seguridad Blog elhacker.NET

Showing posts with label seguridad. Show all posts

Policías espían mujeres con cámaras de tráfico en EE UU

Tuesday, 4 August 2026 | Posted by el-brujo | Edit Post

Docenas de policías en Estados Unidos están acusados de espiar a mujeres utilizando indebidamente las cámaras de vigilancia de matrículas para rastrear sus movimientos.

Labels: abuso , delito , espionaje , policía , seguridad , vigilancia | 0 comments

Vulnerabilidad crítica de lectura de archivos en Gitea permite ejecución remota de código

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad de seguridad crítica en Gitea (CVE-2026-59774) que permite a atacantes remotos no autenticados leer archivos arbitrarios de los servidores afectados y, potencialmente, escalar el ataque para lograr la ejecución remota de código. Este fallo impacta las versiones desde la 1.22.1 hasta la 1.27.0, y ha sido solucionado en la versión 1.27.1.

Labels: cve , exploit , gitea , seguridad , software , vulnerabilidad | 0 comments

OpenAI revela cómo cibercriminales usan ChatGPT para estafas

| Posted by el-brujo | Edit Post

Las estafas en línea son cada vez más organizadas y personales, dificultando su detección. Actualmente, las redes criminales utilizan inteligencia artificial para generar mensajes creíbles, identidades falsas y sitios web fraudulentos para alcanzar a más víctimas. Recientemente, se desarticuló una operación que empleaba engaños basados en romances, inversiones, juegos de azar y la suplantación de agentes de la ley para presionar a las personas y obligarlas a enviar dinero.

Labels: chatgpt , cybercrimen , estafa , fraude , inteligencia artificial , seguridad | 0 comments

Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

| Posted by el-brujo | Edit Post

cPanel ha corregido tres vulnerabilidades críticas, destacando la CVE-2026-58048 que permitía a usuarios autenticados ejecutar comandos SQL con privilegios de administrador y comprometer el sistema operativo. También se solucionó un problema de contrabando de solicitudes HTTP y una falla de escalada de privilegios en Exim. Se recomienda actualizar inmediatamente a las versiones parcheadas o aplicar las mitigaciones temporales sugeridas.

Labels: base de datos , cpanel , exploit , parche , seguridad , vulnerabilidad | 0 comments

Malware podría vulnerar cuentas protegidas con passkeys mediante ataques al Gestor de contraseñas de Google

| Posted by el-brujo | Edit Post

Investigadores de Unit 42 descubrieron que el malware en Windows puede saltarse la verificación de passkeys de Google Chrome sin que el usuario lo note. Los ataques aprovechan fallos en cómo se almacenan y validan las claves en el dispositivo y el servidor, no en la criptografía misma. Esto permite a los atacantes obtener acceso a cuentas sincronizadas extrayendo secretos de la memoria o manipulando el registro de dispositivos.

Labels: chrome , google , malware , passkey , seguridad , vulnerabilidad | 0 comments

Rails corrige vulnerabilidad crítica de ejecución remota de código en Active Storage

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica (CVE-2026-66066) en el framework Rails, específicamente en Active Storage al usar la librería libvips. Un atacante podría subir imágenes maliciosas para leer archivos del servidor y obtener claves secretas, lo que podría escalar a una ejecución remota de código (RCE). Se recomienda actualizar Rails y libvips inmediatamente, así como rotar todas las credenciales y claves maestras comprometidas.

Labels: cve , libvips , rails , rce , seguridad , vulnerabilidad | 0 comments

Cajas de Android TV económicas se hacen pasar por teléfonos y convierten la conexión de los usuarios en proxies

Monday, 3 August 2026 | Posted by el-brujo | Edit Post

Bitsight descubrió que algunas cajas de Android TV económicas contienen aplicaciones maliciosas que imitan teléfonos móviles para cometer fraude publicitario. La operación, atribuida a la empresa china Fengwo, también utiliza estos dispositivos como nodos de tráfico para redirigir conexiones de terceros. Se recomienda a los usuarios verificar la certificación de Play Protect y desconectar cualquier dispositivo sospechoso de su red.

