Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta red. Mostrar todas las entradas
Mostrando entradas con la etiqueta red. Mostrar todas las entradas

PostHeaderIcon Ciberdelincuentes secuestran dispositivos D-Link y Ubiquiti para revender tu ancho de banda robado

viernes, 16 de octubre de 2026 | Posted by el-brujo

GreyNoise detectó una campaña de "proxyjacking" que afectó a dispositivos en 34 países, instalando sin consentimiento la aplicación Pawns.app para monetizar las conexiones de las víctimas. Los atacantes aprovecharon vulnerabilidades en dispositivos NAS, NVR y otros equipos de borde para convertir estas redes en proxies residenciales. Para evitar estos riesgos, se recomienda mantener el software actualizado, usar credenciales fuertes y evitar descargas de fuentes no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Meta permite sexo explícito en su IA Muse

miércoles, 14 de octubre de 2026 | Posted by el-brujo

Meta permite que su IA Muse mantenga conversaciones sexuales explícitas con los humanos.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon NVIDIA y Cisco quieren romper el cuello de botella de la IA con USFP: 16 canales a 400 Gb/s y hasta 12,8 Tb/s de capacidad agregada en el mismo espacio

| Posted by el-brujo

NVIDIA y Cisco desarrollan la tecnología USFP para eliminar el cuello de botella en la IA, permitiendo una capacidad agregada de hasta 12,8 Tb/s para optimizar la transferencia de datos entre GPUs.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en validación de certificados de Zoom expone datos sensibles

| Posted by el-brujo

Se han detectado dos fallos de validación de certificados de severidad alta en los clientes de Zoom. Estas vulnerabilidades podrían permitir que atacantes sin credenciales de acceso obtengan información sensible a través de la red. Los problemas afectan específicamente a los clientes de Windows y a la función "My Notes" en plataformas móviles y de escritorio, por lo que se recomienda actualizar la aplicación urgentemente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ahold Delhaize desconecta sistemas tras incidente cibernético

martes, 13 de octubre de 2026 | Posted by el-brujo

El grupo de retail alimentario Ahold Delhaize ha desconectado algunos de sus sistemas tras detectar un problema de seguridad en su red el 12 de octubre de 2026. La empresa, con sede en los Países Bajos, está evaluando la situación para limitar el impacto, aunque ha aclarado que sus tiendas físicas permanecen abiertas y operativas para los clientes.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Conceptos clave de rendimiento web

sábado, 3 de octubre de 2026 | Posted by el-brujo

El rendimiento de Internet no depende solo de la velocidad de conexión, sino de tres conceptos fundamentales que determinan la calidad de la navegación.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon El router de TP-Link con WiFi 8 ya se puede precomprar

viernes, 2 de octubre de 2026 | Posted by el-brujo

TP-Link ya permite la precompra del router Archer 8 Ultra en España, el primer equipo con WiFi 8 que alcanza velocidades de hasta 19 Gbps y ofrece mayor estabilidad gracias a su tecnología StabilityEngine.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Guía del nuevo FRITZ!Box 7-90

domingo, 27 de septiembre de 2026 | Posted by el-brujo

FRITZ! presentó en la IFA el DSL/Fiber 7-90, un nuevo router tope de gama diseñado para ofrecer el máximo rendimiento en conectividad.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Arista corrige vulnerabilidad zero-day explotada en VeloCloud Orchestrator

viernes, 25 de septiembre de 2026 | Posted by el-brujo

Arista Networks lanzó parches para una vulnerabilidad "zero-day" de severidad máxima (CVE-2026-93952) que afecta a VeloCloud Orchestrator (VCO) y ya está siendo explotada. El fallo de validación de entrada permite a atacantes remotos acceder a funciones internas privilegiadas sin necesidad de credenciales ni interacción del usuario. Se recomienda a los administradores actualizar sus sistemas urgentemente y restringir el acceso a la interfaz web de VCO.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Los dominios desaparecen, pero la infraestructura del malware permanece

| Posted by el-brujo

Páginas de verificación falsas están redirigiendo a los usuarios hacia malware. A pesar de que las direcciones web cambian constantemente, investigadores detectaron que durante cinco meses cuatro cadenas de ataque distintas utilizaban la misma red de alojamiento. Debido a que los dominios y servidores varían continuamente, bloquear sitios web individuales resulta ser una estrategia ineficaz para detener estas amenazas.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco lanza otro parche para un zero-day explotado, esta vez con una gravedad máxima de 10

