nube Blog elhacker.NET

Mostrando entradas con la etiqueta nube. Mostrar todas las entradas

Mostrando entradas con la etiqueta nube. Mostrar todas las entradas

AWS muestra cómo credenciales robadas permiten ataques totales

sábado, 29 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El robo de credenciales de la nube puede transformar un incidente aislado en una brecha de seguridad masiva. Un atacante que obtenga una clave o sesión válida de AWS puede acceder como un usuario autorizado y desplazarse hacia sistemas sensibles, comenzando con direcciones desconocidas y finalizando con transferencias de datos o cambios para prolongar su acceso.

Etiquetas: ataque , aws , ciberseguridad , credencial , hackeo , nube | 0 comentarios

AWS Network Firewall ya muestra el recuento de reglas de seguridad activadas

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

AWS ha implementado el soporte de conteo de coincidencias de reglas para AWS Network Firewall. Esta funcionalidad, activada por defecto, permite a los equipos de seguridad visualizar qué reglas de firewall con estado coinciden con el tráfico de red en tiempo real, facilitando la identificación de reglas activas, inactivas o mal configuradas sin necesidad de analizar manualmente grandes volúmenes de registros.

Etiquetas: aws , cortafuegos , monitoreo , nube , red , seguridad | 0 comentarios

768 claves filtradas de AWS siguen activas con acceso total de administrador

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una investigación de Truffle Security reveló que 768 credenciales de AWS expuestas públicamente aún otgan control administrativo total sobre entornos corporativos. El estudio, que verificó más de 10,000 pares de credenciales filtradas, evidencia fallos persistentes en el monitoreo de cuentas y la gestión de secretos y rotación de credenciales en la nube.

Etiquetas: aws , ciberseguridad , credencial , filtración , nube , vulnerabilidad | 0 comentarios

Microsoft duplica el almacenamiento de buzón a 100 GB

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft ha comenzado a ampliar el almacenamiento del buzón principal para los usuarios de Microsoft 365 Business Basic, Business Standard y Business Premium. Los usuarios aptos ahora pueden disponer de hasta 100 GB de capacidad en Exchange Online, duplicando el límite anterior de 50 GB. Esta modificación forma parte de las actualizaciones de paquetes de 2026 de Microsoft, que se empezaron a implementar en junio.

Etiquetas: almacenamiento , buzón , correo , microsoft , nube , software | 0 comentarios

Filtración en Sakura Internet: hackean datos de 1,36 millones de clientes

| Publicado por el-brujo | Editar entrada

Sakura Internet, un proveedor japonés de hosting y servicios en la nube, ha revelado una posible brecha de seguridad en su sistema de gestión de ventas. Este incidente pone en riesgo los registros personales de hasta 1,36 millones de cuentas de clientes, habiendo sido detectado durante una investigación sobre accesos no autorizados en sus entornos de servidores de alquiler.

Etiquetas: ciberseguridad , dato , filtración , hackeo , nube , proveedor | 0 comentarios

AWS dejará de validar certificados públicos por email

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

AWS Certificate Manager (ACM) ha anunciado que dejará de admitir la validación de control de dominio basada en correo electrónico (DCV) para la renovación de certificados públicos el 30 de septiembre de 2027. Esta medida busca alinear la infraestructura de AWS con los mandatos globales del CA/B Forum, obligando a los equipos de seguridad y DevOps a migrar sus certificados heredados a otros métodos de validación.

Etiquetas: aws , certificado , dominio , nube , seguridad , validación | 0 comentarios

TV pierde 70 años de archivos por cierre de servidor

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Nine PBS podría perder 70 años de archivos de televisión debido a la quiebra de su proveedor de almacenamiento en la nube.

Etiquetas: almacenamiento , archivo , copiasdepuerta , nas , nube , televisión | 0 comentarios

ShutterGap expone millones de recursos de AWS entre escaneos de seguridad

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los equipos de seguridad en la nube suelen utilizar herramientas de CSPM y CNAPP para detectar configuraciones riesgosas. No obstante, una investigación de Aryon Security ha revelado que este método puede ignorar una amenaza crítica: recursos temporales de AWS que quedan expuestos públicamente y son eliminados antes de que se realice el siguiente escaneo de seguridad.

Etiquetas: aws , ciberseguridad , escaneo , nube , recurso , vulnerabilidad | 0 comentarios

Claude Opus 5 de Anthropic llega a AWS con mejoras en ciberseguridad

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

AWS ha integrado Claude Opus 5 de Anthropic en Amazon Bedrock y la Plataforma Claude on AWS, ofreciendo un modelo de IA de alta capacidad para entornos empresariales. Según Anthropic, esta versión mejora el análisis de documentos, la programación, la comprensión visual, la ejecución de tareas mediante agentes y los flujos de trabajo de ciberseguridad.

Etiquetas: anthropic , aws , ciberseguridad , inteligencia artificial , modelo , nube | 0 comentarios

Cómo los logs de infostealers impulsan filtraciones masivas de datos en la nube

lunes, 27 de julio de 2026 | Publicado por el-brujo | Editar entrada

El malware de tipo infostealer se ha convertido en el recurso de acceso inicial más crítico en la economía del cibercrimen. Actualmente, ha sustituido al phishing tradicional y a las intrusiones basadas en exploits como el principal precursor de los ataques de ransomware y brechas en empresas. En lugar de vulnerar redes directamente, los atacantes ahora compran "registros de robo" (stealer logs) que contienen credenciales válidas, cookies de sesión y tokens SSO para acceder a los sistemas.

