privilegio Blog elhacker.NET

Mostrando entradas con la etiqueta privilegio. Mostrar todas las entradas

Mostrando entradas con la etiqueta privilegio. Mostrar todas las entradas

Check Point alerta sobre una vulnerabilidad zero-day que permite obtener acceso de root

viernes, 13 de noviembre de 2026 | Publicado por el-brujo

Check Point lanzó parches de emergencia para corregir la vulnerabilidad CVE-2026-123039, la cual permite a atacantes obtener privilegios de root en diversos dispositivos de seguridad. Se ha detectado que hackers utilizan este fallo, junto con otros, para instalar malware y desplegar wipers destructivos en servidores VMware ESXi. La empresa insta a los clientes a aplicar las actualizaciones inmediatamente o detener el proceso `dynamic_server` como medida temporal.

Etiquetas: ciberseguridad , exploit , firewall , hackeo , malware , parche , privilegio , vulnerabilidad

Publicado POC de vulnerabilidad de escalada de privilegios en WinSock de Windows

lunes, 2 de noviembre de 2026 | Publicado por el-brujo

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad CVE-2023-21768. Este fallo permite que atacantes con acceso local obtengan privilegios de SYSTEM a través del controlador de funciones auxiliares de Windows para WinSock. El código, desarrollado por los investigadores Valentina Palmiotti y Ruben Boonen, afecta específicamente a sistemas Windows 11 22H2 vulnerables, aunque se trata de una vulnerabilidad que ya fue corregida en enero de 2023.

Etiquetas: ciberseguridad , exploit , privilegio , vulnerabilidad , windows , winsock

Fallo crítico en HashiCorp Consul para Kubernetes permite elevar privilegios

miércoles, 28 de octubre de 2026 | Publicado por el-brujo

HashiCorp ha lanzado correcciones para una vulnerabilidad de omisión de autorización en Consul-k8s (identificada como CVE-2026-110720). Este fallo podría permitir que un atacante obtenga privilegios elevados de Consul desde otro espacio de nombres de Kubernetes, afectando específicamente a las implementaciones que utilizan la gestión automatizada de listas de control de acceso del sistema. Las versiones parcheadas son Consul-k8s 2.1.0 y 1.8.18.

HashiCorp Discuss

Etiquetas: ciberseguridad , consul , hashicorp , kubernetes , privilegio , vulnerabilidad

Explotan vulnerabilidad 0-day de BeyondTrust para obtener acceso admin total

sábado, 17 de octubre de 2026 | Publicado por el-brujo

Una vulnerabilidad crítica de día cero en BeyondTrust Remote Support fue explotada a finales de agosto, antes de que la empresa lanzara un parche. El grupo de espionaje ARMORY CASTLE, presuntamente vinculado a China, utilizó este fallo para acceder a los dispositivos, escalar privilegios a root y obtener credenciales almacenadas en el producto.

Etiquetas: beyondtrust , ciberseguridad , espionaje , exploit , privilegio , vulnerabilidad

PoC para fallo de Linux Vhost que permite escalada de privilegios root y escape de VM

jueves, 15 de octubre de 2026 | Publicado por el-brujo

Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

Etiquetas: exploit , linux , privilegio , seguridad , virtualización , vulnerabilidad

Microsoft contrata a joven que hackeó su plataforma

miércoles, 7 de octubre de 2026 | Publicado por el-brujo

Microsoft ha contratado a un joven de 16 años que logró acceder a su plataforma interna Titan explotando un error de privilegios de administrador.

Etiquetas: administrador , datos , privilegio , seguridad , token , vulnerabilidad

OperTraitors revela rutas de escalada de privilegios en operadores de Kubernetes

sábado, 3 de octubre de 2026 | Publicado por el-brujo

Se ha presentado OperTraitor, una nueva herramienta de seguridad de código abierto que identifica rutas peligrosas de escalada de privilegios en los operadores de Kubernetes. La herramienta analiza los manifiestos de los operadores para detectar si poseen permisos excesivos de control de acceso basado en roles (RBAC), comparando sus funciones documentadas con los permisos reales otorgados a sus cuentas de servicio.

