seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Actualiza ya a pfSense CE 2.9.0: mejoras críticas de seguridad y nuevas funciones

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Netgate ha lanzado pfSense CE 2.9.0, una actualización que incluye más de 150 novedades, mejoras críticas de seguridad y la corrección de vulnerabilidades. Destaca la actualización de OpenSSH, OpenSSL y WireGuard, la renovación automática de certificados TLS y la base FreeBSD 16-CURRENT.

Etiquetas: actualización , firewall , netgate , pfsense , red , seguridad | 0 comentarios

Por qué la IA opaca es el próximo gran desafío de gobernanza para la seguridad

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La IA sospechosa (Shady AI), que ocurre cuando se usan herramientas aprobadas de formas imprevistas o inseguras, como sucedió en Meta. A diferencia de la IA no autorizada, esta es más difícil de controlar porque ocurre dentro de la organización y evoluciona más rápido que las políticas. La solución propuesta es implementar una gobernanza predeterminada que integre controles de acceso y visibilidad directamente en el entorno de trabajo.

Etiquetas: dato , empresa , gobernanza , ia , riesgo , seguridad | 0 comentarios

Apple: descifran ubicaciones de Buscar personas en Linux

| Publicado por el-brujo | Editar entrada

Un investigador de seguridad ha logrado realizar la ingeniería inversa del protocolo privado Find My People de Apple. El hallazgo demuestra que es posible utilizar una máquina con Linux para registrarse en los servicios internos de Apple, obtener una clave de compartido de ubicación y desencriptar la ubicación en tiempo real de un amigo sin necesidad de utilizar un dispositivo Mac o iPhone. El proyecto surgió originalmente con el objetivo de crear alertas de geovallas para Discord.

Etiquetas: apple , geolocalización , ingenieria-inversa , linux , privacidad , seguridad | 0 comentarios

Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

| Publicado por el-brujo | Editar entrada

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Etiquetas: ciberataque , entraid , microsoft , seguridad , software , vulnerabilidad | 0 comentarios

OpenAI ofrece retención cero de datos para modelos de IA frontera con procesamiento de seguridad privado

| Publicado por el-brujo | Editar entrada

OpenAI ha anunciado la implementación de Zero Data Retention (Retención Cero de Datos) para clientes elegibles de su API que utilicen sus modelos de IA más avanzados. Bajo este compromiso, la empresa no almacenará los prompts ni las respuestas generadas una vez procesada la solicitud. Además, han introducido un sistema de Private Safety Processing, diseñado para supervisar la seguridad sin que el personal de la compañía tenga acceso a la información de los usuarios.

Etiquetas: api , dato , inteligencia artificial , openai , privacidad , seguridad | 0 comentarios

Fallo crítico de Spring Security permite acceso admin a servidores LDAP

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-59270) en el servidor LDAP de UnboundID embebido en Spring Security. Este fallo permite que atacantes remotos obtengan acceso administrativo a directorios LDAP en memoria, afectando a aplicaciones que utilizan UnboundIdContainer o la autoconfiguración de LDAP de Spring Boot.

Etiquetas: exploit , ldap , seguridad , servidor , spring , vulnerabilidad | 0 comentarios

Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

| Publicado por el-brujo | Editar entrada

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.

Etiquetas: citrix , netscaler , parche , seguridad , software , vulnerabilidad | 0 comentarios

AWS: cómo evitar que un agente de IA secuestrado acceda a datos restringidos

| Publicado por el-brujo | Editar entrada

Las empresas están implementando agentes de IA para automatizar flujos de trabajo utilizando bases de datos y repositorios internos. Sin embargo, existe un riesgo crítico: la mayoría de estos agentes no saben quién realiza la consulta, lo que permitiría que un agente manipulado entregue datos confidenciales a usuarios no autorizados. Para mitigar esto, AWS ha demostrado cómo evitar que un agente de IA secuestrado acceda a información que el usuario final no tiene permitido leer.

Etiquetas: agente , aws , ciberseguridad , datos , inteligencia artificial , seguridad | 0 comentarios

Vulnerabilidad de Cisco permite leer datos sensibles

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de inyección de Entidades Externas XML (XXE) de alta severidad en Cisco BroadWorks. Este fallo, identificado como CVE-2026-20320 con una puntuación CVSS de 7.5, podría permitir que atacantes remotos no autenticados lean archivos y datos de configuración sensibles en los sistemas afectados.

Etiquetas: cisco , hackeo , seguridad , software , vulnerabilidad , xml | 0 comentarios

OpenAI detiene el entrenamiento de RL de vanguardia para reforzar la seguridad contra comportamientos imprevistos de la IA

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

OpenAI pausó el entrenamiento de sus modelos más recientes para reforzar la seguridad y el monitoreo, buscando evitar incidentes de hackeo o comportamientos no deseados. La empresa implementará mejores aislamientos de red y sistemas de alerta rápida ante riesgos de ciberseguridad. Esta decisión surge tras reportes de agentes de IA que han vulnerado sistemas reales al confundir simulaciones con el mundo exterior.

