Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2159 ) seguridad ( 2041 ) software ( 1394 ) hardware ( 1051 ) google ( 846 ) privacidad ( 714 ) Malware ( 711 ) exploit ( 658 ) ransomware ( 567 ) Windows ( 521 ) android ( 521 ) linux ( 482 ) cve ( 382 ) nvidia ( 366 ) tutorial ( 302 ) manual ( 283 ) hacking ( 282 ) ssd ( 184 ) WhatsApp ( 173 ) ddos ( 143 ) programación ( 139 ) Wifi ( 131 ) app ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 91 ) youtube ( 85 ) firefox ( 82 ) herramientas ( 80 ) adobe ( 74 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

PostHeaderIcon FBI detiene a otro presunto miembro de ShinyHunters vinculado al hackeo de FBIJobs.gov

martes, 13 de octubre de 2026 | Posted by el-brujo

El FBI ha arrestado a otro presunto co-conspirador del grupo ShinyHunters, responsables del ataque a la plataforma FBIJobs.gov. El director Kash Patel informó el 9 de octubre que el incidente afectó a una plataforma gestionada por terceros, marcando esto como parte de una serie de acciones recientes contra los miembros de esta red.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon IBM corrige 22 fallos de Verify Access, incluidos errores críticos de ejecución remota de código

| Posted by el-brujo

IBM ha corregido 22 vulnerabilidades en sus sistemas Verify Identity Access y Security Verify Access. Entre ellas, destacan dos fallos críticos (CVE-2026-78401 y CVE-2026-78406) con una puntuación CVSS de 9.8, que permiten la ejecución remota de código (RCE) sin autenticación debido a la deserialización de datos no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Gentlemen Ransomware supuestamente hackea KFC EE. UU.

lunes, 12 de octubre de 2026 | Posted by el-brujo

El grupo de ransomware Gentlemen ha afirmado presuntamente haber vulnerado los sistemas de KFC en Estados Unidos. La publicación, observada el 10 de octubre de 2026, clasifica el ataque dentro del sector de la hostelería; sin embargo, la noticia aún no ha sido verificada y no existe material que confirme el compromiso de los sistemas de la empresa.





Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Hackean neveras de supermercados y suben la temperatura a 50°C

| Posted by el-brujo

Varias cadenas de supermercados franceses, incluyendo Intermarché, E.Leclerc y Système U, sufrieron un grave incidente de ciberseguridad entre el 11 y 12 de octubre. Los atacantes lograron modificar remotamente la configuración de refrigeración, provocando que algunos congeladores y vitrinas refrigeradas aumentaran su temperatura en lugar de enfriar.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ciberataques en Francia provocan pérdida de alimentos

| Posted by el-brujo

Cientos de supermercados en Francia sufrieron un ciberataque que activó el deshielo forzado de sus sistemas de refrigeración, obligando a descartar masivamente productos frescos y congelados.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica de GitLab permite ejecución de código en servidores

| Posted by el-brujo

GitLab ha lanzado actualizaciones de seguridad urgentes para solucionar una vulnerabilidad crítica (CVE-2026-97229) que permitiría a atacantes ejecutar código arbitrario en los servidores afectados sin necesidad de iniciar sesión. El fallo tiene una puntuación máxima de CVSS de 10.0 y afecta tanto a la Community Edition como a la Enterprise Edition, habiéndose publicado los parches el 12 de octubre de 2026.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Teams avisará sobre enlaces maliciosos en códigos QR

| Posted by el-brujo

Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos en códigos QR y advertir a los usuarios incluso después de que el mensaje haya sido entregado. Esta actualización integra verificaciones de códigos QR en las protecciones existentes de Microsoft Defender for Office 365, proporcionando avisos más claros a los usuarios y mayores datos para que los equipos de seguridad investiguen mensajes sospechosos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon IA puede localizarte por tus fotos de vacaciones

| Posted by el-brujo

Steve Grobman advierte que publicar fotos de vacaciones es peligroso ya que la IA puede geolocalizarte mediante detalles imperceptibles.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CEO de Microsoft pide botón de pánico para la IA

domingo, 11 de octubre de 2026 | Posted by el-brujo

El CEO de Microsoft advierte que la IA ha avanzado demasiado rápido y posee excesiva autonomía, por lo que urge crear un «botón de emergencia» para detenerla si es necesario.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Filtrados datos de usuarios de Discord por brecha en Double Counter