Etiquetas: ciberseguridad , herramienta , kubernetes , privilegio , software , vulnerabilidad

Vulnerabilidad en Sudo permite escalar privilegios

lunes, 28 de septiembre de 2026 | Publicado por el-brujo

Se ha detectado una vulnerabilidad de seguridad de alta gravedad en Sudo (CVE-2026-96512) que podría permitir a atacantes locales evadir las restricciones de acceso basadas en el tiempo y ejecutar comandos con privilegios elevados. El fallo afecta a las versiones 1.8.20 hasta la 1.9.17p2 y se debe a un manejo inseguro de la variable de entorno TZ.

Etiquetas: exploit , linux , privilegio , seguridad , sudo , vulnerabilidad

Fallo de COM en Windows permite obtener privilegios SYSTEM con una DLL maliciosa

miércoles, 23 de septiembre de 2026 | Publicado por el-brujo

Se ha detallado una vulnerabilidad de escalada de privilegios en Windows (CVE-2026-66804) que permitía a un usuario con pocos privilegios ejecutar código arbitrario con permisos totales de NT AUTHORITY\SYSTEM. El fallo explotaba una debilidad en el manejo de los registros del Modelo de Objetos de Componentes (COM) mediante la implantación de una DLL maliciosa. Microsoft ya ha solucionado este error en su actualización de agosto.

Etiquetas: ciberseguridad , dll , exploit , privilegio , vulnerabilidad , windows

Vulnerabilidad de Veeam Agent explotado para obtener privilegios SYSTEM en Windows

| Publicado por el-brujo

Se ha detectado una falla crítica de escalada de privilegios locales en Veeam Agent para Microsoft Windows (identificada como CVE-2026-32996). Esta vulnerabilidad permitiría que un usuario local con pocos privilegios ejecute comandos con permisos de NT AUTHORITY\SYSTEM. El riesgo ha aumentado tras la publicación de un código de prueba de concepto (PoC) el 14 de septiembre de 2026.

Etiquetas: ciberseguridad , exploit , privilegio , veeam , vulnerabilidad , windows

Vulnerabilidad crítica en Microsoft Azure AI Foundry permite escalar privilegios

lunes, 21 de septiembre de 2026 | Publicado por el-brujo

Microsoft ha corregido un fallo de seguridad de severidad máxima en Azure AI Foundry, su plataforma empresarial para aplicaciones de IA generativa. La vulnerabilidad, identificada como CVE-2026-85889, permitía que un atacante no autenticado escalara privilegios a través de la red sin necesidad de interacción del usuario. Debido a su gravedad, ha recibido la puntuación máxima de 10.0 en la escala CVSS.

Etiquetas: azure , ciberseguridad , inteligencia artificial , microsoft , privilegio , vulnerabilidad

Cuatro fallos en el núcleo de Linux permiten acceso root

viernes, 18 de septiembre de 2026 | Publicado por el-brujo

Se han revelado cuatro nuevas vulnerabilidades en el núcleo de Linux (CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 y CVE-2026-74469) que podrían permitir a atacantes locales corromper la memoria del kernel y escalar privilegios a nivel de root. Estos fallos, denominados DirtyAH6, TUNderflow, PPPoEject y DiagSpill, afectan al código de red y ya cuentan con correcciones oficiales.

Etiquetas: exploit , kernel , linux , privilegio , seguridad , vulnerabilidad

ZcopyReaper : nueva vulnerabilidad de Linux permite escalada de privilegios

lunes, 14 de septiembre de 2026 | Publicado por el-brujo

Se ha descubierto una nueva vulnerabilidad en el kernel de Linux llamada ZcopyReaper (identificada como CVE-2026-43502). Este fallo, demostrado por investigadores de NebuSec, afecta la ruta de envío de copia cero de los Reliable Datagram Sockets (RDS) y permite que un atacante local sin privilegios pueda escalar sus permisos y obtener potencialmente el control total del sistema (root).

Etiquetas: exploit , kernel , linux , privilegio , seguridad , vulnerabilidad

Cazador de vulnerabilidades de Microsoft publica prueba de concepto para explotar CrowdStrike Falcon

sábado, 5 de septiembre de 2026 | Publicado por el-brujo

Recientes noticias de ciberseguridad destacan la desarticulación de la botnet Sality y diversos ataques de espionaje ruso. Paralelamente, el investigador Nightmare Eclipse ha publicado varios exploits de día cero que afectan a CrowdStrike, Kaspersky y Avast, permitiendo la escalada de privilegios en sistemas Windows. Otras empresas como Framework y Cisco también han reportado vulnerabilidades críticas y pérdida de datos.

