Productos FTTH

Tienda FFTH desde 2004

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label red. Show all posts
Showing posts with label red. Show all posts

PostHeaderIcon YouTube recupera los mensajes privados


YouTube relanza por tercera vez su sistema de mensajes privados entre usuarios, ya disponible en España.


PostHeaderIcon Llega IPv8


IPv8 es una propuesta de protocolo de red de 64 bits que busca solucionar el agotamiento de direcciones IPv4 y la fragmentación de red, destacando por su compatibilidad total con IPv4 sin requerir dual-stack, integrando seguridad nativa Zero Trust y una gestión centralizada de servicios.


PostHeaderIcon Cómo detectar apps que ralentizan tu internet con Sniffnet


Una aplicación open source permite analizar el tráfico de red para identificar las apps 'vampiras' que ralentizan la velocidad de conexión y mejorar la seguridad.




PostHeaderIcon IA crea gusanos adaptativos


Investigadores demostraron que un gusano informático impulsado por IA puede propagarse de forma autónoma y explotar adaptativamente objetivos heterogéneos en una red, utilizando modelos de pesos abiertos para tomar el control de diversos dispositivos.








PostHeaderIcon Nueva herramienta EDRChoker bloquea procesos EDR mediante QoS


Se ha lanzado EDRChoker, una nueva herramienta de código abierto para equipos rojos (*red teams*). Esta herramienta introduce una técnica innovadora para silenciar los agentes de detección y respuesta de endpoints (EDR) conectados a la nube. En lugar de finalizar procesos o inyectar código, EDRChoker utiliza el motor nativo de Calidad de Servicio basada en Políticas (QoS) de Windows para reducir el ancho de banda de red de dichos agentes a niveles cercanos a cero, bloqueando así su comunicación.




PostHeaderIcon Wi-Fi 6 GHz vs 5 GHz: guía completa


Comparativa detallada entre las bandas de Wi-Fi de 6 GHz y 5 GHz para entender sus diferencias y ventajas tecnológicas actuales.


PostHeaderIcon La nueva tecnología Movistar Fast Pass sorprende a todos en los conciertos de Bad Bunny


Movistar lanza Fast Pass, un servicio basado en network slicing para garantizar conectividad fluida y sin saturaciones mediante un carril exclusivo 5G en eventos masivos, estrenándose en los conciertos de Bad Bunny.




PostHeaderIcon Ransomware Gentlemen usa tarea programada de SYSTEM para cifrar discos locales con privilegios elevados


Se ha detectado una nueva variante de ransomware denominada The Gentlemen, desarrollada en el lenguaje Go y camuflada mediante la herramienta Garble. Esta amenaza destaca por su capacidad de cifrado potente por archivo y su habilidad para propagarse automáticamente por las redes sin intervención humana, afectando especialmente a sectores como la educación, la salud y el transporte.


PostHeaderIcon ClearFake usa contratos inteligentes de BSC Testnet para un C2 resistente


Se ha detectado una nueva y sofisticada campaña de malware llamada ClearFake, la cual utiliza contratos inteligentes de blockchain para gestionar sus operaciones. Al ocultar su infraestructura de comando y control dentro de la red de prueba de BNB Smart Chain, los atacantes logran que sea prácticamente imposible para los equipos de seguridad desactivar el sistema, ya que no dependen de servidores tradicionales que puedan ser desconectados.





PostHeaderIcon QNAP lanza nuevos switches gestionables con puertos 10G y 2.5G: los nuevos QSW-M2130 y QSW-M2130P


QNAP ha lanzado los nuevos switches gestionables QSW-M2130 y QSW-M2130P con puertos Multigigabit (10G y 2.5G), destacando el modelo QSW-M2130P por integrar soporte PoE++ para alimentar dispositivos de red.


PostHeaderIcon Pagar por usar WhatsApp, Instagram y Facebook ya ha llegado


Meta ha lanzado suscripciones de pago para WhatsApp, Instagram y Facebook que ofrecen mejoras y funciones de IA, aunque estas conviven con el uso gratuito actual.


PostHeaderIcon Windows Server 2016: fallo con hostnames de 15 caracteres


Los administradores de Windows Server 2016 están experimentando un error crítico tras la actualización de seguridad KB5087537 del 12 de mayo de 2026. Este fallo provoca que la detección del controlador de dominio falle por completo en servidores cuyos nombres de host superen el límite de 15 caracteres de NetBIOS, impidiendo la realización de operaciones de red esenciales. Microsoft ya ha reconocido la existencia de este problema.



