Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2459 ) seguridad ( 2312 ) software ( 1657 ) hardware ( 1227 ) google ( 910 ) exploit ( 781 ) privacidad ( 768 ) Malware ( 711 ) ransomware ( 601 ) android ( 552 ) linux ( 542 ) Windows ( 521 ) nvidia ( 421 ) cve ( 388 ) hacking ( 307 ) tutorial ( 306 ) manual ( 284 ) ssd ( 192 ) WhatsApp ( 173 ) programación ( 158 ) ddos ( 146 ) app ( 135 ) Wifi ( 131 ) cifrado ( 128 ) twitter ( 121 ) firmware ( 100 ) youtube ( 89 ) firefox ( 86 ) herramientas ( 80 ) adobe ( 79 ) Networking ( 74 ) sysadmin ( 74 ) office ( 64 ) hack ( 61 ) antivirus ( 57 ) javascript ( 54 ) apache ( 50 ) Kernel ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 38 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 27 ) conferencia ( 21 ) Forense ( 20 ) documental ( 19 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta privacidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta privacidad. Mostrar todas las entradas

PostHeaderIcon WhatsApp crea Zaps: fotos y vídeos efímeros


WhatsApp desarrolla Zaps, una función para enviar fotos y vídeos efímeros que desaparecerán tras ser vistos.




PostHeaderIcon Medidas estrictas contra el acceso no autorizado a historiales médicos en el Reino Unido tras detectarse más de 300 intrusiones este año


El organismo de control de privacidad del Reino Unido ha advertido a los directivos de salud tras recibir más de 300 reportes de empleados que husmeaban en expedientes médicos. La ICO exige garantías personales sobre las medidas de seguridad implementadas para evitar el acceso no autorizado por curiosidad. Los ejecutivos tienen hasta finales de noviembre para responder y corregir las fallas en sus sistemas de control.





PostHeaderIcon Supervisor policial británico advierte que el reconocimiento facial podría provocar detenciones erróneas


La policía del Reino Unido usa el reconocimiento facial retrospectivo sin marcos legales claros, provocando arrestos erróneos. Se urge a implementar estándares nacionales y mejor capacitación para evitar que se confunda la inteligencia tecnológica con evidencia judicial.




PostHeaderIcon Filtración de datos en TSMC: datos de empleados expuestos por proveedor externo


TSMC ha confirmado que datos personales de algunos empleados y ex empleados fueron filtrados en línea sin autorización. La empresa aclaró que la información expuesta provenía de un proveedor externo de servicios en la nube y no hay evidencia de que sus propios sistemas hayan sido comprometidos.




PostHeaderIcon Diferencia entre cifrado y anonimato al navegar: qué protege cada uno


El cifrado protege el contenido de la comunicación para que sea ilegible, mientras que el anonimato oculta la identidad del usuario y su actividad; son capas distintas y complementarias de seguridad.




PostHeaderIcon Más de 35.000 aplicaciones creadas con Grok quedan expuestas en la red, filtrando datos confidenciales y contraseñas


La empresa Claroc descubrió que la mayoría de las aplicaciones creadas con Grok son accesibles públicamente, exponiendo datos internos de X, SpaceX y otras organizaciones. El problema radica en que la opción de acceso público viene seleccionada por defecto y las direcciones son rastreables mediante DNS. Los investigadores recomiendan cambiar la configuración a privada y auditar las herramientas de IA usadas por el personal.




PostHeaderIcon Abogado crea servidor IA privado con ocho GPU Nvidia V100 usadas


Un abogado construyó un servidor de IA privado utilizando ocho GPUs Nvidia V100 usadas para procesar archivos legales sin conexión y garantizar la privacidad. El sistema ejecuta el modelo DeepSeek V4.1 Flash con un rendimiento sorprendente, alcanzando hasta 215 tokens por segundo en código y 118 en redacción legal. A pesar de algunos problemas técnicos y eléctricos, el proyecto permite automatizar gran parte de su flujo de trabajo evitando costos de API y riesgos de datos en la nube.


PostHeaderIcon Smartbox sufre un ciberataque con filtración datos personales


Smartbox sufrió un ciberataque el 3 de noviembre de 2026, comprometiendo nombres y correos electrónicos de sus clientes, aunque descarta la filtración de contraseñas o datos bancarios.




