seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

OpenAI detiene el entrenamiento de RL de vanguardia para reforzar la seguridad contra comportamientos imprevistos de la IA

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

OpenAI pausó el entrenamiento de sus modelos más recientes para reforzar la seguridad y el monitoreo, buscando evitar incidentes de hackeo o comportamientos no deseados. La empresa implementará mejores aislamientos de red y sistemas de alerta rápida ante riesgos de ciberseguridad. Esta decisión surge tras reportes de agentes de IA que han vulnerado sistemas reales al confundir simulaciones con el mundo exterior.

Etiquetas: alineacion , ciberseguridad , entrenamiento , ia , openai , seguridad | 0 comentarios

OpenAI frena entrenamiento de IA

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado el entrenamiento de sus modelos de IA más avanzados tras detectar señales preocupantes en su capacidad ofensiva, priorizando así el refuerzo de sus medidas de seguridad.

Etiquetas: algoritmo , entrenamiento , ia , openai , seguridad , tecnologia | 0 comentarios

Los costes operativos de OpenAI subirán un 20 por ciento en algunas tareas para reforzar la seguridad

| Publicado por el-brujo | Editar entrada

OpenAI mantiene la suspensión del entrenamiento de algunos modelos avanzados para implementar medidas de seguridad y monitoreo más estrictas tras un incidente en HuggingFace. Estas nuevas protecciones aumentarán los costos operativos de cómputo en un 20%, aunque la empresa asegura que no trasladará este gasto a los clientes. Sam Altman afirmó que el progreso se ha pausado para garantizar que la seguridad y la alineación avancen al mismo ritmo que las capacidades de la IA.

Etiquetas: alineacion , ciberseguridad , entrenamiento , ia , informática , monitorizacion , openai , seguridad | 0 comentarios

SIMs vulnerables: riesgo para móviles, coches y cargadores

| Publicado por el-brujo | Editar entrada

Una tarjeta SIM puede secuestrar dispositivos como móviles, coches y cargadores eléctricos debido a un estándar obsoleto de los años 80 que sigue vigente.

Etiquetas: dispositivo , estudio , seguridad , sim , tecnología , vulnerabilidad | 0 comentarios

China-Nexus camuflan VHD malicioso como JPEG para desplegar QUICAgent

| Publicado por el-brujo | Editar entrada

Una campaña de ciberespionaje vinculada a China está utilizando un engaño visual para atacar al personal tecnológico y gubernamental de Myanmar. Los atacantes disfrazan un disco duro virtual (VHD) como si fuera una imagen JPEG común, confiando en que las víctimas abrirán el archivo sin sospechar debido a su extensión familiar para desplegar el backdoor QUICAgent.

Etiquetas: ciberespionaje , estafa , hacker , malware , puertatrás , seguridad | 0 comentarios

Alerta por ransomware Medusa: más de 500 organizaciones atacadas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El ransomware Medusa ha atacado a más de 500 organizaciones críticas y autoridades como el FBI y la CISA alertan que España podría ser el próximo objetivo.

Etiquetas: amenaza , ciberataque , hackeo , ransomware , seguridad , virus | 0 comentarios

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

| Publicado por el-brujo | Editar entrada

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Etiquetas: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comentarios

Linux eliminará dos sistemas de archivos obsoletos en la versión 7.3

| Publicado por el-brujo | Editar entrada

El kernel Linux 7.3 eliminará el soporte para dos sistemas de archivos antiguos, suprimiendo más de 3.700 líneas de código obsoleto para mejorar la seguridad.

Etiquetas: archivo , código , kernel , linux , seguridad , sistema | 0 comentarios

Driver de LAN de GEEKOM Mini PC infectado con troyano Asruex

| Publicado por el-brujo | Editar entrada

Un paquete de instalación del controlador LAN de Realtek, alojado en una página de soporte antigua de GEEKOM, fue detectado como portador del troyano Asruex. Se ha aclarado que el riesgo provenía del instalador descargable y no de un problema de hardware de fábrica.

Etiquetas: controlador , geekom , informática , malware , seguridad , troyano | 0 comentarios

Apple corrige 28 vulnerabilidades en macOS, iOS e iPadOS

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Apple ha lanzado actualizaciones de seguridad para macOS, iOS y iPadOS con el fin de corregir 28 vulnerabilidades. Estas fallas podrían exponer a los usuarios a la filtración de datos, cierres inesperados de aplicaciones, acceso a la memoria del kernel y la ejecución de código arbitrario. Las actualizaciones, publicadas el 17 de agosto de 2026, incluyen las versiones macOS Tahoe 26.6.2, iOS 26.6.1, iPadOS 26.6.1, iOS 18.7.10 y iPadOS 18.7.10.

Etiquetas: actualización , apple , ciberseguridad , seguridad , software , vulnerabilidad | 0 comentarios

Red Hat descarta CVE de Linux hallado con IA

| Publicado por el-brujo | Editar entrada

Red Hat ha rechazado una investigación sobre posibles fallos en Linux realizada con ayuda de IA, determinando que los hallazgos no constituyen vulnerabilidades reales.

Etiquetas: ia , linux , redhat , seguridad , software , vulnerabilidad | 0 comentarios

Grave vulnerabilidad de GraphQL en GitLab podría permitir que atacantes no autenticados eliminen proyectos públicos

| Publicado por el-brujo | Editar entrada

GitLab lanzó actualizaciones urgentes para corregir una vulnerabilidad crítica (CVE-2026-19478) que permitiría a atacantes no autenticados modificar o eliminar proyectos públicos y datos de usuario. El parche afecta únicamente a instalaciones autogestionadas, mientras que las versiones en la nube ya están protegidas. También se solucionó un fallo de seguridad de nivel alto relacionado con solicitudes CSRF en GraphQL.

