Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Labels

vulnerabilidad ( 2211 ) seguridad ( 2074 ) software ( 1431 ) hardware ( 1079 ) google ( 855 ) privacidad ( 722 ) Malware ( 711 ) exploit ( 684 ) ransomware ( 570 ) android ( 526 ) Windows ( 521 ) linux ( 489 ) cve ( 383 ) nvidia ( 377 ) tutorial ( 302 ) hacking ( 286 ) manual ( 283 ) ssd ( 187 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 141 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 83 ) herramientas ( 80 ) adobe ( 77 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Showing posts with label seguridad. Show all posts
Showing posts with label seguridad. Show all posts

PostHeaderIcon Jailbreak untethered de iOS 27.0.1 demostrado en iPhone 18 Pro

Saturday, October 17, 2026 | Posted by el-brujo

Investigadores de la firma de ciberseguridad Calif realizaron una demostración en vivo de un jailbreak "untethered" para iOS 27.0.1 en el nuevo iPhone 18 Pro. El evento tuvo lugar el 16 de octubre durante la conferencia Hexacon 2026 en París, siendo una de las primeras pruebas públicas de vulnerabilidades en el software y hardware más recientes de Apple.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google corrige 10 vulnerabilidades de Chrome, incluida una hallada con Claude AI

| Posted by el-brujo

Google ha lanzado una actualización de seguridad para la versión estable de Chrome que corrige 10 vulnerabilidades en Windows, Mac y Linux. Entre los fallos corregidos destaca una corrupción de memoria DOM de severidad alta, reportada por Xinyang Ge de Anthropic (Claude AI). En total, la actualización soluciona una vulnerabilidad crítica, seis de severidad alta y tres de severidad media.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google añade tu número a cada cuenta de Android

| Posted by el-brujo

Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google iniciada en el teléfono. Esta configuración está activada por defecto, lo que genera preocupaciones de privacidad para aquellos usuarios que desean mantener separadas sus cuentas personales, laborales o secundarias. Según la documentación de Google, este proceso afecta tanto a las cuentas ya existentes como a las que se añadan posteriormente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ladrón roba tarjetas SD a fotógrafo escolar en violento asalto

Friday, October 16, 2026 | Posted by el-brujo

Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Usan fallos de D-Link, Ubiquiti y SAP para crear redes proxy

| Posted by el-brujo

Una campaña de cibercrimen ha comprometido al menos 143 dispositivos en 34 países aprovechando vulnerabilidades en productos de D-Link, Ubiquiti y SAP. Los atacantes instalaron el software de proxy Pawns.app, transformando las conexiones de las víctimas en nodos de proxy residenciales para enrutar tráfico de internet a través de sus direcciones IP reales.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Red de phishing china: mil millones de mensajes contra 75.000 entidades

| Posted by el-brujo

Una red de phishing gestionada desde China ha sido vinculada al envío de mil millones de correos electrónicos fraudulentos, afectando a unas 75.000 organizaciones. La operación utiliza Iron Man System, una plataforma de pago que permite a los cibercriminales desplegar sitios web falsos y recolectar información sensible sin necesidad de desarrollar sus propias herramientas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Malware infeccioso mediante anuncios

| Posted by el-brujo

Descubren un malware que permite infectar equipos con solo mostrar un anuncio mediante una red publicitaria utilizada por una empresa israelí y firmas de spyware para espiar usuarios.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Jev y otros modelos de decisión siguen siendo vulnerables a la inyección de prompts

| Posted by el-brujo

En el ámbito de la IA, investigadores de HiddenLayer demostraron que los modelos de decisión como Jev siguen siendo susceptibles a inyecciones de prompts indirectas y manipulaciones, similar a los LLM tradicionales. Esto advierte que cambiar la estrategia de salida de texto por probabilidades no elimina los riesgos de seguridad.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Microsoft Defender ya es compatible con Linux

| Posted by el-brujo

Microsoft Defender ya es compatible con ordenadores de escritorio con Linux, actualmente en fase de vista previa pública y enfocado a empresas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon X elimina 13.000 cuentas sospechosas de injerencia antes de las elecciones intermedias de EE. UU.