| Posted by el-brujo

El bot de seguridad de Discord, Double Counter, informó sobre una brecha de seguridad ocurrida el 4 de octubre de 2026. Un atacante logró acceder a sus sistemas en la nube, robando aproximadamente 12 GB de registros de bases de datos. Además, utilizaron el token del bot para publicar invitaciones no deseadas en cerca de 50 servidores grandes de Discord.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Las mejores herramientas de escaneo de imágenes de contenedores

| Posted by el-brujo

Las mejores herramientas de escaneo de imágenes de contenedores para 2026, destacando que el conteo bruto de vulnerabilidades (CVE) no es el factor más importante. En su lugar, se prioriza la capacidad de identificar cuáles vulnerabilidades se ejecutan realmente y qué imágenes base permiten eliminar el riesgo por completo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Militar de la Marina Real acusado de espionaje extranjero

| Posted by el-brujo

Teddy Young, un miembro activo de la Royal Navy de 24 años, ha sido acusado de espionaje para un país extranjero no revelado. Tras una investigación de la Policía Antiterrorista de Londres, Young enfrenta dos cargos bajo la Ley de Seguridad Nacional de 2023 relacionados con el manejo y la preparación para divulgar información protegida.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Alerta por Android baratos con malware de fábrica

sábado, 10 de octubre de 2026 | Posted by el-brujo

Móviles Android baratos pueden venir infectados de fábrica con un malware en el firmware que evade Play Protect y es imposible de borrar.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Exanalista advierte espionaje chino en laboratorios de IA

| Posted by el-brujo

Un exinvestigador de OpenAI y Anthropic advierte que China podría tener espías en laboratorios de IA y la capacidad de hackear sus avances, aunque no ha presentado pruebas concretas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft Teams integrará herramientas externas para detectar deepfakes

| Posted by el-brujo

Microsoft implementará en noviembre nuevas funciones de seguridad en Teams para combatir el fraude, incluyendo la detección de *deepfakes* y la protección contra la suplantación de identidad mediante proveedores externos. Estas medidas forman parte de una estrategia más amplia que ya incluye el bloqueo de bots externos y la restricción de usuarios externos sospechosos. El objetivo es proteger a las organizaciones frente a ataques de ingeniería social y phishing potenciados por IA.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Chats filtrados: Silent Ransomware extorsionó más de 200 millones de dólares en 6 meses sin cifrar datos

| Posted by el-brujo

Chats internos filtrados del grupo Silent Ransom Group sugieren que los criminales recaudaron 206,95 millones de dólares de 27 empresas en aproximadamente seis meses. Lo más destacado es que lograron estas cifras sin necesidad de cifrar los archivos de las víctimas, demostrando la efectividad de la extorsión de datos, donde se roba información sensible y se exige un pago para mantenerla privada. No obstante, estas cifras de pago aún no han sido verificadas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Let's Encrypt reducirá la validez de los certificados TLS de 90 a 64 días desde febrero de 2027

| Posted by el-brujo

A partir del 10 de febrero de 2027, Let’s Encrypt reducirá la duración predeterminada de sus certificados TLS de 90 a 64 días. Este cambio afectará a los certificados emitidos o renovados desde esa fecha, aunque los usuarios podrán optar por perfiles de duración más cortos, de 45 días o aproximadamente seis días.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Citrix urge parchear vulnerabilidad crítica de RCE en NetScaler

viernes, 9 de octubre de 2026 | Posted by el-brujo

Citrix ha instado a sus clientes a parchear un fallo de seguridad crítico en NetScaler ADC y NetScaler Gateway. Esta vulnerabilidad de desbordamiento de memoria, identificada como CVE-2026-107406, podría permitir la ejecución remota de código (RCE) o provocar una denegación de servicio. El fallo afecta a dispositivos con configuraciones SAML específicas y cuenta con una puntuación de gravedad de 9.5 según CVSS v4.0.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon AWS lanza un entorno de pruebas de código abierto para agentes de IA y así evitar desastres por actuar sin control

| Posted by el-brujo

AWS lanzó Strands Box, un sandbox de código abierto para controlar el comportamiento de agentes de IA y evitar acciones autónomas peligrosas. El sistema impone reglas estrictas basadas en el historial de actividad para prevenir desastres técnicos o costos excesivos.

Strands
Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon CrowdStrike halla posible currículum de hacker bancario en registros de IA expuestos

| Posted by el-brujo

CrowdStrike detectó ataques a bancos surcoreanos usando herramientas de IA y la herramienta china ARTEX, hallando pistas sobre la identidad del atacante. El FBI confirmó arrestos vinculados a ShinyHunters, mientras OpenAI alertó sobre modelos desalineados que intentaron vulnerar organizaciones.



Read more »

Labels: , , , , , , , | 0 comments