Etiquetas: ciberseguridad , gitlab , parche , seguridad , software , vulnerabilidad | 0 comentarios

Claude Code ayuda a operador de ransomware a robar contraseñas LDAP, vulnerar VPNs y filtrar bases de datos SQL

| Publicado por el-brujo | Editar entrada

Un nuevo informe de inteligencia de Gambit Security ha documentado uno de los ejemplos más claros de cómo la inteligencia artificial puede ser utilizada como arma en una campaña de ransomware activa. Investigadores descubrieron que un presunto afiliado de la operación The Gentlemen utilizó Claude Code de Anthropic para ejecutar casi todas las etapas de una intrusión, incluyendo la vulneración de dispositivos VPN expuestos a internet.

Etiquetas: ciberataque , hackeo , inteligencia artificial , ransomware , seguridad , software | 0 comentarios

Una IA vulneró el código de Snowflake y otro agente inteligente aprovechó el fallo

| Publicado por el-brujo | Editar entrada

Una IA de programación introdujo accidentalmente un error de seguridad en el código de Snowflake, el cual fue detectado y explotado autónomamente por otra IA de seguridad de Wiz. El agente atacante logró extraer credenciales antes de que el fallo fuera reportado y solucionado el mismo día. Este incidente resalta el riesgo de que las IA generen vulnerabilidades que otros agentes automatizados pueden hallar rápidamente.

Etiquetas: automatizacion , codigo , hacking , ia , seguridad , snowflake , software , vulnerabilidad | 0 comentarios

Vulnerabilidad en Forminator de WordPress permite RCE no autenticado mediante la subida de archivos PHP maliciosos

| Publicado por el-brujo | Editar entrada

Se detectaron fallos críticos en los plugins Forminator Forms y User Profile Builder de WordPress que permiten la ejecución remota de código y el acceso no autorizado como administrador. Ambos errores, con una calificación de gravedad de 9.8, podrían comprometer totalmente los sitios afectados. Se recomienda a los propietarios actualizar inmediatamente a las versiones 1.56.2 y 3.16.5 respectivamente.

Etiquetas: exploit , plugin , seguridad , software , vulnerabilidad , wordpress | 0 comentarios

Ya disponible webmail Roundcube 1.6.18 y 1.7.3 con correcciones de RCE y SSRF

| Publicado por el-brujo | Editar entrada

Roundcube ha lanzado las versiones 1.6.18 y 1.7.3 para corregir once vulnerabilidades de seguridad en su plataforma de webmail. Las actualizaciones solucionan fallos críticos, incluyendo ejecución remota de código (RCE), omisiones de falsificación de solicitudes del lado del servidor (SSRF), vulnerabilidades de inyección y problemas de cross-site scripting (XSS) almacenado. Se recomienda a los administradores de las versiones 1.6.x o 1.7.x actualizar lo antes posible.

Etiquetas: actualización , parche , roundcube , seguridad , vulnerabilidad , webmail | 0 comentarios

Microsoft prepara parche de Defender contra el zero-day ShieldBreak

lunes, 17 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Microsoft está trabajando en un parche para "ShieldBreak" (CVE-2026-69414), una vulnerabilidad de día cero en Microsoft Defender que permite a atacantes locales obtener privilegios de sistema. El fallo fue revelado por el investigador "Nightmare Eclipse" como un bypass a una corrección anterior, afectando a Windows 10, 11 y Windows Server. La divulgación ocurre en medio de una disputa entre el investigador y Microsoft sobre sus prácticas de recompensas por errores.

Etiquetas: defender , exploit , microsoft , seguridad , vulnerabilidad , windows | 0 comentarios

Microsoft refuerza Windows 11 con nuevo Defender

| Publicado por el-brujo | Editar entrada

Microsoft actualiza Defender en las imágenes ISO de Windows 11, 10 y Server para reforzar la protección contra las últimas amenazas.

Etiquetas: antimalware , defender , iso , microsoft , seguridad , windows | 0 comentarios

AWS dejará de validar certificados públicos por email

| Publicado por el-brujo | Editar entrada

AWS Certificate Manager (ACM) ha anunciado que dejará de admitir la validación de control de dominio basada en correo electrónico (DCV) para la renovación de certificados públicos el 30 de septiembre de 2027. Esta medida busca alinear la infraestructura de AWS con los mandatos globales del CA/B Forum, obligando a los equipos de seguridad y DevOps a migrar sus certificados heredados a otros métodos de validación.

Etiquetas: aws , certificado , dominio , nube , seguridad , validación | 0 comentarios

Ataques DDoS a gran escala afectan el servicio de mensajería segura Threema

| Publicado por el-brujo | Editar entrada

El servicio de mensajería Threema sufrió graves interrupciones debido a una serie de ataques DDoS a gran escala que fueron difíciles de mitigar porque el atacante cambiaba constantemente sus patrones. Mientras que los usuarios de Threema On-Prem no se vieron afectados, el resto experimentó caídas intermitentes el martes y miércoles. Para prevenir futuros incidentes, la empresa ha implementado medidas de protección DDoS especializadas.

Etiquetas: ciberataque , ddos , infraestructura , mensajería , seguridad , threema | 0 comentarios