnet Kimwolf

sábado, 23 de mayo de 2026 | Posted by el-brujo

Autoridades de EE. UU. y Canadá arrestaron a Jacob Butler, un joven canadiense acusado de operar la botnet KimWolf, que infectó casi dos millones de dispositivos IoT. Butler vendía este servicio de ataques DDoS a criminales, causando pérdidas millonarias y afectando incluso a redes del Departamento de Defensa estadounidense. Actualmente, el acusado enfrenta una posible condena de hasta 10 años de prisión y espera su extradición a Estados Unidos.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Detenido en Canadá el operador de la botnet Kimwolf por servicios de ataques DDoS

viernes, 22 de mayo de 2026 | Posted by el-brujo

El Departamento de Justicia de EE. UU. arrestó a Jacob Butler, un canadiense acusado de operar la botnet Kimwolf, que infectaba dispositivos IoT para lanzar ataques DDoS masivos. Butler vendía el acceso a estos dispositivos a otros criminales, afectando incluso a redes del Departamento de Defensa. Tras una operación internacional que desmanteló la infraestructura, el acusado enfrenta hasta 10 años de prisión.





Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La botnet xlabs_v1 basada en Mirai utiliza ADB para secuestrar dispositivos IoT y lanzar ataques DDoS

jueves, 7 de mayo de 2026 | Posted by el-brujo

Investigadores detectaron xlabs_v1, una botnet derivada de Mirai que ataca dispositivos Android e IoT con el servicio ADB expuesto. Este malware se ofrece como un servicio de alquiler para ejecutar ataques DDoS, enfocándose especialmente en servidores de juegos y Minecraft. El sistema clasifica los dispositivos según su ancho de banda para establecer precios y elimina a competidores para maximizar el tráfico generado.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas en sistemas inteligentes de jardines Gardyn permiten a atacantes controlar dispositivos de forma remota

miércoles, 22 de abril de 2026 | Posted by el-brujo

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia crítica sobre graves vulnerabilidades en los sistemas de jardines inteligentes Gardyn Home Kit. Con una puntuación máxima de gravedad de 9.3 sobre 10, estas fallas podrían permitir a atacantes no autenticados secuestrar dispositivos agrícolas inteligentes desde ubicaciones remotas por completo. 





Read more »

Labels: , , , , , | 0 comments