nube Blog elhacker.NET

Showing posts with label nube. Show all posts

Showing posts with label nube. Show all posts

768 claves filtradas de AWS siguen activas con acceso total de administrador

Tuesday, August 25, 2026 | Posted by el-brujo | Edit Post

Una investigación de Truffle Security reveló que 768 credenciales de AWS expuestas públicamente aún otgan control administrativo total sobre entornos corporativos. El estudio, que verificó más de 10,000 pares de credenciales filtradas, evidencia fallos persistentes en el monitoreo de cuentas y la gestión de secretos y rotación de credenciales en la nube.

Labels: aws , ciberseguridad , credencial , filtración , nube , vulnerabilidad | 0 comments

Microsoft duplica el almacenamiento de buzón a 100 GB

Saturday, August 22, 2026 | Posted by el-brujo | Edit Post

Microsoft ha comenzado a ampliar el almacenamiento del buzón principal para los usuarios de Microsoft 365 Business Basic, Business Standard y Business Premium. Los usuarios aptos ahora pueden disponer de hasta 100 GB de capacidad en Exchange Online, duplicando el límite anterior de 50 GB. Esta modificación forma parte de las actualizaciones de paquetes de 2026 de Microsoft, que se empezaron a implementar en junio.

Labels: almacenamiento , buzón , correo , microsoft , nube , software | 0 comments

Filtración en Sakura Internet: hackean datos de 1,36 millones de clientes

| Posted by el-brujo | Edit Post

Sakura Internet, un proveedor japonés de hosting y servicios en la nube, ha revelado una posible brecha de seguridad en su sistema de gestión de ventas. Este incidente pone en riesgo los registros personales de hasta 1,36 millones de cuentas de clientes, habiendo sido detectado durante una investigación sobre accesos no autorizados en sus entornos de servidores de alquiler.

Labels: ciberseguridad , dato , filtración , hackeo , nube , proveedor | 0 comments

AWS dejará de validar certificados públicos por email

Monday, August 17, 2026 | Posted by el-brujo | Edit Post

AWS Certificate Manager (ACM) ha anunciado que dejará de admitir la validación de control de dominio basada en correo electrónico (DCV) para la renovación de certificados públicos el 30 de septiembre de 2027. Esta medida busca alinear la infraestructura de AWS con los mandatos globales del CA/B Forum, obligando a los equipos de seguridad y DevOps a migrar sus certificados heredados a otros métodos de validación.

Labels: aws , certificado , dominio , nube , seguridad , validación | 0 comments

TV pierde 70 años de archivos por cierre de servidor

Friday, August 14, 2026 | Posted by el-brujo | Edit Post

Nine PBS podría perder 70 años de archivos de televisión debido a la quiebra de su proveedor de almacenamiento en la nube.

Labels: almacenamiento , archivo , copiasdepuerta , nas , nube , televisión | 0 comments

ShutterGap expone millones de recursos de AWS entre escaneos de seguridad

Sunday, August 2, 2026 | Posted by el-brujo | Edit Post

Los equipos de seguridad en la nube suelen utilizar herramientas de CSPM y CNAPP para detectar configuraciones riesgosas. No obstante, una investigación de Aryon Security ha revelado que este método puede ignorar una amenaza crítica: recursos temporales de AWS que quedan expuestos públicamente y son eliminados antes de que se realice el siguiente escaneo de seguridad.

Labels: aws , ciberseguridad , escaneo , nube , recurso , vulnerabilidad | 0 comments

Claude Opus 5 de Anthropic llega a AWS con mejoras en ciberseguridad

Tuesday, July 28, 2026 | Posted by el-brujo | Edit Post

AWS ha integrado Claude Opus 5 de Anthropic en Amazon Bedrock y la Plataforma Claude on AWS, ofreciendo un modelo de IA de alta capacidad para entornos empresariales. Según Anthropic, esta versión mejora el análisis de documentos, la programación, la comprensión visual, la ejecución de tareas mediante agentes y los flujos de trabajo de ciberseguridad.

Labels: anthropic , aws , ciberseguridad , inteligencia artificial , modelo , nube | 0 comments

Cómo los logs de infostealers impulsan filtraciones masivas de datos en la nube

Monday, July 27, 2026 | Posted by el-brujo | Edit Post

El malware de tipo infostealer se ha convertido en el recurso de acceso inicial más crítico en la economía del cibercrimen. Actualmente, ha sustituido al phishing tradicional y a las intrusiones basadas en exploits como el principal precursor de los ataques de ransomware y brechas en empresas. En lugar de vulnerar redes directamente, los atacantes ahora compran "registros de robo" (stealer logs) que contienen credenciales válidas, cookies de sesión y tokens SSO para acceder a los sistemas.

Labels: brecha , ciberseguridad , datos , infostealer , malware , nube | 0 comments

OVH desvela un plan semicubierto para solucionar un fallo crítico de Januscape mediante reinicios masivos

Tuesday, July 21, 2026 | Posted by el-brujo | Edit Post

El operador de nube francés OVH implementó un parche de emergencia en miles de servidores para corregir Januscape, una vulnerabilidad crítica de KVM que permitía el escape de máquinas virtuales al host. Para minimizar riesgos, utilizaron su centro de datos de Sídney como prueba antes del despliegue global, reiniciando hosts en olas coordinadas para evitar caídas masivas de clientes. A pesar de algunos fallos de hardware y errores de API, el CISO calificó la operación como un logro, aunque admitió la necesidad de mejorar los procesos de comunicación y soporte.

