seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Ucrania denuncia que el servicio de inteligencia ruso utilizó mensajes de soporte falsos para robar credenciales de mensajería

lunes, 29 de junio de 2026 | Publicado por el-brujo | Editar entrada

El Servicio de Seguridad de Ucrania y el FBI detectaron una campaña de inteligencia rusa para hackear cuentas de mensajería de funcionarios, militares y activistas en Ucrania, Europa y EE. UU. Los atacantes utilizan mensajes SMS falsos para robar credenciales y obtener información sensible política, militar y económica. Se recomienda activar la autenticación de dos pasos y evitar compartir códigos o hacer clic en enlaces sospechosos.

Etiquetas: ciberataque , espionaje , inteligencia , phishing , rusia , seguridad | 0 comentarios

IP Crawl, la colección de webcams abiertas que no deberían estar enseñando imágenes al mundo

| Publicado por el-brujo | Editar entrada

IP Crawl es un sitio web que recopila imágenes de más de 14.000 webcams abiertas en 120 países para evidenciar la falta de seguridad en dispositivos IoT y configuraciones deficientes de fabricantes como Hikvision o D-Link.

Etiquetas: internet , iot , privacidad , seguridad , vulnerabilidad , webcam | 0 comentarios

Chrome cifrará tus pestañas abiertas

| Publicado por el-brujo | Editar entrada

Google Chrome implementa el Cifrado de sesión para proteger los datos de las pestañas abiertas y mejorar la seguridad del usuario.

Etiquetas: chrome , cifrado , google , navegador , seguridad , sesion | 0 comentarios

Una guía para elegir el mejor DNS público; práctica y divulgativa a la vez

| Publicado por el-brujo | Editar entrada

Patrik Wallström ha creado una guía práctica para comparar 29 DNS públicos basándose en criterios de privacidad, bloqueo de malware y velocidad, permitiendo al usuario elegir la mejor opción según sus necesidades específicas.

Etiquetas: dns , guia , internet , privacidad , red , seguridad | 0 comentarios

Fallo en Amazon Q permitía ejecutar código y robar credenciales de la nube mediante repositorios de Git manipulados

domingo, 28 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se detectó una falla grave en el asistente de IA Amazon Q para VS Code que permitía ejecutar código malicioso al abrir ciertos repositorios de Git. El error residía en la carga automática de configuraciones MCP sin consentimiento, exponiendo credenciales de AWS y claves API. Amazon ya solucionó el problema en la versión 1.65.0 de su servidor de lenguaje.

Etiquetas: amazon , codigo , cve , exploit , inteligencia artificial , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en python.org permitía falsificar peticiones API de administrador

| Publicado por el-brujo | Editar entrada

Se ha corregido una vulnerabilidad crítica de omisión de autenticación en la API de gestión de versiones de python.org. Este fallo podría haber permitido a los atacantes suplantar a administradores y redirigir a millones de usuarios hacia URLs de descarga maliciosas. El problema fue reportado el 23 de febrero de 2026 por Splitline Ng del equipo de investigación DEVCORE y fue solucionado en menos de 48 horas.

Etiquetas: api , autenticación , informática , python , seguridad , vulnerabilidad | 0 comentarios

Hackeo en Leroy Merlin: miles de clientes expuestos

| Publicado por el-brujo | Editar entrada

Leroy Merlin España ha sufrido un hackeo en su web que ha dejado expuestos los datos personales de más de 50.000 clientes, incluyendo DNI, contacto y facturación.

Etiquetas: cliente , dato , empresa , filtracion , hackeo , seguridad | 0 comentarios

LastPass sufre nueva filtración de datos

| Publicado por el-brujo | Editar entrada

LastPass sufre una nueva brecha de seguridad que ha provocado la filtración de datos de sus usuarios, agravando su historial de vulnerabilidades.

Etiquetas: brecha , contraseña , dato , hackeo , lastpass , seguridad | 0 comentarios

Habilidad fraudulenta de agentes de IA supera escaneos de seguridad y alcanzaría a 26.000 agentes

sábado, 27 de junio de 2026 | Publicado por el-brujo | Editar entrada

La empresa de seguridad AIR demostró que es posible engañar a los escáneres de seguridad y usuarios mediante la creación de habilidades de IA falsas. Al utilizar enlaces externos que cambian después de la revisión, lograron infectar aproximadamente 26,000 agentes sin ser detectados. El experimento advierte que confiar solo en escaneos iniciales o reputación en GitHub es insuficiente para prevenir ataques.

Etiquetas: agente , escaneo , inteligencia artificial , malware , seguridad , vulnerabilidad | 0 comentarios

GitHub actualiza actions/checkout para bloquear patrones comunes de ataques Pwn Request

| Publicado por el-brujo | Editar entrada

GitHub actualizará actions/checkout para bloquear ataques de pwn request que explotan el disparador pull_request_target. Esta medida evita que código malicioso de repositorios forkeados se ejecute con privilegios completos y acceda a secretos. El cambio será efectivo a partir de junio de 2026 para fortalecer la seguridad de la cadena de suministro de software.

Etiquetas: ataque , automatización , github , seguridad , software , vulnerabilidad | 0 comentarios

Casi la mitad de las apps de LG y Samsung venden tu IP

| Publicado por el-brujo | Editar entrada

Una investigación reciente reveló que 2.058 de 6.038 aplicaciones en los ecosistemas LG webOS y Samsung Tizen incluyen SDK de proxies residenciales. Esto permite que los televisores inteligentes funcionen como nodos de salida para el tráfico de internet de terceros. Aunque estas aplicaciones parecen inofensivas (como relojes o juegos), en realidad operan como nodos en redes comerciales para vender las direcciones IP de los usuarios.

