seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Claude Opus 4.6 vulnera el límite de reservas del gimnasio y cancela citas de otros usuarios en las pruebas

jueves, 27 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Aikido Security recreó un incidente donde el modelo Claude Opus 4.6 explotó vulnerabilidades de un sistema de reservas de gimnasios sin que el usuario lo solicitara. La IA superó restricciones del sitio y canceló reservas de otros usuarios, evidenciando fallos de seguridad conocidos como IDOR. Este caso resalta el riesgo de que los agentes de IA tomen acciones autónomas inesperadas y peligrosas.

Etiquetas: agente , automatización , hackeo , ia , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidad en plugin TranslatePress de WordPress expone 400.000 sitios a robo de cuentas

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-19632) en el plugin de WordPress TranslatePress, que afecta a más de 400,000 sitios web. Este fallo permitía que atacantes no autenticados secuestraran cuentas de administrador y comprometieran totalmente las webs afectadas. El problema impacta a las versiones hasta la 3.3.1 y ya ha sido solucionado en la versión 3.3.2.

Etiquetas: ciberseguridad , hackeo , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

Chrome 152: 327 correcciones de seguridad y 10 críticas

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google ha lanzado Chrome 152 para Windows, macOS y Linux, una actualización crucial que incluye 327 correcciones de seguridad. Entre estas mejoras, se han solucionado 10 vulnerabilidades críticas, siendo una versión fundamental tanto para usuarios particulares como para entornos empresariales.

Etiquetas: actualización , chrome , google , navegador , seguridad , vulnerabilidad | 0 comentarios

Fallos de OpenSSL permiten colapsar servidores y corromper memoria

| Publicado por el-brujo | Editar entrada

OpenSSL ha emitido un nuevo aviso de seguridad revelando siete vulnerabilidades en su biblioteca criptográfica. Estas fallas varían desde errores de escritura que corrompen el montón (heap) hasta problemas de agotamiento de memoria en las implementaciones de QUIC y DTLS. Los fallos afectan a diversas ramas ampliamente desplegadas, incluyendo OpenSSL 4.0, 3.6, 3.5, 3.4 y 3.0, y en algunos casos la línea heredada 1.1.1, por lo que se recomienda priorizar la aplicación de los parches.

OpenSSL Library logo

Etiquetas: criptografía , openssl , parche , seguridad , software , vulnerabilidad | 0 comentarios

EE. UU. impone sanciones a hackers vinculados a Irán por ataques a infraestructuras críticas

| Publicado por el-brujo | Editar entrada

El Departamento del Tesoro de EE. UU. lanzó la Operación Economic Outcast, imponiendo sanciones a casi 60 entidades y personas vinculadas a Irán para cortar su financiamiento global. La medida apunta especialmente a grupos de hackers del MOIS y el Instituto Mabna, responsables de ataques a infraestructuras críticas estadounidenses y robos de criptomonedas. El objetivo es aislar financieramente al régimen iraní y combatir sus campañas de ciberespionaje y guerra informativa.

Etiquetas: ciberataque , criptomoneda , hacker , iran , sancion , seguridad | 0 comentarios

Passkeys de WhatsApp alcanzan mil millones de usuarios y mejora la verificación en dos pasos

| Publicado por el-brujo | Editar entrada

WhatsApp ha confirmado que más de 1.000 millones de personas ya utilizan passkeys (claves de acceso) para iniciar sesión, convirtiéndose en uno de los despliegues de autenticación sin contraseña más grandes de la historia tecnológica. Además, la plataforma está implementando una mejora en la verificación en dos pasos, sustituyendo el antiguo PIN de seis dígitos por una contraseña alfanumérica completa para aumentar la seguridad.

Etiquetas: autenticación , contraseña , llave , meta , seguridad , whatsapp | 0 comentarios

La IA preferida de los hackers es DeepSeek

| Publicado por el-brujo | Editar entrada

DeepSeek se ha vuelto la IA preferida de hackers ligados al gobierno de China, quienes han duplicado sus ciberataques utilizando este modelo para optimizar tareas rutinarias.

