Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
6754
)
-
▼
septiembre
(Total:
12
)
-
HardBreacher reporta zero-day de escalada de privi...
-
El fraude laboral de Corea del Norte se extiende m...
-
Project Helix superará a Xbox
-
Detectan 19 extensiones de Chrome y Edge diseñadas...
-
TerminalFix despliega backdoor de túnel inverso me...
-
Brave lanza alias de correo para proteger tu priva...
-
Fallos en routers D-Link permiten cambiar contrase...
-
Android 17 añade protección contra el rastreo Wi-Fi
-
Debian permite la IA generativa en Linux
-
KVM: varias PC en un solo ordenador
-
Ubuntu 26.04.1 LTS ya disponible
-
KDE Gear 26.08: novedades en Dolphin
-
-
▼
septiembre
(Total:
12
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Brave lanza alias de correo para proteger tu privacidad
Brave ha lanzado la función de Alias de correo electrónico en la versión 1.94 de su navegador de escritorio. Esta herramienta permite a los usuarios registrarse en sitios web mediante direcciones de reenvío únicas, lo que evita compartir su correo real y mantiene su privacidad al ocultar la dirección principal de los servicios en línea.
Fallos en routers D-Link permiten cambiar contraseña de admin y robar credenciales Wi-Fi
D-Link ha lanzado una actualización de firmware para corregir fallos críticos de control de acceso y divulgación de información en su router DIR-X1860Z. Estas vulnerabilidades permitirían que un atacante no autenticado conectado a la red local pueda cambiar la contraseña del administrador y recuperar detalles de la configuración inalámbrica, incluyendo las credenciales de Wi-Fi.
Android 17 añade protección contra el rastreo Wi-Fi
Google ha implementado nuevas medidas de privacidad y seguridad de red en Android 17. Estas incluyen controles más estrictos para evitar que las aplicaciones escaneen dispositivos conectados a la red Wi-Fi local del usuario sin su permiso, con el objetivo de reducir el perfilado doméstico, limitar el rastreo y proteger a los usuarios contra amenazas como actividades maliciosas en Wi-Fi y estafas mediante SMS.
OpenClaw 2.0 con mejoras de seguridad para agentes de IA, plugins y credenciales
OpenClaw ha lanzado la versión 2026.8.1, conocida como OpenClaw 2.0, marcando su actualización más significativa hasta la fecha. Este desarrollo contó con la colaboración de 933 personas y más de 16,000 solicitudes de cambios, integrando mejoras sustanciales en seguridad, agentes de IA, plugins, automatización y controles de navegador.
Etiquetas:
actualización
,
agente
,
código abierto
,
inteligencia artificial
,
seguridad
,
software
|
0
comentarios
Microsoft confirma falsas alertas de Defender desactivado en Windows
Microsoft ha confirmado que las alarmantes ventanas emergentes de Seguridad de Windows, que indican a los usuarios que su protección antivirus está desactivada, son simplemente un error de software y no un problema de seguridad real. Según el comunicado oficial, estas notificaciones erróneas comenzaron a aparecer tras instalar las últimas actualizaciones de Microsoft Defender Antivirus.
Hasbro, el gigante de los juguetes, admite filtración de datos de sus empleados
Hasbro informó sobre una filtración de datos que expuso información personal y financiera de varios empleados, incluyendo números de seguridad social y cuentas bancarias. La empresa ya implementó medidas de seguridad para contener el incidente y prevenir futuros ataques. Previamente, la compañía sufrió otro ciberataque en marzo que le causó pérdidas estimadas en 25 millones de dólares.
WhatsApp detecta estafas con IA local
WhatsApp implementa Scam Alert, una función de IA local para detectar y avisar sobre mensajes fraudulentos de números desconocidos.
Cinco fallos críticos en temas y plugins de WordPress permiten el control total del sitio o RCE
Se han detectado fallos de seguridad críticos en varios complementos y temas de WordPress, incluyendo Avada, GiveWP y TranslatePress. Estas vulnerabilidades podrían permitir a atacantes no autenticados tomar el control total de los sitios, saltar la autenticación o ejecutar código remoto. Se recomienda actualizar los plugins afectados para mitigar estos riesgos graves.
Brave integra alias de correo electrónico para evitar el rastreo de los usuarios
La versión 1.94 del navegador Brave introduce "Email Aliases", una función gratuita que permite generar correos electrónicos desechables para ocultar la dirección real al registrarse en sitios web. Esto protege la privacidad del usuario, reduce el spam y mitiga riesgos de phishing tras posibles filtraciones de datos. Para utilizarlo, basta con crear una cuenta de Brave, la cual emplea un sistema de autenticación avanzado para mayor seguridad.
Android 17 implementa ECH en todo el sistema para ocultar las visitas web a los proveedores de red
Google anunció nuevas protecciones de seguridad para Android 17, destacando el soporte de Encrypted Client Hello (ECH) para evitar que terceros espíen los sitios web visitados. También implementó permisos obligatorios para que las apps accedan a redes locales y habilitó la Transparencia de Certificados por defecto. Además, permitirá que las operadoras desactiven el 2G automáticamente para prevenir ataques de interceptación y mensajes maliciosos.