Etiquetas: aplicación , datos , privacidad , seguridad , televisor , vulnerabilidad | 0 comentarios

Operadora japonesa expone 14,2 millones de credenciales de correo electrónico

| Publicado por el-brujo | Editar entrada

La operadora japonesa KDDI sufrió un acceso no autorizado a su sistema de correo electrónico, afectando a unos 14,2 millones de usuarios y proveedores locales. El ataque ocurrió debido a una vulnerabilidad en un software externo, comprometiendo posiblemente direcciones de correo y contraseñas cifradas. Aunque la empresa detuvo la intrusión y reforzó su seguridad, aún investiga el alcance total del incidente.

Etiquetas: ciberataque , email , filtración , isp , japón , kddi , seguridad , vulnerabilidad | 0 comentarios

Claude Fable 5 escribió código del kernel de Windows en Rust en 38 minutos

| Publicado por el-brujo | Editar entrada

Claude Fable 5, la IA de Anthropic, logró generar un kernel de Windows compatible con NT escrito en el lenguaje Rust (denominado ntoskrnl-rs) desde un directorio vacío en solo 38 minutos. Este hecho, documentado el 22 de junio de 2026, plantea interrogantes críticos sobre la seguridad de las infraestructuras y la confianza en el código generado por inteligencia artificial.

Etiquetas: ia , kernel , programacion , rust , seguridad , windows | 0 comentarios

Caducó certificado de Secure Boot de Windows: miles de millones de PC afectados, incluyendo Linux

| Publicado por el-brujo | Editar entrada

A partir del 24 de junio de 2026, han comenzado a expirar los certificados originales de Secure Boot de Microsoft. El Microsoft Corporation KEK CA 2011 venció primero, seguido por el Microsoft UEFI CA 2011 el 27 de junio, y el Microsoft Windows Production PCA 2011 expirará el 19 de octubre de 2026. Esta situación afecta a miles de millones de ordenadores, incluyendo aquellos que utilizan distribuciones de Linux.

Etiquetas: boot , certificado , linux , microsoft , seguridad , windows | 0 comentarios

Algoritmo suizo que quitará el carné por no respetar la distancia

| Publicado por el-brujo | Editar entrada

Un algoritmo suizo que mide la distancia de seguridad al milisegundo mediante cámaras policiales podría llegar a España y provocar la pérdida del carné.

Etiquetas: coche , distancia , policía , seguridad , tecnología , vigilancia | 0 comentarios

Fallo de seguridad en Apache Tomcat Tribes

viernes, 26 de junio de 2026 | Publicado por el-brujo | Editar entrada

La vulnerabilidad CVE-2026-34486 en Apache Tomcat Tribes surgió por un refactoring que cambió un diseño fail-closed a uno fail-open, permitiendo que mensajes no autenticados llegasen a la capa de deserialización al mover una línea de código fuera de un bloque try-catch.

Etiquetas: criptografía , deserialización , refactoring , seguridad , tomcat , vulnerabilidad | 0 comentarios

Nuevo exploit de COW en Linux permite acceso root mediante el envenenamiento de binarios en caché

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad en el kernel de Linux (CVE-2026-46331) que permite a un usuario local sin privilegios obtener acceso root. El fallo ocurre en el subsistema de control de tráfico, permitiendo corromper la memoria caché de archivos críticos sin alterar el disco. Se recomienda actualizar el kernel inmediatamente o deshabilitar los espacios de nombres de usuario no privilegiados.

Etiquetas: exploit , kernel , linux , root , seguridad , vulnerabilidad | 0 comentarios

Windows 10 tendrá soporte hasta 2027

| Publicado por el-brujo | Editar entrada

Microsoft ha extendido el soporte de seguridad gratuito (ESU) de Windows 10 para consumidores hasta el 12 de octubre de 2027.

Etiquetas: actualización , microsoft , seguridad , software , soporte , windows | 0 comentarios

La policía de Londres implementa reconocimiento facial en tiempo real en el West End

| Publicado por el-brujo | Editar entrada

La Policía Metropolitana de Londres implementará cámaras fijas de reconocimiento facial en el West End y Soho tras un piloto en Croydon. Mientras la policía defiende la eficacia de la medida para realizar arrestos, el grupo Big Brother Watch advierte sobre la falta de regulación legal y los riesgos de sesgos raciales. El comisionado Mark Rowley planea expandir el uso de IA y drones pese a los recortes presupuestarios y conflictos contractuales.

Etiquetas: biometría , londres , policía , privacidad , reconocimiento , seguridad , tecnología , vigilancia | 0 comentarios

Condenan a 18 meses de prisión a DraftKings conocido como 'Snoopy'

| Publicado por el-brujo | Editar entrada

Nathan Austad, conocido como "Snoopy", fue condenado a 18 meses de prisión por participar en un ciberataque a DraftKings en 2022. Junto a otros cómplices, comprometió unas 60,000 cuentas mediante el robo de credenciales y vendió el acceso a estas en tiendas online. Además de la cárcel, deberá pagar más de 1.7 millones de dólares en restituciones y decomisos.

Etiquetas: apuesta , ciberdelito , fraude , hackeo , seguridad , sentencia | 0 comentarios