security Blog elhacker.NET

Mostrando entradas con la etiqueta security. Mostrar todas las entradas

Dos caracteres abren la puerta a riesgos de typosquatting en navegadores Chromium

sábado, 10 de octubre de 2026 | Posted by el-brujo

Investigadores descubrieron que ciertos caracteres especiales pueden engañar a navegadores basados en Chromium para mostrar URLs falsas como si fueran legítimas. Estas vulnerabilidades permiten saltar los filtros de seguridad y las alertas de phishing al usar glifos visualmente similares a letras comunes. El estudio advierte que miles de dominios podrían ser vulnerables a este tipo de suplantación de identidad.

Labels: browser , chromium , domain , phishing , punycode , security , typosquatting , unicode | 0 comments

EE. UU. es el principal objetivo de una campaña de phishing RMM en 46 países

viernes, 4 de septiembre de 2026 | Posted by el-brujo

Una campaña de phishing global afecta a 46 países, siendo Estados Unidos el principal objetivo, utilizando documentos falsos para engañar a las víctimas e instalar software de gestión remota (RMM). Los atacantes emplean una infraestructura altamente volátil que rota diariamente para evadir la detección, adaptando sus señuelos a diversos sectores como educación y gobierno. Expertos recomiendan centrarse en los patrones de comportamiento y activos persistentes del kit en lugar de depender únicamente de dominios o indicadores individuales.

Labels: cyberattack , infrastructure , malware , phishing , rmm , security | 0 comments

Microsoft advierte sobre ataques de TerminalFix que despliegan túneles inversos

martes, 1 de septiembre de 2026 | Posted by el-brujo

Una nueva variante de ClickFix llamada "TerminalFix" utiliza falsos CAPTCHA de Cloudflare para engañar a los usuarios y lograr que ejecuten comandos maliciosos de PowerShell. A diferencia de otros ataques, este crea un túnel inverso que permite a los atacantes acceder a la red interna de la víctima, realizar reconocimiento y escalar privilegios. Microsoft advierte que esto puede derivar en el robo de datos o el despliegue de ransomware.

Labels: cyberattack , endpoint , malware , phishing , powershell , security | 0 comments

La IA impulsa a los cazadores de errores de Microsoft hacia un premio récord de 20 millones de dólares

miércoles, 5 de agosto de 2026 | Posted by el-brujo

Microsoft pagó un récord de más de 20 millones de dólares a 562 investigadores por reportar fallos de seguridad entre 2025 y 2026. Este incremento se debe a la expansión de su programa de recompensas y al uso creciente de la IA para descubrir vulnerabilidades. No obstante, la empresa también enfrenta conflictos con investigadores externos que han publicado exploits públicamente debido a disputas con la compañía.

Labels: ai , bounty , bug , microsoft , patch , researcher , security , vulnerability | 0 comments

Foxconn confirma ciberataque tras denuncias de robo de datos de Apple y Nvidia por parte de Nitrogen

miércoles, 13 de mayo de 2026 | Posted by el-brujo

Foxconn confirmó un ciberataque de la banda Nitrogen en sus fábricas de Norteamérica, afectando la producción y el suministro. Los criminales afirman haber robado 8 TB de datos confidenciales de clientes como Apple, Nvidia y Google. Pese a los daños, la empresa ya está restableciendo sus operaciones normales.

Labels: cyberattack , data , foxconn , industry , leak , nitrogen , ransomware , security | 0 comments

Aprobado el RFC security.txt: nuevo standard comunicación cuestiones relativas a la seguridad

lunes, 2 de mayo de 2022 | Posted by el-brujo

Se ha anunciado que el RFC 9116: A File Format to Aid in Security Vulnerability Disclosure ya es un "protocolo formal" tras cinco años de trabajo, a pesar de que los especialistas llaman a estas cosas Request for Comments ("Petición de comentarios").

Labels: rfc , security , seguridad | 0 comments

Roban los datos de 21 millones de cuentas de Timehop

martes, 10 de julio de 2018 | Posted by el-brujo

Una popular app de agregación de recuerdos de redes sociales, llamada Timehop, que sirve para recordar los "mejores momentos del pasado", ha sufrido un robo masivo de datos que afecta a 21 millones de usuarios. Timehop, ha sufrido un hackeo y han robado los datos de más de 21 millones de cuentas, incluyendo nombres de usuario, direcciones de correo electrónico y número de teléfonos asociados a los perfiles. El asunto toma especial dimensión cuando, de esas 21 millones de cuentas, cerca de 4,7 millones (repartidas por todo el mundo) tenían asociados los números de teléfonos personales.

Labels: data breach , data leak , incident , security , timehop | 0 comments

La herramienta BinDiff es ahora gratuita

jueves, 24 de marzo de 2016 | Posted by el-brujo

La popular herramienta BinDiff , utilizada para realizar comparación de archivos binarios y ayuda a encontrar rápidamente diferencias y similitudes en el código desensamblado, ahora es gratuita.

Labels: análisis , Binario , binarios , BinDiff , google , gratis , gratuito , herramienta , Malware , security , tool | 3 comments

Facebook soluciona grave vulnerabilidad que permitia a un atacante borrar cualquier fotografía de un álbum

jueves, 12 de febrero de 2015 | Posted by el-brujo

El investigador indio Laxman Muthiyah descubrió hace unos días una grave vulnerabilidad en la API Graph de Facebook que permitia borrar cualquier foto o el álbum entero de otro usuario de Facebook. Por descubrir y reportar tal fallo ha sido recompensado con 12,500$ gracias al programa de recompensas de Seguridad de Facebook llamado "Facebook Bug Bounty"

Labels: android , api , app , bug bounty , facebook , graph , hack , security , seguridad , token | 0 comments

Snort++ aka Snort 3.0 - Network intrusion prevention and detection system (IDS/IPS)

martes, 16 de diciembre de 2014 | Posted by el-brujo

Snort es un detector de intrusos basado en red Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos.

Labels: herramientas , ids , internet , ips , Networking , redes , security , sniffer , sysadmin , tools | 0 comments

Mejores antivirus gratuitos para Android

miércoles, 23 de enero de 2013 | Posted by el-brujo

Comencemos por el principio: no existen virus para Android. Un virus es un software que actúa autónomamente, instalándose y propagándose sin permiso ni conocimiento del usuario. Además, Android está basado en Linux, o sea, en UNIX, y por lo que se sabe hasta ahora no existen virus para UNIX. Ahora bien, lo que sí existe es malware es decir, aplicaciones maliciosas que con la apariencia de una aplicación inofensiva rastrea nuestro dispositivo para robarnos datos personales (contactos, números de cuentas, contraseñas, etc). Entonces nos preguntamos… ¿estoy seguro con Android? Pues la respuesta es sí, por supuesto… tomando ciertas precauciones.

Labels: android , antimalware , antivirus , apk , free , Malware , market , mobile , play , security , seguridad , smartphone , software , troyano

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas