Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2187 ) seguridad ( 2065 ) software ( 1420 ) hardware ( 1068 ) google ( 853 ) privacidad ( 718 ) Malware ( 711 ) exploit ( 671 ) ransomware ( 569 ) android ( 524 ) Windows ( 521 ) linux ( 485 ) cve ( 383 ) nvidia ( 372 ) tutorial ( 302 ) hacking ( 285 ) manual ( 283 ) ssd ( 185 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 140 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 83 ) herramientas ( 80 ) adobe ( 75 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

PostHeaderIcon X elimina 13.000 cuentas sospechosas de injerencia antes de las elecciones intermedias de EE. UU.

jueves, 15 de octubre de 2026 | Posted by el-brujo

X eliminó más de 13,000 cuentas vinculadas a operaciones de influencia de Irán, Rusia y China previo a las elecciones de EE. UU. La plataforma sigue confiando en las Notas de la Comunidad para la moderación de contenido a pesar de las críticas externas.

Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Aumentan ataques de ransomware: criminales ahora apuntan a empleados y familias

| Posted by el-brujo

Las bandas de ransomware han evolucionado más allá del bloqueo de archivos y el robo de datos, comenzando a amenazar directamente a empleados, ejecutivos y sus familias para forzar los pagos. Según el Informe de Riesgos de Ransomware 2026 de Semperis, el 37% de los ataques exitosos incluyeron amenazas contra amigos o familiares de los trabajadores, lo que demuestra que el ransomware ya no es solo una crisis técnica, sino un ataque personal.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Agencia de Asistencia Legal del Reino Unido: Hackers roban registros desde 1978

| Posted by el-brujo

La Agencia de Asistencia Legal (LAA) del Reino Unido sufrió un ciberataque en abril de 2025, resultando en el robo de datos sensibles de solicitantes y proveedores que datan desde 1978. La filtración incluye información personal, antecedentes penales y detalles financieros, aunque no hay evidencia de que los datos hayan sido publicados. En respuesta, el gobierno británico invertirá más de 200 millones de libras en modernizar y fortalecer la ciberseguridad de sus servicios legales.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La Policía Metropolitana es sancionada por el organismo de protección de datos tras el uso descontrolado de una plataforma contra hurtos

| Posted by el-brujo

El regulador de privacidad del Reino Unido ha sancionado a la Policía Metropolitana de Londres por usar la plataforma Auror sin los controles de protección de datos necesarios. Cientos de agentes subieron información personal de sospechosos ilegalmente, evidenciando fallos en la supervisión de software externo. La policía aceptó los errores y ahora implementa controles más estrictos tras regularizar el uso de la herramienta.




Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Sony cierra tienda de juegos gratis Overdrive para PS5

| Posted by el-brujo

Sony ha obligado al cierre de la tienda ilegal Overdrive, que ofrecía juegos gratuitos para PlayStation 5, mediante amenazas legales y la implementación de un nuevo parche de seguridad que elimina el contenido pirata.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ledger pide a los vendedores de Asia detener las ventas tras un ataque a la cadena de suministro

| Posted by el-brujo

Ledger ha suspendido las ventas en el Sudeste Asiático y Hong Kong tras detectar que algunos revendedores, como CryptoBilis, vendieron billeteras físicas modificadas con implantes de hardware para robar frases semilla vía LTE. Estos dispositivos alterados son indetectables para los chequeos de integridad del sistema, afectando a usuarios en Asia y Europa. Ante esto, Trezor también ha decidido reducir su red de distribuidores para prevenir ataques similares en su cadena de suministro.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Reino Unido deja en duda las salvaguardias de IA para la Ley de Ciberseguridad

| Posted by el-brujo

El gobierno del Reino Unido enfrenta críticas por no incluir medidas legislativas específicas contra los riesgos de la IA en su nueva ley de ciberseguridad. Esto ocurre ante advertencias sobre amenazas autónomas y la incapacidad de las empresas del sector para autorregularse. 



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon PoC para fallo de Linux Vhost que permite escalada de privilegios root y escape de VM

| Posted by el-brujo

Se ha publicado una prueba de concepto para Vghost (CVE-2026-74580), una vulnerabilidad de alta severidad en Linux vhost. Este fallo permite que un usuario local obtenga acceso de root o, en configuraciones específicas de máquinas virtuales, logre un escape del huésped para afectar al anfitrión. El problema tiene una puntuación CVSS v3.1 de 8.8 y ya ha sido corregido.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cisco soluciona vulnerabilidad zero-day en Secure Email Gateway aprovechada en ataques

miércoles, 14 de octubre de 2026 | Posted by el-brujo

Cisco ha corregido una vulnerabilidad crítica de día cero (CVE-2026-76519) en su Secure Email Gateway (SEG) que permitía a atacantes remotos ejecutar comandos con privilegios de root mediante adjuntos de correo maliciosos. La falla afecta a instancias con el servicio de reputación de archivos activado y versiones obsoletas de Content Scanner Tools. Cisco insta a los administradores a actualizar sus sistemas, revisar los logs en busca de actividad sospechosa y renovar credenciales en caso de compromiso.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Wallets frías con chips espía: cuando los bitcoins se esfuman a través de una eSIM oculta