domingo, 20 de septiembre de 2026 | Posted by el-brujo

Cisco ha alertado sobre múltiples vulnerabilidades críticas, destacando una falla con puntuación máxima de 10.0 en Identity Services Engine (ISE) que permite ejecución de comandos con privilegios de root. Esta vulnerabilidad, ya explotada activamente, se suma a otra falla grave en sus pasarelas de correo electrónico. Se insta a los administradores a instalar los parches inmediatamente, ya que no existen soluciones temporales efectivas.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Cisco alerta sobre un zero-day de severidad máxima en ISE aprovechado en ataques

jueves, 17 de septiembre de 2026 | Posted by el-brujo

Cisco ha lanzado actualizaciones urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-76460) en Cisco ISE que está siendo explotada activamente. El fallo permite a atacantes remotos evadir la autenticación y obtener acceso no autorizado al sistema a través de una API. Debido a que no existen soluciones temporales, la empresa recomienda encarecidamente actualizar el software a las versiones corregidas de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas de HPE permiten el control total del sistema

miércoles, 16 de septiembre de 2026 | Posted by el-brujo

Hewlett Packard Enterprise ha lanzado actualizaciones de seguridad para sus puertas de enlace HPE Networking EdgeConnect SD-WAN y el SD-WAN Orchestrator tras detectar decenas de vulnerabilidades. Entre ellas, se encuentran fallos críticos que podrían permitir a atacantes remotos tomar el control total de los sistemas afectados, según el boletín de seguridad HPESBNW05135 publicado el 15 de septiembre de 2026.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon El 6G ya tiene fecha, y la GSMA pide a los gobiernos que liberen frecuencias a los operadores

lunes, 14 de septiembre de 2026 | Posted by el-brujo

La GSMA solicita a los gobiernos liberar el espectro de 6 GHz para que las redes 6G puedan llegar en 2030, mientras el 3GPP prevé finalizar los protocolos normativos en marzo de 2029.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon OpenSSL 4.1.0 Alpha1 con DTLS 1.3 y criptografía poscuántica más rápida

viernes, 11 de septiembre de 2026 | Posted by el-brujo

El Proyecto OpenSSL ha lanzado OpenSSL 4.1.0 Alpha1, una vista previa de su próxima versión. Esta actualización introduce el soporte para DTLS 1.3, GREASE para despliegues de TLS más resilientes y mejoras de rendimiento en operaciones de criptografía post-cuántica según la arquitectura. Al ser una versión alfa, está destinada exclusivamente a pruebas y desarrollo, no para entornos de producción.

openssl logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan Claude y GPT para vulnerar redes gubernamentales y financieras

| Posted by el-brujo

Han utilizado modelos de IA comerciales para facilitar el acceso a redes gubernamentales, de transporte y financieras en América Latina. Estas herramientas basadas en chat han permitido acelerar procesos de intrusión conocidos, tales como la corrección de scripts defectuosos y la extracción de información robada, sin depender exclusivamente de familias de malware creadas por IA.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ransomware The Gentlemen desactiva EDR y copias de seguridad antes de cifrar redes en menos de 24 horas

jueves, 3 de septiembre de 2026 | Posted by el-brujo

La operación de ransomware The Gentlemen está cifrando redes empresariales a una velocidad sorprendente, logrando desactivar las defensas y los servicios de recuperación en menos de 24 horas. Funcionan bajo un modelo de ransomware como servicio (RaaS) y utilizan un enfoque de doble extorsión para presionar a las organizaciones víctimas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en switches Cisco Nexus 9000 permite ejecución remota de código

| Posted by el-brujo

Cisco ha revelado una vulnerabilidad crítica (CVE-2026-20212) en los conmutadores Cisco Nexus serie 9000 que utilizan un ASIC Silicon One. Este fallo, con una puntuación de gravedad de 9.8 sobre 10, podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos críticos en HPE Fabric Composer permiten ejecutar código y tomar el control de sistemas

| Posted by el-brujo

HPE ha lanzado actualizaciones de seguridad para HPE Networking Fabric Composer tras descubrir un conjunto de vulnerabilidades críticas. Estos fallos, que afectan a la versión 7.3.3 y anteriores, podrían permitir que atacantes no autenticados obtengan acceso de administrador, ejecuten comandos arbitrarios y comprometan totalmente los sistemas afectados.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La policía y CrowdStrike desmantelan la botnet Sality mediante el envenenamiento de la red y el redireccionamiento a sinkholes

miércoles, 2 de septiembre de 2026 | Posted by el-brujo

Agencias internacionales y CrowdStrike desmantelaron Sality, una botnet de 23 años que infectó a 15,000 máquinas para robar criptomonedas y distribuir malware. La operación utilizó un sumidero de red para aislar los dispositivos infectados y cortar la comunicación con el operador criminal. Además, se incautaron dominios vinculados en EE. UU. y Europa para finalizar la actividad de esta red.

Figure 1. Locations of machines infected with Sality

Read more »

Labels: , , , , , , , | 0 comments