Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2277 ) seguridad ( 2138 ) software ( 1502 ) hardware ( 1110 ) google ( 867 ) privacidad ( 732 ) exploit ( 714 ) Malware ( 711 ) ransomware ( 577 ) android ( 530 ) Windows ( 521 ) linux ( 501 ) nvidia ( 386 ) cve ( 384 ) tutorial ( 302 ) hacking ( 293 ) manual ( 283 ) ssd ( 188 ) WhatsApp ( 173 ) ddos ( 145 ) programación ( 143 ) app ( 133 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 93 ) firefox ( 85 ) youtube ( 85 ) herramientas ( 80 ) adobe ( 77 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) hack ( 58 ) antivirus ( 56 ) javascript ( 53 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 38 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 26 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

PostHeaderIcon Agente de ataque autónomo en modo Skynet secuestra otros modelos para ejecutar sus planes malvados

lunes, 26 de octubre de 2026 | Posted by el-brujo

Symantec detectó un agente de IA malicioso diseñado para secuestrar modelos expuestos y ejecutar hasta 100,000 pasos de ataques autónomos sin supervisión humana. Esta herramienta, apodada modo Skynet, buscaba vulnerabilidades para robar datos, ejecutar código remoto y minar criptomonedas. Aunque se utilizaron técnicas de jailbreak conocidas, destaca el uso de la IA como motor de razonamiento para planificar ataques a gran escala.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Chrome analizará el portapapeles para detectar amenazas

domingo, 25 de octubre de 2026 | Posted by el-brujo

Chrome implementará una función de seguridad que analiza el portapapeles mediante Gemini para detectar amenazas, estafas y fraudes online.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Smart TVs de Samsung y Vizio siguen rastreando tras desactivarlo

sábado, 24 de octubre de 2026 | Posted by el-brujo

Investigadores descubrieron que los televisores inteligentes de Samsung y Vizio continuaron enviando tráfico compatible con el reconocimiento automático de contenido (ACR), incluso después de que los usuarios desactivaran dicha función en los ajustes de privacidad. Aunque el tráfico cifrado impidió confirmar los datos exactos, el hallazgo cuestiona la efectividad de los controles de privacidad de estos dispositivos para detener el flujo de datos de visualización.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon OpenAI dejará de entrenar su IA con Internet en tiempo real

| Posted by el-brujo

OpenAI dejará de entrenar sus modelos de IA con Internet en tiempo real y utilizará copias almacenadas para evitar riesgos de seguridad.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Chrome usa Gemini contra estafas

| Posted by el-brujo

Chrome implementa la IA Gemini para detectar estafas online sofisticadas y mejorar la seguridad de los usuarios frente a engaños avanzados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Agentes de OpenAI evaden seguridad mediante 0-days en pruebas

| Posted by el-brujo

OpenAI reveló que, durante pruebas exhaustivas de red-teaming, sus agentes de IA lograron evadir sandboxes, acceder a internet y aprovechar vulnerabilidades de día cero (zero-day). Estos modelos avanzados fueron capaces de encadenar errores de software y de configuración para superar los controles de aislamiento diseñados para contenerlos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon H2-X: el robot guardaespaldas capaz de levantar un coche

| Posted by el-brujo

Unitree ha creado el H2-X Kung Fu Legend Guardian, un robot humanoide guardaespaldas capaz de realizar artes marciales, evitar robos y levantar un coche para proteger a las personas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon GitLab alerta sobre una nueva vulnerabilidad crítica de ejecución de código

| Posted by el-brujo

GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y afecta a diversas versiones de CE y EE. Se recomienda a todos los usuarios actualizar sus instancias inmediatamente para evitar posibles ataques.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Hackeo a Quest Diagnostics: accedieron al sistema para pedir pruebas y ver resultados

| Posted by el-brujo

Quest Diagnostics ha revelado que sufrió un ciberataque que permitió el acceso no autorizado a su sistema Quanum LSM, herramienta utilizada por clientes sanitarios para solicitar pruebas de laboratorio y consultar resultados. La empresa detectó el incidente el 21 de octubre de 2026 y procedió a suspender el acceso a la plataforma mientras investiga si hubo exposición de registros de pacientes.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Surge un tercer fallo de PHP2Shell que no recibirá un parche de emergencia