Thursday, October 15, 2026 | Posted by el-brujo

X eliminó más de 13,000 cuentas vinculadas a operaciones de influencia de Irán, Rusia y China previo a las elecciones de EE. UU. La plataforma sigue confiando en las Notas de la Comunidad para la moderación de contenido a pesar de las críticas externas.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Aumentan ataques de ransomware: criminales ahora apuntan a empleados y familias

| Posted by el-brujo

Las bandas de ransomware han evolucionado más allá del bloqueo de archivos y el robo de datos, comenzando a amenazar directamente a empleados, ejecutivos y sus familias para forzar los pagos. Según el Informe de Riesgos de Ransomware 2026 de Semperis, el 37% de los ataques exitosos incluyeron amenazas contra amigos o familiares de los trabajadores, lo que demuestra que el ransomware ya no es solo una crisis técnica, sino un ataque personal.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Agencia de Asistencia Legal del Reino Unido: Hackers roban registros desde 1978

| Posted by el-brujo

La Agencia de Asistencia Legal (LAA) del Reino Unido sufrió un ciberataque en abril de 2025, resultando en el robo de datos sensibles de solicitantes y proveedores que datan desde 1978. La filtración incluye información personal, antecedentes penales y detalles financieros, aunque no hay evidencia de que los datos hayan sido publicados. En respuesta, el gobierno británico invertirá más de 200 millones de libras en modernizar y fortalecer la ciberseguridad de sus servicios legales.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La Policía Metropolitana es sancionada por el organismo de protección de datos tras el uso descontrolado de una plataforma contra hurtos

| Posted by el-brujo

El regulador de privacidad del Reino Unido ha sancionado a la Policía Metropolitana de Londres por usar la plataforma Auror sin los controles de protección de datos necesarios. Cientos de agentes subieron información personal de sospechosos ilegalmente, evidenciando fallos en la supervisión de software externo. La policía aceptó los errores y ahora implementa controles más estrictos tras regularizar el uso de la herramienta.




Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Sony cierra tienda de juegos gratis Overdrive para PS5

| Posted by el-brujo

Sony ha obligado al cierre de la tienda ilegal Overdrive, que ofrecía juegos gratuitos para PlayStation 5, mediante amenazas legales y la implementación de un nuevo parche de seguridad que elimina el contenido pirata.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ledger pide a los vendedores de Asia detener las ventas tras un ataque a la cadena de suministro

| Posted by el-brujo

Ledger ha suspendido las ventas en el Sudeste Asiático y Hong Kong tras detectar que algunos revendedores, como CryptoBilis, vendieron billeteras físicas modificadas con implantes de hardware para robar frases semilla vía LTE. Estos dispositivos alterados son indetectables para los chequeos de integridad del sistema, afectando a usuarios en Asia y Europa. Ante esto, Trezor también ha decidido reducir su red de distribuidores para prevenir ataques similares en su cadena de suministro.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Reino Unido deja en duda las salvaguardias de IA para la Ley de Ciberseguridad

| Posted by el-brujo

El gobierno del Reino Unido enfrenta críticas por no incluir medidas legislativas específicas contra los riesgos de la IA en su nueva ley de ciberseguridad. Esto ocurre ante advertencias sobre amenazas autónomas y la incapacidad de las empresas del sector para autorregularse. 



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon PoC para fallo de Linux Vhost que permite escalada de privilegios root y escape de VM

| Posted by el-brujo

Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco soluciona vulnerabilidad zero-day en Secure Email Gateway aprovechada en ataques

Wednesday, October 14, 2026 | Posted by el-brujo

Cisco ha corregido una vulnerabilidad crítica de día cero (CVE-2026-76519) en su Secure Email Gateway (SEG) que permitía a atacantes remotos ejecutar comandos con privilegios de root mediante adjuntos de correo maliciosos. La falla afecta a instancias con el servicio de reputación de archivos activado y versiones obsoletas de Content Scanner Tools. Cisco insta a los administradores a actualizar sus sistemas, revisar los logs en busca de actividad sospechosa y renovar credenciales en caso de compromiso.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Wallets frías con chips espía: cuando los bitcoins se esfuman a través de una eSIM oculta

| Posted by el-brujo

Wallets frías de Ledger y Trezor han sido comprometidas mediante chips espía y eSIMs ocultas que roban las claves secretas, resultando en pérdidas millonarias. Se recomienda comprar únicamente a fabricantes oficiales y evitar distribuidores no autorizados o segunda mano.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Kimsuky usa currículums maliciosos para desplegar el ransomware Funhouse

| Posted by el-brujo

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de textos Hangul disfrazado de solicitud de empleo, el cual sirve como punto de entrada para una cadena de scripts y herramientas de acceso remoto que finalmente encriptan los archivos de la víctima.



Read more »

Labels: , , , , , | 0 comments