Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta red. Mostrar todas las entradas
Mostrando entradas con la etiqueta red. Mostrar todas las entradas

PostHeaderIcon ¿Problemas de red tras la actualización de Windows de octubre de 2026? El culpable podría ser NTLM


La actualización de Windows de octubre de 2026 bloquea el antiguo protocolo NTLMv1 por seguridad. Esto podría causar fallos de conexión en redes y VPN para empresas que aún no hayan migrado a tecnologías modernas.


PostHeaderIcon Configurar 5 avisos de Telegram para la red


Telegram permite configurar avisos en tiempo real para monitorizar la red local, destacando la detección de nuevos clientes conectados, caídas de la conexión a Internet, fallos en dispositivos de domótica, bloqueos de Cloudflare y el estado del hardware (CPU, RAM y temperatura).


PostHeaderIcon Ciberdelincuentes secuestran dispositivos D-Link y Ubiquiti para revender tu ancho de banda robado


GreyNoise detectó una campaña de "proxyjacking" que afectó a dispositivos en 34 países, instalando sin consentimiento la aplicación Pawns.app para monetizar las conexiones de las víctimas. Los atacantes aprovecharon vulnerabilidades en dispositivos NAS, NVR y otros equipos de borde para convertir estas redes en proxies residenciales. Para evitar estos riesgos, se recomienda mantener el software actualizado, usar credenciales fuertes y evitar descargas de fuentes no confiables.




PostHeaderIcon Meta permite sexo explícito en su IA Muse


Meta permite que su IA Muse mantenga conversaciones sexuales explícitas con los humanos.


PostHeaderIcon NVIDIA y Cisco quieren romper el cuello de botella de la IA con USFP: 16 canales a 400 Gb/s y hasta 12,8 Tb/s de capacidad agregada en el mismo espacio


NVIDIA y Cisco desarrollan la tecnología USFP para eliminar el cuello de botella en la IA, permitiendo una capacidad agregada de hasta 12,8 Tb/s para optimizar la transferencia de datos entre GPUs.





PostHeaderIcon Fallo en validación de certificados de Zoom expone datos sensibles


Se han detectado dos fallos de validación de certificados de severidad alta en los clientes de Zoom. Estas vulnerabilidades podrían permitir que atacantes sin credenciales de acceso obtengan información sensible a través de la red. Los problemas afectan específicamente a los clientes de Windows y a la función "My Notes" en plataformas móviles y de escritorio, por lo que se recomienda actualizar la aplicación urgentemente.




PostHeaderIcon Ahold Delhaize desconecta sistemas tras incidente cibernético


El grupo de retail alimentario Ahold Delhaize ha desconectado algunos de sus sistemas tras detectar un problema de seguridad en su red el 12 de octubre de 2026. La empresa, con sede en los Países Bajos, está evaluando la situación para limitar el impacto, aunque ha aclarado que sus tiendas físicas permanecen abiertas y operativas para los clientes.


PostHeaderIcon Conceptos clave de rendimiento web


El rendimiento de Internet no depende solo de la velocidad de conexión, sino de tres conceptos fundamentales que determinan la calidad de la navegación.




PostHeaderIcon El router de TP-Link con WiFi 8 ya se puede precomprar


TP-Link ya permite la precompra del router Archer 8 Ultra en España, el primer equipo con WiFi 8 que alcanza velocidades de hasta 19 Gbps y ofrece mayor estabilidad gracias a su tecnología StabilityEngine.




PostHeaderIcon Guía del nuevo FRITZ!Box 7-90


FRITZ! presentó en la IFA el DSL/Fiber 7-90, un nuevo router tope de gama diseñado para ofrecer el máximo rendimiento en conectividad.




PostHeaderIcon Arista corrige vulnerabilidad zero-day explotada en VeloCloud Orchestrator


Arista Networks lanzó parches para una vulnerabilidad "zero-day" de severidad máxima (CVE-2026-93952) que afecta a VeloCloud Orchestrator (VCO) y ya está siendo explotada. El fallo de validación de entrada permite a atacantes remotos acceder a funciones internas privilegiadas sin necesidad de credenciales ni interacción del usuario. Se recomienda a los administradores actualizar sus sistemas urgentemente y restringir el acceso a la interfaz web de VCO.