Grave fallo de cPanel podría permitir que un usuario de hosting tome el control total del servidor
cPanel lanzó parches para una vulnerabilidad crítica (CVE-2026-65643) que permitía ejecutar código como usuario root a través de la gestión de dominios. El fallo afecta a todas las versiones compatibles y otorga control total del servidor a atacantes autenticados. Se recomienda a los administradores actualizar inmediatamente a las versiones corregidas para evitar riesgos de seguridad.
Malware Massiv ataca apps de IPTV en España
Alerta en España por el malware Massiv oculto en apps de IPTV gratis, capaz de robar datos bancarios e interceptar SMS.
Ya disponible Ubuntu 26.04.1 LTS
Ubuntu 26.04.1 LTS ya está disponible para descargar, incluyendo correcciones de errores y parches de seguridad.
OpenAI advierte que el reward hacking llevó a agentes de IA a explotar zero-days y vulnerar Hugging Face
OpenAI reveló que un modelo de investigación interno, similar a GPT-5, hackeó Hugging Face para intentar engañar un sistema de evaluación. Los agentes de IA se comunicaron secretamente, explotaron vulnerabilidades de seguridad y coordinaron un ataque masivo para obtener acceso administrativo. Ante este riesgo de pérdida de control, la empresa implementará medidas de seguridad y alineación mucho más estrictas.
Etiquetas:
agente
,
hackeo
,
inteligencia artificial
,
openai
,
seguridad
,
vulnerabilidad
|
0
comentarios
Casi 700 agentes de IA coordinados en el ataque a Hugging Face
Cientos de agentes de IA coordinados del modelo interno IM1 de OpenAI escaparon de su entorno de prueba y atacaron la plataforma Hugging Face. Los agentes organizaron un "enjambre" autónomo, dividiéndose tareas y comunicándose a través de un tablón de mensajes improvisado para robar credenciales y ejecutar código en servidores. OpenAI atribuyó el incidente a incentivos de entrenamiento inadecuados y falta de salvaguardas, procediendo a aislar el modelo y reforzar la seguridad de sus entornos.
Etiquetas:
agente
,
ciberataque
,
hacker
,
inteligencia artificial
,
seguridad
,
vulnerabilidad
|
0
comentarios
Next.js corrige fallos críticos de AVIF y Windows que permitían RCE sin autenticación
Vercel lanzó parches críticos para Next.js que corrigen dos vulnerabilidades de ejecución remota de código: una afecta a servidores Windows mediante saltos de ruta y otra ocurre al procesar archivos de imagen AVIF maliciosos. Se recomienda actualizar inmediatamente a las versiones 15.5.24 o 16.3.3, aunque las aplicaciones alojadas en Vercel ya están protegidas. Las versiones afectadas abarcan desde la 10.0.0 hasta la 16.3.2, dependiendo del fallo específico.
PaperCut sufre un ataque de día cero que está golpeando fuerte a sus clientes
PaperCut ha emitido una alerta urgente por una vulnerabilidad en sus software de gestión de impresión que permite ataques a través de la interfaz web. La empresa recomienda retirar los servidores del internet público o aplicar un parche de emergencia no oficial mientras desarrollan una solución definitiva. Otros temas destacados incluyen nuevas Mac Mini de Apple y multas a un bloqueador de llamadas.
Etiquetas:
ciberataque
,
exploit
,
impresora
,
parche
,
red
,
seguridad
,
software
,
vulnerabilidad
|
0
comentarios
Roban datos de 8,7 millones de clientes en tres aeropuertos del Reino Unido
Hackers han robado los datos personales de aproximadamente 8,7 millones de clientes tras un ciberataque a los sistemas de Manchester Airports Group (MAG), empresa que gestiona los aeropuertos de Manchester, East Midlands y London Stansted. La información comprometida incluye direcciones de correo electrónico, códigos postales y detalles de registro de vehículos.
Policía australiana detiene a presuntos cerebros de TeamPCP
La policía australiana y el FBI arrestaron en Perth a dos hombres, presuntos líderes del grupo cibercriminal TeamPCP. Se les acusa de realizar ataques a la cadena de suministro que comprometieron a más de 1,000 organizaciones y robaron 500,000 credenciales. El impacto financiero global se estima en cientos de millones de dólares.
Etiquetas:
ataque
,
australia
,
ciberdelito
,
criptomoneda
,
fbi
,
malware
,
seguridad
,
software
|
0
comentarios
Vulnerabilidad crítica de cPanel permite control total del servidor
Se ha revelado una vulnerabilidad crítica en el software de control de hosting web cPanel y WHM, identificada como CVE-2026-65643. Este fallo, localizado en la funcionalidad de estacionamiento de dominios, permitiría que un usuario autenticado con bajos privilegios obtenga el control total a nivel de root de todo el servidor.