Etiquetas: antivirus , ciberseguridad , exploit , malware , privilegio , software , vulnerabilidad , zero-day

3 fallos graves de HP Easy Start permiten escalar privilegios en macOS

viernes, 4 de septiembre de 2026 | Publicado por el-brujo

Se han detectado tres vulnerabilidades de severidad alta en HP Easy Start para macOS (versiones anteriores a la 2.16.7.260722) que podrían permitir a atacantes interferir en la instalación del software de impresora y obtener privilegios elevados. Los fallos, identificados como CVE-2026-12554, CVE-2026-12555 y CVE-2026-12556, afectan al mecanismo de descarga de la aplicación; HP ya ha lanzado una versión parcheada para solucionar estos problemas.

Etiquetas: ciberseguridad , hp , macos , privilegio , software , vulnerabilidad

Vulnerabilidad en WalletService de Windows permite elevar privilegios: PoC publicado

martes, 11 de agosto de 2026 | Publicado por el-brujo

Microsoft ha corregido una vulnerabilidad en WalletService de Windows (identificada como CVE-2026-49176) que podría permitir a atacantes locales obtener privilegios de SYSTEM. Debido a que ya existe una prueba de concepto (PoC) pública, se insta a las organizaciones a instalar urgentemente las actualizaciones de seguridad de julio de 2026 para mitigar este fallo de elevación de privilegios causado por una gestión inadecuada de los mismos.

Etiquetas: ciberseguridad , exploit , microsoft , privilegio , vulnerabilidad , windows

Vulnerabilidad de Red Hat ACM permite acceso total de administrador al clúster

| Publicado por el-brujo

Red Hat ha revelado un fallo crítico de escalada de privilegios (CVE-2026-10090) que afecta al controlador de suscripciones de aplicaciones en Red Hat Advanced Cluster Management for Kubernetes (ACM). Esta vulnerabilidad, con una puntuación CVSS de 9.9, permite que un usuario con permisos limitados de "edición" en un espacio de nombres pueda escalar sus privilegios hasta obtener acceso total de administrador del clúster.

Etiquetas: ciberseguridad , escalada , kubernetes , privilegio , redhat , vulnerabilidad

Nueva vulnerabilidad de OVSwrap en Linux permite acceso root

viernes, 7 de agosto de 2026 | Publicado por el-brujo

Se ha descubierto una nueva vulnerabilidad en el kernel de Linux, identificada como CVE-2026-64531 y denominada OVSwrap. Este fallo se encuentra en el componente de red Open vSwitch (OVS), utilizado frecuentemente en plataformas de virtualización, contenedores y nube, y permite que usuarios locales sin privilegios puedan escalar sus permisos hasta obtener acceso de root en diversas distribuciones de Linux.

Etiquetas: ciberseguridad , exploit , kernel , linux , privilegio , vulnerabilidad

Publican PoC de vulnerabilidad en CUPS en MacOS para obtener privilegios de root

martes, 4 de agosto de 2026 | Publicado por el-brujo

Se ha publicado una prueba de concepto (PoC) pública para la vulnerabilidad CVE-2026-39875 en el sistema de impresión CUPS de macOS. Este fallo permite que un usuario local sin privilegios pueda escribir archivos arbitrarios con privilegios de root. La vulnerabilidad afecta a las versiones de macOS Sonoma, Sequoia y Tahoe anteriores a las actualizaciones 14.8.8, 15.7.8 y 26.6, respectivamente.

Etiquetas: ciberseguridad , cups , exploit , macos , privilegio , vulnerabilidad

Vulnerabilidad crítica de cPanel permite ejecutar comandos SQL como root

| Publicado por el-brujo

Se ha revelado una falla crítica de escalada de privilegios en cPanel & WHM (CVE-2026-58048) que permite a usuarios autenticados ejecutar comandos SQL arbitrarios con privilegios totales de administrador de bases de datos. Esta vulnerabilidad representa un riesgo grave, ya que podría permitir el compromiso del servidor a nivel de root en ciertas configuraciones.

link to cpanel docs

Etiquetas: ciberseguridad , cpanel , privilegio , servidor , sql , vulnerabilidad