PostHeaderIcon Los dominios desaparecen, pero la infraestructura del malware permanece


Páginas de verificación falsas están redirigiendo a los usuarios hacia malware. A pesar de que las direcciones web cambian constantemente, investigadores detectaron que durante cinco meses cuatro cadenas de ataque distintas utilizaban la misma red de alojamiento. Debido a que los dominios y servidores varían continuamente, bloquear sitios web individuales resulta ser una estrategia ineficaz para detener estas amenazas.


PostHeaderIcon Cisco lanza otro parche para un zero-day explotado, esta vez con una gravedad máxima de 10


Cisco ha alertado sobre múltiples vulnerabilidades críticas, destacando una falla con puntuación máxima de 10.0 en Identity Services Engine (ISE) que permite ejecución de comandos con privilegios de root. Esta vulnerabilidad, ya explotada activamente, se suma a otra falla grave en sus pasarelas de correo electrónico. Se insta a los administradores a instalar los parches inmediatamente, ya que no existen soluciones temporales efectivas.




PostHeaderIcon Cisco alerta sobre un zero-day de severidad máxima en ISE aprovechado en ataques


Cisco ha lanzado actualizaciones urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-76460) en Cisco ISE que está siendo explotada activamente. El fallo permite a atacantes remotos evadir la autenticación y obtener acceso no autorizado al sistema a través de una API. Debido a que no existen soluciones temporales, la empresa recomienda encarecidamente actualizar el software a las versiones corregidas de inmediato.




PostHeaderIcon Vulnerabilidades críticas de HPE permiten el control total del sistema


Hewlett Packard Enterprise ha lanzado actualizaciones de seguridad para sus puertas de enlace HPE Networking EdgeConnect SD-WAN y el SD-WAN Orchestrator tras detectar decenas de vulnerabilidades. Entre ellas, se encuentran fallos críticos que podrían permitir a atacantes remotos tomar el control total de los sistemas afectados, según el boletín de seguridad HPESBNW05135 publicado el 15 de septiembre de 2026.




PostHeaderIcon El 6G ya tiene fecha, y la GSMA pide a los gobiernos que liberen frecuencias a los operadores


La GSMA solicita a los gobiernos liberar el espectro de 6 GHz para que las redes 6G puedan llegar en 2030, mientras el 3GPP prevé finalizar los protocolos normativos en marzo de 2029.


PostHeaderIcon OpenSSL 4.1.0 Alpha1 con DTLS 1.3 y criptografía poscuántica más rápida


El Proyecto OpenSSL ha lanzado OpenSSL 4.1.0 Alpha1, una vista previa de su próxima versión. Esta actualización introduce el soporte para DTLS 1.3, GREASE para despliegues de TLS más resilientes y mejoras de rendimiento en operaciones de criptografía post-cuántica según la arquitectura. Al ser una versión alfa, está destinada exclusivamente a pruebas y desarrollo, no para entornos de producción.

openssl logo

PostHeaderIcon Usan Claude y GPT para vulnerar redes gubernamentales y financieras


Han utilizado modelos de IA comerciales para facilitar el acceso a redes gubernamentales, de transporte y financieras en América Latina. Estas herramientas basadas en chat han permitido acelerar procesos de intrusión conocidos, tales como la corrección de scripts defectuosos y la extracción de información robada, sin depender exclusivamente de familias de malware creadas por IA.


PostHeaderIcon Ransomware The Gentlemen desactiva EDR y copias de seguridad antes de cifrar redes en menos de 24 horas


La operación de ransomware The Gentlemen está cifrando redes empresariales a una velocidad sorprendente, logrando desactivar las defensas y los servicios de recuperación en menos de 24 horas. Funcionan bajo un modelo de ransomware como servicio (RaaS) y utilizan un enfoque de doble extorsión para presionar a las organizaciones víctimas.




PostHeaderIcon Fallo en switches Cisco Nexus 9000 permite ejecución remota de código


Cisco ha revelado una vulnerabilidad crítica (CVE-2026-20212) en los conmutadores Cisco Nexus serie 9000 que utilizan un ASIC Silicon One. Este fallo, con una puntuación de gravedad de 9.8 sobre 10, podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root.