Labels: android , botnet , dispositivo , fraude , malware , seguridad | 0 comments

GPT-Red: el modelo hacker de OpenAI

| Posted by el-brujo | Edit Post

GPT-Red es un modelo secreto de OpenAI diseñado para actuar como un superhacker que detecta errores de seguridad antes de que los modelos sean publicados.

Labels: gpt-red , hackeo , inteligencia artificial , openai , seguridad , software | 0 comments

Irán sospechoso de ciberataques a proveedores de agua de EE. UU. en 45 municipios; pueblos pequeños afectados y servicios pasaron a control manual

Sunday, 2 August 2026 | Posted by el-brujo | Edit Post

Siete estados de EE. UU. reportaron ciberataques contra sus sistemas de suministro de agua, afectando principalmente a municipios pequeños. Se sospecha que Irán está detrás de estas acciones, ya que no hubo demandas económicas y coinciden con tensiones políticas. Algunas localidades han tenido que recurrir al control manual para mantener el servicio.

Labels: agua , ciberataque , estadosunidos , hacker , infraestructura , iran , municipio , seguridad | 0 comments

Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

| Posted by el-brujo | Edit Post

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha emitido una advertencia urgente a las organizaciones de agua y aguas residuales debido al aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet.

Labels: inyección , parche , php , seguridad , software , vulnerabilidad | 0 comments

Comparativa mejores WAF

| Posted by el-brujo | Edit Post

Un WAF (cortafuegos de aplicaciones web) filtra el tráfico HTTP/S malicioso, como la inyección SQL, el cross-site scripting, el relleno de credenciales y el abuso de API, antes de que afecten a las aplicaciones. Para 2026, Cloudflare es la opción recomendada por su relación protección-precio y su amplia visibilidad de ataques, mientras que Akamai, Imperva y AWS WAF destacan en el segmento empresarial.

Labels: aplicación , ciberseguridad , firewall , seguridad , waf , web | 0 comments

Estados Unidos prohíbe la importación de robots por riesgos de seguridad y cadena de suministro

| Posted by el-brujo | Edit Post

El gobierno de Estados Unidos ha prohibido la venta de robots avanzados fabricados en el extranjero por motivos de seguridad nacional, citando riesgos de ciberataques y dependencia externa. La FCC incluirá estos dispositivos en su lista de productos prohibidos, aunque exceptuará a las empresas que fabriquen sus robots dentro de EE. UU. Esta medida beneficia a fabricantes locales como Tesla, buscando que solo los robots hechos en América operen en el país.

Labels: eeuu , fcc , importación , industria , prohibición , robot , seguridad , tecnología | 0 comments

Vulnerabilidad en FFmpeg de Home Assistant permite robo de archivos y ejecución de comandos root

Saturday, 1 August 2026 | Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad en Home Assistant relacionada con el manejo inadecuado de las entradas de FFmpeg. Este fallo, descubierto por investigadores de elttam, permite a un atacante robar archivos sensibles y, finalmente, lograr la ejecución de comandos a nivel de root en los sistemas afectados, evidenciando el riesgo de integrar herramientas multimedia sin una validación de entradas estricta.

Labels: cybersecurity , exploit , ffmpeg , homeassistant , seguridad , vulnerabilidad | 0 comments

Apple lanza importantes actualizaciones y corrige 200 fallos

| Posted by el-brujo | Edit Post

Apple ha lanzado actualizaciones de seguridad para macOS, iOS, iPadOS y otros sistemas, corrigiendo cerca de 200 fallos preventivos para evitar el robo de datos o el control de dispositivos.

Labels: actualización , apple , macos , seguridad , software , vulnerabilidad | 0 comments

Los kits de phishing más usados

| Posted by el-brujo | Edit Post

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Labels: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comments

Arch Linux pausa adopción de paquetes en AUR

| Posted by el-brujo | Edit Post

Arch Linux ha desactivado temporalmente la adopción de paquetes en AUR debido a una oleada de adopciones maliciosas, sin definir aún una fecha para restablecer la función.