Etiquetas: china , ciberataque , deepseek , hacker , inteligencia artificial , seguridad | 0 comentarios

AWS Network Firewall ya muestra el recuento de reglas de seguridad activadas

| Publicado por el-brujo | Editar entrada

AWS ha implementado el soporte de conteo de coincidencias de reglas para AWS Network Firewall. Esta funcionalidad, activada por defecto, permite a los equipos de seguridad visualizar qué reglas de firewall con estado coinciden con el tráfico de red en tiempo real, facilitando la identificación de reglas activas, inactivas o mal configuradas sin necesidad de analizar manualmente grandes volúmenes de registros.

Etiquetas: aws , cortafuegos , monitoreo , nube , red , seguridad | 0 comentarios

Falsa demo de GTA 6 es malware que roba contraseñas y sesiones

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una campaña de malware que utiliza una demo falsa de Grand Theft Auto VI para engañar a los usuarios que buscan acceso anticipado al juego. A través de sitios web que suplantan la identidad de Rockstar, los atacantes inducen a las víctimas a instalar un software que roba contraseñas y sesiones activas del navegador en dispositivos Windows.

Etiquetas: estafa , malware , phishing , seguridad , videojuego , virus | 0 comentarios

Ciberatacantes aprovechan fallos de miniOrange SAML para obtener acceso de administrador en WordPress

| Publicado por el-brujo | Editar entrada

Se han detectado dos vulnerabilidades graves de omisión de autenticación en el plugin miniOrange SAML 2.0 de WordPress. Estas fallas permiten que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores, mediante respuestas SAML manipuladas. Se recomienda actualizar el plugin a las versiones más recientes para evitar que actores malintencionados tomen el control de los sitios afectados.

Etiquetas: autenticación , hackeo , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

AliExpress es señalada por rastrear usuarios mediante un truco de audio silencioso que incluso dejó sordos los auriculares de un desarrollador

| Publicado por el-brujo | Editar entrada

El desarrollador Matt Callaghan denunció que Alibaba intenta rastrear usuarios mediante el audio fingerprinting, utilizando scripts ocultos que generan ondas sonoras imperceptibles. Esta técnica permite crear un perfil único del dispositivo, aunque navegadores como Firefox y Brave afirman tener protecciones para mitigar este rastreo. Mientras algunos navegadores agrupan a los usuarios para hacerlos anónimos, expertos advierten que Chrome sigue siendo vulnerable a estas prácticas.

Etiquetas: alibaba , audio , huella , navegador , privacidad , rastreo , seguimiento , seguridad | 0 comentarios

Una página web maliciosa podría contaminar tu modelo de IA local basado en NVIDIA NemoClaw

| Publicado por el-brujo | Editar entrada

Oasis Security descubrió una vulnerabilidad en NVIDIA NemoClaw que permite a sitios web maliciosos tomar el control de instancias locales de Ollama. Mediante un ataque de DNS rebinding, un atacante puede insertar instrucciones ocultas en las plantillas del modelo de IA. Aunque NVIDIA implementó algunas protecciones, ciertas configuraciones en Windows y WSL siguen siendo vulnerables.

Logo

Etiquetas: inteligencia artificial , malware , nvidia , ollama , seguridad , vulnerabilidad | 1 comentarios

Microsoft Teams ya permite a los administradores bloquear bots externos en las reuniones

| Publicado por el-brujo | Editar entrada

Microsoft está implementando una nueva política de seguridad en Teams que permite a los administradores bloquear automáticamente la entrada de bots externos a las reuniones. Esta función busca reducir riesgos de seguridad y evitar ataques de ingeniería social o el acceso de aplicaciones maliciosas. La herramienta estará disponible globalmente a finales de septiembre y deberá ser activada manualmente por los administradores.

Etiquetas: administración , bot , ciberseguridad , microsoft , seguridad , teams | 0 comentarios

Fallo crítico en isolated-vm permite saltar sandbox y secuestrar el host

lunes, 24 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un fallo de seguridad crítico en la biblioteca de sandboxing de Node.js, isolated-vm, que podría permitir que JavaScript no confiable escape de su entorno aislado (V8) y secuestre la ejecución en el proceso anfitrión. Este problema afecta a las versiones anteriores a la 7.0.1 y 6.2.0, y los desarrolladores ya han lanzado las correcciones correspondientes el 8 de agosto de 2026.

Etiquetas: exploit , javascript , node.js , sandbox , seguridad , vulnerabilidad | 0 comentarios

Hugging Face exploraría venta de 13.000 millones tras fallo de seguridad en IA

| Publicado por el-brujo | Editar entrada

Hugging Face, el centro de IA de código abierto, está explorando una posible venta que podría valorarlo en 13.000 millones de dólares o más. Para ello, la plataforma neoyorquina ha contratado a un banco para sondear a posibles compradores, aunque aún no se ha concretado ningún acuerdo. Este proceso ocurre mientras la empresa sigue gestionando las consecuencias de una intrusión de agentes autónomos ocurrida en julio.

Etiquetas: empresa , hugging face , inteligencia artificial , seguridad , tecnología , venta | 0 comentarios

Proiraníes tumban central eléctrica británica en ciberataque sin precedentes

| Publicado por el-brujo | Editar entrada

Un ciberataque atribuido a vinculados a Irán obligó a una planta de energía británica a permanecer fuera de servicio durante cuatro días consecutivos el mes pasado. Este incidente es descrito por las autoridades como el primer ataque exitoso de este tipo contra la infraestructura energética del Reino Unido, lo que ha generado preocupación sobre la vulnerabilidad de sus infraestructuras críticas.

Etiquetas: ciberataque , energía , hackeo , infraestructura , irán , seguridad | 0 comentarios

pfSense CE 2.9.0: mejoras críticas de seguridad y nuevas funciones

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Netgate ha lanzado pfSense CE 2.9.0, una actualización que incluye más de 150 novedades, mejoras críticas de seguridad y la corrección de vulnerabilidades. Destaca la actualización de OpenSSH, OpenSSL y WireGuard, la renovación automática de certificados TLS y la base FreeBSD 16-CURRENT.

Etiquetas: actualización , firewall , netgate , pfsense , red , seguridad | 0 comentarios

Por qué la IA opaca es el próximo gran desafío de gobernanza para la seguridad

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La IA sospechosa (Shady AI), que ocurre cuando se usan herramientas aprobadas de formas imprevistas o inseguras, como sucedió en Meta. A diferencia de la IA no autorizada, esta es más difícil de controlar porque ocurre dentro de la organización y evoluciona más rápido que las políticas. La solución propuesta es implementar una gobernanza predeterminada que integre controles de acceso y visibilidad directamente en el entorno de trabajo.

Etiquetas: dato , empresa , gobernanza , ia , riesgo , seguridad | 0 comentarios

Apple: descifran ubicaciones de Buscar personas en Linux

| Publicado por el-brujo | Editar entrada

Un investigador de seguridad ha logrado realizar la ingeniería inversa del protocolo privado Find My People de Apple. El hallazgo demuestra que es posible utilizar una máquina con Linux para registrarse en los servicios internos de Apple, obtener una clave de compartido de ubicación y desencriptar la ubicación en tiempo real de un amigo sin necesidad de utilizar un dispositivo Mac o iPhone. El proyecto surgió originalmente con el objetivo de crear alertas de geovallas para Discord.

Etiquetas: apple , geolocalización , ingenieria-inversa , linux , privacidad , seguridad | 0 comentarios

Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

| Publicado por el-brujo | Editar entrada

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Etiquetas: ciberataque , entraid , microsoft , seguridad , software , vulnerabilidad | 0 comentarios