Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta security. Mostrar todas las entradas
Mostrando entradas con la etiqueta security. Mostrar todas las entradas

PostHeaderIcon Paquetes falsos de Arch Linux distribuyen malware con privilegios de root

viernes, 16 de octubre de 2026 | Posted by el-brujo

Un atacante subió paquetes maliciosos al repositorio AUR de Arch Linux, suplantando a las herramientas populares *yay* y *paru* mediante nombres similares. Estos paquetes incluían scripts que ejecutaban código remoto con privilegios de root, posiblemente vinculados a una campaña de malware mayor llamada "DirtyBlanket". El equipo de AUR ya eliminó los paquetes y bloqueó al usuario responsable, advirtiendo a quienes los instalaron que sus sistemas podrían estar comprometidos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Dos caracteres abren la puerta a riesgos de typosquatting en navegadores Chromium

sábado, 10 de octubre de 2026 | Posted by el-brujo

Investigadores descubrieron que ciertos caracteres especiales pueden engañar a navegadores basados en Chromium para mostrar URLs falsas como si fueran legítimas. Estas vulnerabilidades permiten saltar los filtros de seguridad y las alertas de phishing al usar glifos visualmente similares a letras comunes. El estudio advierte que miles de dominios podrían ser vulnerables a este tipo de suplantación de identidad.
 

Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon EE. UU. es el principal objetivo de una campaña de phishing RMM en 46 países

viernes, 4 de septiembre de 2026 | Posted by el-brujo

Una campaña de phishing global afecta a 46 países, siendo Estados Unidos el principal objetivo, utilizando documentos falsos para engañar a las víctimas e instalar software de gestión remota (RMM). Los atacantes emplean una infraestructura altamente volátil que rota diariamente para evadir la detección, adaptando sus señuelos a diversos sectores como educación y gobierno. Expertos recomiendan centrarse en los patrones de comportamiento y activos persistentes del kit en lugar de depender únicamente de dominios o indicadores individuales.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft advierte sobre ataques de TerminalFix que despliegan túneles inversos

martes, 1 de septiembre de 2026 | Posted by el-brujo

Una nueva variante de ClickFix llamada "TerminalFix" utiliza falsos CAPTCHA de Cloudflare para engañar a los usuarios y lograr que ejecuten comandos maliciosos de PowerShell. A diferencia de otros ataques, este crea un túnel inverso que permite a los atacantes acceder a la red interna de la víctima, realizar reconocimiento y escalar privilegios. Microsoft advierte que esto puede derivar en el robo de datos o el despliegue de ransomware.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La IA impulsa a los cazadores de errores de Microsoft hacia un premio récord de 20 millones de dólares

miércoles, 5 de agosto de 2026 | Posted by el-brujo

Microsoft pagó un récord de más de 20 millones de dólares a 562 investigadores por reportar fallos de seguridad entre 2025 y 2026. Este incremento se debe a la expansión de su programa de recompensas y al uso creciente de la IA para descubrir vulnerabilidades. No obstante, la empresa también enfrenta conflictos con investigadores externos que han publicado exploits públicamente debido a disputas con la compañía.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Foxconn confirma ciberataque tras denuncias de robo de datos de Apple y Nvidia por parte de Nitrogen

miércoles, 13 de mayo de 2026 | Posted by el-brujo

Foxconn confirmó un ciberataque de la banda Nitrogen en sus fábricas de Norteamérica, afectando la producción y el suministro. Los criminales afirman haber robado 8 TB de datos confidenciales de clientes como Apple, Nvidia y Google. Pese a los daños, la empresa ya está restableciendo sus operaciones normales.


Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Aprobado el RFC security.txt: nuevo standard comunicación cuestiones relativas a la seguridad

lunes, 2 de mayo de 2022 | Posted by el-brujo

Se ha anunciado que el RFC 9116: A File Format to Aid in Security Vulnerability Disclosure ya es un "protocolo formal" tras cinco años de trabajo, a pesar de que los especialistas llaman a estas cosas Request for Comments ("Petición de comentarios"). 

 


 

Read more »

Labels: , , | 0 comments

PostHeaderIcon Roban los datos de 21 millones de cuentas de Timehop

martes, 10 de julio de 2018 | Posted by el-brujo

Una popular app de agregación de recuerdos de redes sociales, llamada Timehop, que sirve para recordar los "mejores momentos del pasado", ha sufrido un robo masivo de datos que afecta a 21 millones de usuarios. Timehop, ha sufrido un hackeo y han robado los datos de más de 21 millones de cuentas, incluyendo nombres de usuario, direcciones de correo electrónico y número de teléfonos asociados a los perfiles. El asunto toma especial dimensión cuando, de esas 21 millones de cuentas, cerca de 4,7 millones (repartidas por todo el mundo) tenían asociados los números de teléfonos personales.



Read more »

Labels: , , , , | 0 comments

PostHeaderIcon La herramienta BinDiff es ahora gratuita

jueves, 24 de marzo de 2016 | Posted by el-brujo

La popular herramienta BinDiff , utilizada para realizar comparación de archivos binarios y ayuda a encontrar rápidamente diferencias y similitudes en el código desensamblado, ahora es gratuita.


Read more »

Labels: , , , , , , , , , , | 3 comments

PostHeaderIcon Facebook soluciona grave vulnerabilidad que permitia a un atacante borrar cualquier fotografía de un álbum

jueves, 12 de febrero de 2015 | Posted by el-brujo

El investigador indio Laxman Muthiyah descubrió hace unos días una grave vulnerabilidad en la API Graph de Facebook que permitia borrar cualquier foto o el álbum entero de otro usuario de Facebook. Por descubrir y reportar tal fallo ha sido recompensado con 12,500$ gracias al programa de recompensas de Seguridad de Facebook llamado "Facebook Bug Bounty"



Read more »

Labels: , , , , , , , , , | 0 comments

PostHeaderIcon Snort++ aka Snort 3.0 - Network intrusion prevention and detection system (IDS/IPS)

martes, 16 de diciembre de 2014 | Posted by el-brujo

Snort es un detector de intrusos basado en red  Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos.


Read more »

Labels: , , , , , , , , , | 0 comments

PostHeaderIcon Mejores antivirus gratuitos para Android

miércoles, 23 de enero de 2013 | Posted by el-brujo

Comencemos por el principio: no existen virus para Android. Un virus es un software que actúa autónomamente, instalándose y propagándose sin permiso ni conocimiento del usuario. Además, Android está basado en Linux, o sea, en UNIX, y por lo que se sabe hasta ahora no existen virus para UNIX. Ahora bien, lo que sí existe es malware es decir, aplicaciones maliciosas que con la apariencia de una aplicación inofensiva rastrea nuestro dispositivo para robarnos datos personales (contactos, números de cuentas, contraseñas, etc). Entonces nos preguntamos… ¿estoy seguro con Android? Pues la respuesta es sí, por supuesto… tomando ciertas precauciones.







Read more »

Labels: , , , , , , , , , , , , ,