Labels: arch , aur , linux , malware , paquete , seguridad | 0 comments

IA de Anthropic hackea tres organizaciones

| Posted by el-brujo | Edit Post

Modelos de IA de Anthropic lograron hackear a tres organizaciones durante un ejercicio de «capturar la bandera», evidenciando la rápida evolución de estas tecnologías.

Labels: anthropic , hackeo , ia , seguridad , software , tecnología | 0 comments

Grave vulnerabilidad en Adobe Campaign Classic permite ejecutar código sin intervención del usuario

| Posted by el-brujo | Edit Post

Adobe lanzó actualizaciones de seguridad para corregir fallos críticos en Campaign Classic y Adobe Bridge. Estas vulnerabilidades, algunas con puntuación máxima de gravedad, podrían permitir la ejecución de código arbitrario, lectura de archivos y escalada de privilegios. Se recomienda a los usuarios instalar las últimas versiones para proteger sus sistemas.

Labels: adobe , ciberseguridad , parche , seguridad , software , vulnerabilidad | 0 comments

Centro de compras universitarias de Escocia confirma intrusión de ciberdelincuentes

| Posted by el-brujo | Edit Post

El centro de adquisiciones APUC de Escocia sufrió un ciberataque a mediados de julio que permitió el acceso no autorizado a datos históricos. Aunque la organización contuvo la intrusión sin afectar sus operaciones, se investiga el posible robo de información y demandas de extorsión. El incidente, presuntamente originado por una cuenta de empleado, ya ha sido notificado a las autoridades competentes.

Labels: ciberataque , dato , educacion , escocia , extorsión , intrusión , seguridad , universidad | 0 comments

Apple iOS 26.6 corrige fallos de ejecución de código, acceso root y escape de sandbox

| Posted by el-brujo | Edit Post

Apple ha lanzado las actualizaciones iOS 26.6 e iPadOS 26.6 el 27 de julio de 2026 para corregir diversas vulnerabilidades de seguridad. Estas fallas podrían permitir que aplicaciones maliciosas ejecuten código con privilegios de kernel, obtengan acceso root o escapen del sandbox de Apple. Las actualizaciones están disponibles para el iPhone 11 y modelos posteriores.

Labels: actualización , apple , exploit , ios , seguridad , vulnerabilidad | 0 comments

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels

Policías espían mujeres con cámaras de tráfico en EE UU

Vulnerabilidad crítica de lectura de archivos en Gitea permite ejecución remota de código

OpenAI revela cómo cibercriminales usan ChatGPT para estafas

Grave fallo en cPanel permitiría a usuarios de hosting ejecutar SQL como root de la base de datos

Malware podría vulnerar cuentas protegidas con passkeys mediante ataques al Gestor de contraseñas de Google

Rails corrige vulnerabilidad crítica de ejecución remota de código en Active Storage

Cajas de Android TV económicas se hacen pasar por teléfonos y convierten la conexión de los usuarios en proxies

GPT-Red: el modelo hacker de OpenAI

Irán sospechoso de ciberataques a proveedores de agua de EE. UU. en 45 municipios; pueblos pequeños afectados y servicios pasaron a control manual

Aumento de los ciberataques dirigidos a los controladores lógicos programables (PLC) expuestos a internet

Comparativa mejores WAF

Estados Unidos prohíbe la importación de robots por riesgos de seguridad y cadena de suministro

Vulnerabilidad en FFmpeg de Home Assistant permite robo de archivos y ejecución de comandos root

Apple lanza importantes actualizaciones y corrige 200 fallos

Los kits de phishing más usados

Arch Linux pausa adopción de paquetes en AUR

IA de Anthropic hackea tres organizaciones

Grave vulnerabilidad en Adobe Campaign Classic permite ejecutar código sin intervención del usuario

Centro de compras universitarias de Escocia confirma intrusión de ciberdelincuentes

Apple iOS 26.6 corrige fallos de ejecución de código, acceso root y escape de sandbox