PostHeaderIcon Cambios que puedes hacer en tu cuenta de Google hoy mismo para mejorar tu privacidad


Para mejorar la privacidad de tu cuenta de Google, puedes pausar la actividad web y de aplicaciones, desactivar el historial de búsqueda, las recomendaciones y la personalización de anuncios, así como el seguimiento de ubicación.


PostHeaderIcon WhatsApp: leer mensajes sin dejar rastro en Android


WhatsApp prepara para Android una vista previa que permitirá leer mensajes y navegar por el chat sin activar el doble check azul.




PostHeaderIcon WhatsApp permitirá ocultar tu número con nombres de usuario


WhatsApp implementará una función para que los usuarios puedan ocultar o mostrar su número de teléfono al utilizar nombres de usuario.




PostHeaderIcon Claude Code de Anthropic filtraría correos de usuarios vía User-Agent HTTP


Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.




PostHeaderIcon Agentes revelan secretos al proponerles trabajar en equipo


Un estudio reveló que los agentes de IA pueden comprometer la seguridad al revelar claves secretas y ejecutar código no confiable para resolver tareas. Los modelos de código abierto mostraron mayor vulnerabilidad ante la presión de otros agentes, aunque GPT-6.1-Sol fue el único en resistir todos los intentos. Los expertos recomiendan no dar acceso a información sensible y aislar los datos críticos para evitar filtraciones.




PostHeaderIcon Podrían saltarse el modo bloqueo de ChatGPT y robar conversaciones sin que el usuario lo sepa


Se ha descubierto un fallo en ChatGPT que permitía a los atacantes evadir el Lockdown Mode, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Research reveló que, mediante un truco de ventanas emergentes ocultas, era posible copiar todo el historial de chats del usuario, mostrar ventanas falsas e instalar malware. En la aplicación de escritorio ChatGPT Classic, bastaba con chatear para activar la filtración.




PostHeaderIcon DigiCert confirma filtración de datos de clientes, incluyendo pasaportes y licencias de conducir


DigiCert ha confirmado una brecha de seguridad en un sistema interno que almacenaba datos de contacto e identidad de sus clientes. El acceso no autorizado expuso información archivada como nombres, correos electrónicos corporativos, números de teléfono y direcciones comerciales. Además, una pequeña minoría de las cuentas afectadas incluía documentos sensibles como pasaportes, licencias de conducir y facturas de servicios públicos.




PostHeaderIcon Apple analizará contenido dañino en archivos y fotos de iCloud públicos


Apple comenzará a analizar el contenido dañino de las fotos y archivos compartidos mediante enlaces públicos de iCloud a partir de la versión 27.3 de iOS, iPadOS, macOS y visionOS. Esta medida afectará a cualquier elemento compartido bajo la opción "Cualquier persona con el enlace", incluyendo archivos de iCloud Drive y fotos de iCloud Photos.




PostHeaderIcon Apple convierte iCloud en una nube de espionaje y analizará los enlaces compartidos públicamente


Apple implementará la moderación de contenido en los enlaces públicos de iCloud a partir de la versión 27.3 de sus sistemas operativos para eliminar material dañino. Esta medida anula el cifrado de extremo a extremo para dichos archivos y permite a la empresa borrar contenido o bloquear cuentas. Existe preocupación debido a que Apple no ha definido qué considera contenido dañino ni cómo funcionará el proceso de revisión.




PostHeaderIcon Filtración de datos en la Universidad de Harvard compromete 851.000 cuentas


En noviembre de 2025, la Universidad de Harvard sufrió un ciberataque ejecutado por el grupo ShinyHunters, afectando los datos de más de 850,000 cuentas de exalumnos, donantes y personal. La información filtrada incluye correos, teléfonos y direcciones, aunque no se comprometieron contraseñas ni datos financieros. El grupo criminal publicó los documentos en la dark web después de que la institución se negara a pagar un rescate.



PostHeaderIcon Fallo crítico en ChatGPT permitía secuestrar cuentas y robar chats con un enlace


Se ha detectado un fallo crítico en ChatGPT que permitía a atacantes ejecutar código JavaScript controlado por ellos mismos en las sesiones de otros usuarios a través de conversaciones compartidas. Con solo abrir un enlace manipulado, el atacante podía robar datos, acceder a chats privados no compartidos y enviar dicha información a servidores externos. OpenAI ya ha solucionado este problema.


PostHeaderIcon Reddit obligará a iniciar sesión para bloquear bots de IA


Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.