PostHeaderIcon Ubiquiti corrige tres vulnerabilidades críticas en UniFi OS


Ubiquiti ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades críticas en UniFi OS, incluyendo tres de severidad máxima que permitirían a atacantes remotos realizar cambios no autorizados, acceder a archivos o ejecutar comandos. Debido a que existen miles de dispositivos expuestos a internet, se urge a los usuarios a actualizar sus sistemas. Estas fallas se suman a un historial de ataques previos contra productos de la marca por parte de cibercriminales y grupos estatales.





PostHeaderIcon Ubiquiti parchea vulnerabilidades críticas de UniFi OS que permiten escalada de privilegios remota


Ubiquiti Networks ha lanzado actualizaciones de seguridad urgentes para corregir una serie de vulnerabilidades críticas en su plataforma UniFi OS. Estos fallos graves podrían permitir que atacantes remotos no autenticados ejecuten código arbitrario, escalen privilegios y comprometan seriamente la infraestructura de red empresarial. En total, el fabricante ha parcheado cinco problemas de seguridad distintos.



PostHeaderIcon Cisco revela una nueva vulnerabilidad 0-day de escalada de privilegios en SD-WAN


Cisco lanzó un parche urgente para corregir la vulnerabilidad CVE-2026-20182, que permite a atacantes remotos obtener privilegios de administrador sin autenticación en Catalyst SD-WAN. Este fallo crítico permite manipular configuraciones de red, interceptar tráfico o robar datos, y ya ha sido explotado como un día cero. Cisco recomienda aplicar las actualizaciones inmediatamente y revisar los registros de acceso para detectar posibles intrusiones.


PostHeaderIcon Acelera internet desactivando este ajuste de Windows


Windows incluye la Optimización de distribución activada por defecto, la cual consume ancho de banda al convertir el PC en un servidor; desactivarla mejora la velocidad de Internet.


PostHeaderIcon Explotan vulnerabilidad 0-day en Cisco Catalyst SD-WAN para obtener acceso admin


Se ha detectado una vulnerabilidad zero-day de severidad máxima en el Cisco Catalyst SD-WAN Controller, la cual está siendo explotada activamente. Este fallo, identificado como CVE-2026-20182 y con una puntuación CVSS de 10.0, permite que atacantes remotos no autenticados evadan completamente la seguridad y obtengan el control administrativo de la infraestructura de red de las empresas, afectando a entornos en la nube, gubernamentales y locales.




PostHeaderIcon Explotan vulnerabilidad de salto de autenticación en Cisco Catalyst SD-WAN Controller para obtener acceso de administrador


Cisco lanzó actualizaciones para corregir una vulnerabilidad crítica (CVE-2026-20182) en Catalyst SD-WAN que permite a atacantes remotos saltar la autenticación y obtener privilegios administrativos. El fallo, con una puntuación CVSS de 10.0, ya ha sido explotado en ataques limitados para manipular la configuración de red. Se recomienda a los usuarios actualizar sus sistemas urgentemente y revisar los registros de autenticación en busca de accesos no autorizados.




PostHeaderIcon Configura varias VLAN para segmentar la red en un switch gestionable de QNAP


QNAP ofrece switches gestionables para segmentar la red mediante VLAN, mejorando la seguridad y eficiencia. El modelo QSW-M2108R-2C destaca por sus puertos Multigigabit y el sistema QSS, que permite configurar VLAN etiquetadas (tagged) y sin etiqueta (untagged) para aislar el tráfico de dispositivos.


PostHeaderIcon Fragnesia, la secuela de Dirty Frag, concede acceso root a atacantes en Linux


Se ha descubierto Fragnesia (CVE-2026-46300), una vulnerabilidad en el kernel de Linux que permite a usuarios sin privilegios obtener acceso root mediante la corrupción de la memoria caché de páginas. El fallo, ubicado en el subsistema XFRM, surgió accidentalmente como efecto secundario de los parches aplicados para corregir la vulnerabilidad Dirty Frag. Debido a que el exploit es altamente predecible y ya existe código público, diversos distribuidores instan a los administradores a actualizar sus sistemas urgentemente.