Etiquetas: alineacion , ciberseguridad , entrenamiento , ia , openai , seguridad | 0 comentarios

OpenAI frena entrenamiento de IA

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado el entrenamiento de sus modelos de IA más avanzados tras detectar señales preocupantes en su capacidad ofensiva, priorizando así el refuerzo de sus medidas de seguridad.

Etiquetas: algoritmo , entrenamiento , ia , openai , seguridad , tecnologia | 0 comentarios

Los costes operativos de OpenAI subirán un 20 por ciento en algunas tareas para reforzar la seguridad

| Publicado por el-brujo | Editar entrada

OpenAI mantiene la suspensión del entrenamiento de algunos modelos avanzados para implementar medidas de seguridad y monitoreo más estrictas tras un incidente en HuggingFace. Estas nuevas protecciones aumentarán los costos operativos de cómputo en un 20%, aunque la empresa asegura que no trasladará este gasto a los clientes. Sam Altman afirmó que el progreso se ha pausado para garantizar que la seguridad y la alineación avancen al mismo ritmo que las capacidades de la IA.

Etiquetas: alineacion , ciberseguridad , entrenamiento , ia , informática , monitorizacion , openai , seguridad | 0 comentarios

SIMs vulnerables: riesgo para móviles, coches y cargadores

| Publicado por el-brujo | Editar entrada

Una tarjeta SIM puede secuestrar dispositivos como móviles, coches y cargadores eléctricos debido a un estándar obsoleto de los años 80 que sigue vigente.

Etiquetas: dispositivo , estudio , seguridad , sim , tecnología , vulnerabilidad | 0 comentarios

China-Nexus camuflan VHD malicioso como JPEG para desplegar QUICAgent

| Publicado por el-brujo | Editar entrada

Una campaña de ciberespionaje vinculada a China está utilizando un engaño visual para atacar al personal tecnológico y gubernamental de Myanmar. Los atacantes disfrazan un disco duro virtual (VHD) como si fuera una imagen JPEG común, confiando en que las víctimas abrirán el archivo sin sospechar debido a su extensión familiar para desplegar el backdoor QUICAgent.

Etiquetas: ciberespionaje , estafa , hacker , malware , puertatrás , seguridad | 0 comentarios

Alerta por ransomware Medusa: más de 500 organizaciones atacadas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El ransomware Medusa ha atacado a más de 500 organizaciones críticas y autoridades como el FBI y la CISA alertan que España podría ser el próximo objetivo.

Etiquetas: amenaza , ciberataque , hackeo , ransomware , seguridad , virus | 0 comentarios

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

| Publicado por el-brujo | Editar entrada

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Etiquetas: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comentarios

Linux eliminará dos sistemas de archivos obsoletos en la versión 7.3

| Publicado por el-brujo | Editar entrada

El kernel Linux 7.3 eliminará el soporte para dos sistemas de archivos antiguos, suprimiendo más de 3.700 líneas de código obsoleto para mejorar la seguridad.

Etiquetas: archivo , código , kernel , linux , seguridad , sistema | 0 comentarios

Driver de LAN de GEEKOM Mini PC infectado con troyano Asruex

| Publicado por el-brujo | Editar entrada

Un paquete de instalación del controlador LAN de Realtek, alojado en una página de soporte antigua de GEEKOM, fue detectado como portador del troyano Asruex. Se ha aclarado que el riesgo provenía del instalador descargable y no de un problema de hardware de fábrica.

Etiquetas: controlador , geekom , informática , malware , seguridad , troyano | 0 comentarios

Apple corrige 28 vulnerabilidades en macOS, iOS e iPadOS

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Apple ha lanzado actualizaciones de seguridad para macOS, iOS y iPadOS con el fin de corregir 28 vulnerabilidades. Estas fallas podrían exponer a los usuarios a la filtración de datos, cierres inesperados de aplicaciones, acceso a la memoria del kernel y la ejecución de código arbitrario. Las actualizaciones, publicadas el 17 de agosto de 2026, incluyen las versiones macOS Tahoe 26.6.2, iOS 26.6.1, iPadOS 26.6.1, iOS 18.7.10 y iPadOS 18.7.10.

Etiquetas: actualización , apple , ciberseguridad , seguridad , software , vulnerabilidad | 0 comentarios

Red Hat descarta CVE de Linux hallado con IA

| Publicado por el-brujo | Editar entrada

Red Hat ha rechazado una investigación sobre posibles fallos en Linux realizada con ayuda de IA, determinando que los hallazgos no constituyen vulnerabilidades reales.

Etiquetas: ia , linux , redhat , seguridad , software , vulnerabilidad | 0 comentarios