Etiquetas: brecha , ciberseguridad , datos , infostealer , malware , nube | 0 comentarios

OVH desvela un plan semicubierto para solucionar un fallo crítico de Januscape mediante reinicios masivos

martes, 21 de julio de 2026 | Publicado por el-brujo | Editar entrada

El operador de nube francés OVH implementó un parche de emergencia en miles de servidores para corregir Januscape, una vulnerabilidad crítica de KVM que permitía el escape de máquinas virtuales al host. Para minimizar riesgos, utilizaron su centro de datos de Sídney como prueba antes del despliegue global, reiniciando hosts en olas coordinadas para evitar caídas masivas de clientes. A pesar de algunos fallos de hardware y errores de API, el CISO calificó la operación como un logro, aunque admitió la necesidad de mejorar los procesos de comunicación y soporte.

Etiquetas: cve , kvm , linux , nube , parche , seguridad , virtualización , vulnerabilidad | 0 comentarios

Caos en Amazon Web Services por facturas millonarias

lunes, 20 de julio de 2026 | Publicado por el-brujo | Editar entrada

Clientes de AWS experimentan pánico tras recibir facturas erróneas de miles de millones de dólares, superando incluso la capacidad de pago de figuras como Elon Musk.

Etiquetas: aws , coste , factura , musk , nube , tecnología | 0 comentarios

Nueva botnet NadMesh rastrea servicios de IA expuestos en busca de claves de nube y tokens de Kubernetes

sábado, 18 de julio de 2026 | Publicado por el-brujo | Editar entrada

La botnet NadMesh, escrita en Go, busca servicios de IA expuestos para robar credenciales de AWS y privilegios de Kubernetes. Aunque utiliza vulnerabilidades de MCP y otros servicios, gran parte de su tráfico se dirige a APIs de Docker y consolas de Jenkins. Se recomienda proteger los puertos de herramientas como Ollama y ComfyUI tras autenticación y revisar archivos temporales en busca de persistencia.

Etiquetas: botnet , ciberseguridad , inteligencia artificial , malware , nube , vulnerabilidad | 0 comentarios

Error en AWS Cost Explorer muestra estimaciones de facturación de billones de dólares

viernes, 17 de julio de 2026 | Publicado por el-brujo | Editar entrada

Clientes de AWS en todo el mundo experimentaron un error en la consola de Gestión de Facturación y Costos y en el Cost Explorer, el cual mostraba proyecciones de costos extraordinariamente altas. Algunas organizaciones reportaron estimaciones de facturas mensuales que alcanzaban billones de dólares, lo que activó alertas presupuestarias y generó preocupación sobre un posible uso no autorizado de sus servicios. AWS confirmó la incidencia a través de su panel de salud y soporte técnico.

Etiquetas: aws , costo , error , facturación , informática , nube | 0 comentarios

Hackeo a cuenta de Microsoft borra 25 años de recuerdos

jueves, 16 de julio de 2026 | Publicado por el-brujo | Editar entrada

Joshua Khane perdió 25 años de archivos y fotos debido al hackeo de su cuenta de Microsoft, resaltando la importancia de realizar copias de seguridad externas para evitar la pérdida permanente de datos en la nube.

Etiquetas: archivo , cuenta , digital , nube , respaldo , seguridad | 0 comentarios

WhatsApp comienza a probar un servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Drive y iCloud

miércoles, 15 de julio de 2026 | Publicado por el-brujo | Editar entrada

WhatsApp está probando un nuevo servicio de copias de seguridad en la nube con encriptación para Android e iOS como alternativa a Google Drive e iCloud.

Etiquetas: copias , encriptación , mensajería , nube , seguridad , whatsapp | 0 comentarios

Google Drive ya no ofrece copias de seguridad gratuitas en Android

viernes, 10 de julio de 2026 | Publicado por el-brujo | Editar entrada

Google ya no ofrece copias de seguridad gratuitas en Android, ya que los SMS, historial de llamadas y ajustes ahora se descontarán de los 15 GB de almacenamiento de la cuenta.

Etiquetas: almacenamiento , android , copiadeseguridad , google , nube , sms | 0 comentarios

Usó IA para vulnerar AWS en 72 horas

| Publicado por el-brujo | Editar entrada

Una intrusión a gran escala en AWS reveló cómo atacantes asistidos por inteligencia artificial pueden encadenar técnicas conocidas de la nube para lograr un compromiso total del entorno en aproximadamente 72 horas. Según la investigación de Sygnia, el actor de la amenaza no utilizó exploits novedosos, sino que destacó por una velocidad, escala y orquestación sin precedentes, obteniendo inicialmente una clave de acceso a una cuenta de AWS.

Etiquetas: aws , ciberseguridad , hacker , ia , intrusión , nube | 0 comentarios

Microsoft prueba Cloud Rebuild en Windows 11

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

Microsoft prueba Cloud Rebuild para Windows 11, una nueva función experimental diseñada para restaurar el sistema operativo en caso de fallos.

Etiquetas: microsoft , nube , recuperación , sistema , software , windows | 0 comentarios

Nuevo ataque de secuestro de buckets redirige datos en la nube a almacenamiento externo

lunes, 29 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una técnica de ataque crítica denominada "bucket hijacking" (secuestro de buckets), que permite a los atacantes redirigir silenciosamente los flujos de datos activos de una organización, como registros de auditoría y telemetría, hacia almacenamientos externos controlados por ellos. Se ha confirmado que este método afecta a las principales plataformas de nube: Google Cloud, Amazon Web Services (AWS) y Microsoft Azure.

Etiquetas: almacenamiento , ataque , ciberseguridad , datos , nube , vulnerabilidad | 0 comentarios