Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta security. Mostrar todas las entradas
Mostrando entradas con la etiqueta security. Mostrar todas las entradas

PostHeaderIcon EE. UU. es el principal objetivo de una campaña de phishing RMM en 46 países

viernes, 4 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Una campaña de phishing global afecta a 46 países, siendo Estados Unidos el principal objetivo, utilizando documentos falsos para engañar a las víctimas e instalar software de gestión remota (RMM). Los atacantes emplean una infraestructura altamente volátil que rota diariamente para evadir la detección, adaptando sus señuelos a diversos sectores como educación y gobierno. Expertos recomiendan centrarse en los patrones de comportamiento y activos persistentes del kit en lugar de depender únicamente de dominios o indicadores individuales.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft advierte sobre ataques de TerminalFix que despliegan túneles inversos

martes, 1 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Una nueva variante de ClickFix llamada "TerminalFix" utiliza falsos CAPTCHA de Cloudflare para engañar a los usuarios y lograr que ejecuten comandos maliciosos de PowerShell. A diferencia de otros ataques, este crea un túnel inverso que permite a los atacantes acceder a la red interna de la víctima, realizar reconocimiento y escalar privilegios. Microsoft advierte que esto puede derivar en el robo de datos o el despliegue de ransomware.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon La IA impulsa a los cazadores de errores de Microsoft hacia un premio récord de 20 millones de dólares

miércoles, 5 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft pagó un récord de más de 20 millones de dólares a 562 investigadores por reportar fallos de seguridad entre 2025 y 2026. Este incremento se debe a la expansión de su programa de recompensas y al uso creciente de la IA para descubrir vulnerabilidades. No obstante, la empresa también enfrenta conflictos con investigadores externos que han publicado exploits públicamente debido a disputas con la compañía.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Foxconn confirma ciberataque tras denuncias de robo de datos de Apple y Nvidia por parte de Nitrogen

miércoles, 13 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Foxconn confirmó un ciberataque de la banda Nitrogen en sus fábricas de Norteamérica, afectando la producción y el suministro. Los criminales afirman haber robado 8 TB de datos confidenciales de clientes como Apple, Nvidia y Google. Pese a los daños, la empresa ya está restableciendo sus operaciones normales.


Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Aprobado el RFC security.txt: nuevo standard comunicación cuestiones relativas a la seguridad

lunes, 2 de mayo de 2022 | Publicado por el-brujo | Editar entrada

Se ha anunciado que el RFC 9116: A File Format to Aid in Security Vulnerability Disclosure ya es un "protocolo formal" tras cinco años de trabajo, a pesar de que los especialistas llaman a estas cosas Request for Comments ("Petición de comentarios"). 

 


 

Leer más »

Etiquetas: , , | 0 comentarios

PostHeaderIcon Roban los datos de 21 millones de cuentas de Timehop

martes, 10 de julio de 2018 | Publicado por el-brujo | Editar entrada

Una popular app de agregación de recuerdos de redes sociales, llamada Timehop, que sirve para recordar los "mejores momentos del pasado", ha sufrido un robo masivo de datos que afecta a 21 millones de usuarios. Timehop, ha sufrido un hackeo y han robado los datos de más de 21 millones de cuentas, incluyendo nombres de usuario, direcciones de correo electrónico y número de teléfonos asociados a los perfiles. El asunto toma especial dimensión cuando, de esas 21 millones de cuentas, cerca de 4,7 millones (repartidas por todo el mundo) tenían asociados los números de teléfonos personales.



Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon La herramienta BinDiff es ahora gratuita

jueves, 24 de marzo de 2016 | Publicado por el-brujo | Editar entrada

La popular herramienta BinDiff , utilizada para realizar comparación de archivos binarios y ayuda a encontrar rápidamente diferencias y similitudes en el código desensamblado, ahora es gratuita.


Leer más »

Etiquetas: , , , , , , , , , , | 3 comentarios

PostHeaderIcon Facebook soluciona grave vulnerabilidad que permitia a un atacante borrar cualquier fotografía de un álbum

jueves, 12 de febrero de 2015 | Publicado por el-brujo | Editar entrada

El investigador indio Laxman Muthiyah descubrió hace unos días una grave vulnerabilidad en la API Graph de Facebook que permitia borrar cualquier foto o el álbum entero de otro usuario de Facebook. Por descubrir y reportar tal fallo ha sido recompensado con 12,500$ gracias al programa de recompensas de Seguridad de Facebook llamado "Facebook Bug Bounty"



Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon Snort++ aka Snort 3.0 - Network intrusion prevention and detection system (IDS/IPS)

martes, 16 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Snort es un detector de intrusos basado en red  Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos.


Leer más »

Etiquetas: , , , , , , , , , | 0 comentarios

PostHeaderIcon Mejores antivirus gratuitos para Android

miércoles, 23 de enero de 2013 | Publicado por el-brujo | Editar entrada

Comencemos por el principio: no existen virus para Android. Un virus es un software que actúa autónomamente, instalándose y propagándose sin permiso ni conocimiento del usuario. Además, Android está basado en Linux, o sea, en UNIX, y por lo que se sabe hasta ahora no existen virus para UNIX. Ahora bien, lo que sí existe es malware es decir, aplicaciones maliciosas que con la apariencia de una aplicación inofensiva rastrea nuestro dispositivo para robarnos datos personales (contactos, números de cuentas, contraseñas, etc). Entonces nos preguntamos… ¿estoy seguro con Android? Pues la respuesta es sí, por supuesto… tomando ciertas precauciones.







Leer más »

Etiquetas: , , , , , , , , , , , , ,