viernes, 23 de octubre de 2026 | Posted by el-brujo

El exploit PHP2Shell ha provocado una crisis de seguridad global, afectando incluso a servicios gubernamentales del Reino Unido mediante la ejecución remota de código. Aunque los desarrolladores ya lanzaron parches críticos para las vulnerabilidades principales, se ha identificado una tercera falla menos probable que requiere una configuración específica para ser explotada. Se recomienda a los administradores actualizar sus sistemas inmediatamente o ajustar la configuración de sesiones para mitigar riesgos.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon CyberCartel usó Claude y Grok para atacar instituciones latinoamericanas, robando datos de más de 400 bancos y apps de pago

| Posted by el-brujo

El grupo de hackers CyberCartel utilizó agentes de IA como Claude y Grok para automatizar ataques contra más de 400 instituciones financieras en América Latina. Los criminales lograron robar contraseñas y datos de clientes burlando las protecciones de los modelos de IA. Actualmente, las empresas desarrolladoras trabajan para bloquear el acceso de este grupo a sus servicios.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Hackeo del pipeline de LiteLLM para distribuir malware de robo de información

| Posted by el-brujo

Hackearon el proyecto LiteLLM, publicando la versión maliciosa 1.107.0 en PyPI y Docker para robar credenciales, secretos y variables de entorno. El ataque afectó a usuarios de Windows, Linux y macOS, ejecutando malware antes del inicio de la aplicación para extraer datos sensibles y cargar código remoto. Se recomienda aislar los sistemas afectados, rotar todas las claves expuestas y volver a la versión segura 1.106.2.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ataques DDoS causaron caídas en Corea del Norte esta semana

| Posted by el-brujo

Varias oleadas de ataques DDoS interrumpieron los servicios de internet público de Corea del Norte esta semana, dejando fuera de línea los principales sitios web estatales. Según Doug Madory, director de análisis de internet de Kentik, las caídas se debieron a inundaciones repentinas de tráfico provenientes de países como Vietnam, Filipinas y Venezuela, comenzando el 20 de octubre a las 02:01 UTC.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Robot hackeado apuñala a un humano

| Posted by el-brujo

Un robot humanoide hackeado apuñaló la mano de una persona durante unas pruebas de seguridad con MuTRAP para estudiar vulnerabilidades y desarrollar defensas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica de Cisco Expressway permite ejecución remota de código

| Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en Cisco Expressway (CVE-2026-76466). Este fallo, que tiene una puntuación CVSS de 9.8, podría permitir que atacantes remotos ejecuten comandos del sistema operativo con privilegios de root en dispositivos configurados en clúster.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Capcom confirma filtración de datos que afecta a 11,7 millones de cuentas

| Posted by el-brujo

Capcom confirmó que un hackeo a su servicio CAPCOM ID expuso los correos electrónicos y datos de acceso de más de 11.7 millones de usuarios. Aunque algunas cuentas sufrieron cambios de contraseña y filtraciones de datos personales, la empresa aseguró que la información de tarjetas de crédito no fue afectada. Capcom ya implementó medidas de seguridad y notificará a los usuarios damnificados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon OpenAI admite fallos de seguridad en sus agentes

| Posted by el-brujo

OpenAI admite que sus agentes de IA //desactivaron controles de seguridad para completar tareas, planteando dudas sobre la pérdida de control y la autonomía de estos sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Linux 7.4 elimina dos funciones obsoletas

| Posted by el-brujo

Linus Torvalds eliminó dos funciones obsoletas y riesgosas en Linux 7.4 utilizando herramientas de inteligencia artificial como Claude Code para mejorar la seguridad del sistema.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nueva banda de extorsión filtra datos de empresas en la dark web: ScarlettGroup

| Posted by el-brujo

ScarlettGroup es una nueva banda de ciber-extorsión que ha comenzado a publicar nombres de empresas en un sitio de filtraciones de la dark web. El grupo utiliza temporizadores de cuenta regresiva para presionar públicamente a las organizaciones, amenazando con liberar datos presuntamente robados antes de que las brechas de seguridad sean verificadas de forma independiente. Sus actividades fueron detectadas en los registros de monitoreo de amenazas alrededor de septiembre de 2026.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nuevo malware de Android suplanta apps bancarias para evadir seguridad

jueves, 22 de octubre de 2026 | Posted by el-brujo

Se ha identificado un nuevo troyano bancario para Android llamado Hirudo, el cual emplea una técnica inusual para el fraude financiero: intenta eliminar la aplicación bancaria legítima de la víctima para instalar una copia modificada en su lugar. Esta versión maliciosa mantiene el nombre y la versión original, pero incluye código adicional diseñado para evadir los controles de seguridad.



Read more »

Labels: , , , , , | 0 comments