Labels: cve , kvm , linux , nube , parche , seguridad , virtualización , vulnerabilidad | 0 comments

Caos en Amazon Web Services por facturas millonarias

Monday, July 20, 2026 | Posted by el-brujo | Edit Post

Clientes de AWS experimentan pánico tras recibir facturas erróneas de miles de millones de dólares, superando incluso la capacidad de pago de figuras como Elon Musk.

Labels: aws , coste , factura , musk , nube , tecnología | 0 comments

Nueva botnet NadMesh rastrea servicios de IA expuestos en busca de claves de nube y tokens de Kubernetes

Saturday, July 18, 2026 | Posted by el-brujo | Edit Post

La botnet NadMesh, escrita en Go, busca servicios de IA expuestos para robar credenciales de AWS y privilegios de Kubernetes. Aunque utiliza vulnerabilidades de MCP y otros servicios, gran parte de su tráfico se dirige a APIs de Docker y consolas de Jenkins. Se recomienda proteger los puertos de herramientas como Ollama y ComfyUI tras autenticación y revisar archivos temporales en busca de persistencia.

Labels: botnet , ciberseguridad , inteligencia artificial , malware , nube , vulnerabilidad | 0 comments

Error en AWS Cost Explorer muestra estimaciones de facturación de billones de dólares

Friday, July 17, 2026 | Posted by el-brujo | Edit Post

Clientes de AWS en todo el mundo experimentaron un error en la consola de Gestión de Facturación y Costos y en el Cost Explorer, el cual mostraba proyecciones de costos extraordinariamente altas. Algunas organizaciones reportaron estimaciones de facturas mensuales que alcanzaban billones de dólares, lo que activó alertas presupuestarias y generó preocupación sobre un posible uso no autorizado de sus servicios. AWS confirmó la incidencia a través de su panel de salud y soporte técnico.

Labels: aws , costo , error , facturación , informática , nube | 0 comments

Hackeo a cuenta de Microsoft borra 25 años de recuerdos

Thursday, July 16, 2026 | Posted by el-brujo | Edit Post

Joshua Khane perdió 25 años de archivos y fotos debido al hackeo de su cuenta de Microsoft, resaltando la importancia de realizar copias de seguridad externas para evitar la pérdida permanente de datos en la nube.

Labels: archivo , cuenta , digital , nube , respaldo , seguridad | 0 comments

WhatsApp comienza a probar un servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Drive y iCloud

Wednesday, July 15, 2026 | Posted by el-brujo | Edit Post

WhatsApp está probando un nuevo servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Google Drive e iCloud.

Labels: copias , encriptación , mensajería , nube , seguridad , whatsapp | 0 comments

Google Drive ya no ofrece copias de seguridad gratuitas en Android

Friday, July 10, 2026 | Posted by el-brujo | Edit Post

Google ya no ofrece copias de seguridad gratuitas en Android, ya que los SMS, historial de llamadas y ajustes ahora se descontarán de los 15 GB de almacenamiento de la cuenta.

Labels: almacenamiento , android , copiadeseguridad , google , nube , sms | 0 comments

Usó IA para vulnerar AWS en 72 horas

| Posted by el-brujo | Edit Post

Una intrusión a gran escala en AWS reveló cómo atacantes asistidos por inteligencia artificial pueden encadenar técnicas conocidas de la nube para lograr un compromiso total del entorno en aproximadamente 72 horas. Según la investigación de Sygnia, el actor de la amenaza no utilizó exploits novedosos, sino que destacó por una velocidad, escala y orquestación sin precedentes, obteniendo inicialmente una clave de acceso a una cuenta de AWS.

Labels: aws , ciberseguridad , hacker , ia , intrusión , nube | 0 comments

Microsoft prueba Cloud Rebuild en Windows 11

Tuesday, July 7, 2026 | Posted by el-brujo | Edit Post

Microsoft prueba Cloud Rebuild para Windows 11, una nueva función experimental diseñada para restaurar el sistema operativo en caso de fallos.

Labels: microsoft , nube , recuperación , sistema , software , windows | 0 comments

Nuevo ataque de secuestro de buckets redirige datos en la nube a almacenamiento externo

Monday, June 29, 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una técnica de ataque crítica denominada "bucket hijacking" (secuestro de buckets), que permite a los atacantes redirigir silenciosamente los flujos de datos activos de una organización, como registros de auditoría y telemetría, hacia almacenamientos externos controlados por ellos. Se ha confirmado que este método afecta a las principales plataformas de nube: Google Cloud, Amazon Web Services (AWS) y Microsoft Azure.

Labels: almacenamiento , ataque , ciberseguridad , datos , nube , vulnerabilidad | 0 comments

Investigador gana 148.337 $ por vulnerabilidad RCE en Google Cloud

Wednesday, June 24, 2026 | Posted by el-brujo | Edit Post

El investigador Arvin Shivram recibió un total de 148.337 USD por parte de Google tras descubrir una serie de fallos en el servicio de Integración de Aplicaciones de Google Cloud. Estas vulnerabilidades permitieron la ejecución remota de código (RCE) en el entorno de producción, y el error principal ha sido registrado como CVE-2026-2031.

Labels: bugbounty , ciberseguridad , google , nube , rce , vulnerabilidad | 0 comments

OpenAI lanza la función más esperada de Codex

Saturday, June 13, 2026 | Posted by el-brujo | Edit Post

OpenAI ha adquirido Ona, una empresa de cómputo en la nube, para mejorar su herramienta Codex, la cual ya cuenta con cinco millones de usuarios semanales.

Labels: adquisicion , codex , ia , nube , openai , programacion | 0 comments