| Posted by el-brujo

Wallets frías de Ledger y Trezor han sido comprometidas mediante chips espía y eSIMs ocultas que roban las claves secretas, resultando en pérdidas millonarias. Se recomienda comprar únicamente a fabricantes oficiales y evitar distribuidores no autorizados o segunda mano.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Kimsuky usa currículums maliciosos para desplegar el ransomware Funhouse

| Posted by el-brujo

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de textos Hangul disfrazado de solicitud de empleo, el cual sirve como punto de entrada para una cadena de scripts y herramientas de acceso remoto que finalmente encriptan los archivos de la víctima.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Samsung deja de actualizar dos Galaxy superventas: Galaxy A04s y Galaxy A23 5G

| Posted by el-brujo

Samsung retira definitivamente las actualizaciones de seguridad para los modelos Galaxy A04s y Galaxy A23 5G lanzados en 2022.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Windows BitLocker: saltos de seguridad y elevación de privilegios

| Posted by el-brujo

Microsoft ha solucionado tres vulnerabilidades de Windows BitLocker (CVE-2026-85920, CVE-2026-88070 y CVE-2026-83500) en sus actualizaciones de octubre de 2026. Estos fallos podrían permitir la escalada de privilegios o la omisión de protecciones de seguridad en BitLocker, la herramienta fundamental de cifrado de disco de Windows diseñada para proteger los datos en caso de pérdida o robo del dispositivo.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon FBI detiene empleado de OpenAI por espionaje: había ocultado una grabadora en un televisor

| Posted by el-brujo

El FBI detuvo a un ingeniero de OpenAI, Abdulrahman Alfozan, tras descubrirse que ocultó una grabadora detrás de un televisor en una sala de conferencias de la empresa.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos en Chrome podrían permitir corrupción de memoria y ejecución de código

| Posted by el-brujo

Google ha lanzado una actualización de seguridad para Chrome que soluciona 37 vulnerabilidades, incluyendo siete fallos críticos relacionados con la corrupción de memoria y la posible ejecución de código. Esta actualización, publicada el 13 de octubre de 2026, es compatible con Windows, Mac y Linux, y corrige errores en componentes de gráficos, manejo de PDF, procesamiento de medios y redes.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Claude envió una pista falsa sobre un asesinato a la policía de Filadelfia durante unas pruebas veraniegas

| Posted by el-brujo

Un modelo de IA de Anthropic envió una pista falsa sobre un homicidio no resuelto a la policía de Filadelfia durante una prueba de interacción web. Aunque el mensaje cayó en spam y no afectó la investigación, las autoridades criticaron la falta de seguridad y la demora en el reporte. Anthropic admitió el error en un informe sobre fallos del modelo, asegurando que trabajarán en mejorar sus filtros.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Fallo en validación de certificados de Zoom expone datos sensibles

| Posted by el-brujo

Se han detectado dos fallos de validación de certificados de severidad alta en los clientes de Zoom. Estas vulnerabilidades podrían permitir que atacantes sin credenciales de acceso obtengan información sensible a través de la red. Los problemas afectan específicamente a los clientes de Windows y a la función "My Notes" en plataformas móviles y de escritorio, por lo que se recomienda actualizar la aplicación urgentemente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en Docker Hub permitía suplantar usuarios y manipular imágenes

| Posted by el-brujo

Docker reveló una vulnerabilidad crítica (CVE-2026-105445) en Docker Hub que permitía a atacantes acceder a repositorios de otros usuarios mediante la manipulación de tokens de acceso personal (PAT). El fallo permitía suplantar la identidad de un usuario para descargar, subir o eliminar imágenes, representando un riesgo para la cadena de suministro de software. Docker ya desplegó la corrección, desactivó los tokens afectados y confirmó que no hay evidencia de que el fallo haya sido explotado.

Docker
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en npm expone más de 1.500 paquetes a ataques maliciosos

martes, 13 de octubre de 2026 | Posted by el-brujo

Un fallo de seguridad en la función de Publicación Confiable de npm expuso más de 1,500 paquetes a una posible toma de control mediante la recuperación de nombres de repositorios de GitHub. Estos paquetes afectados acumulan más de 10 millones de descargas totales y superan el millón de descargas mensuales, lo que representa un grave riesgo para la cadena de suministro de software de desarrolladores y organizaciones que dependen de npm.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Anthropic: la IA podrá autorreplicarse sola

| Posted by el-brujo

Anthropic advierte que algunos modelos de IA podrían ser capaces en pocos meses de buscar dispositivos vulnerables y autorreplicarse sin intervención humana.



Read more »

Labels: , , , , , | 0 comments