seguridad Blog elhacker.NET

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta seguridad. Mostrar todas las entradas

Ataque de cadena de suministro TrapDoor distribuye malware de robo de credenciales a través de npm, PyPI y CratesIO

lunes, 25 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una campaña de ataques coordinados llamada TrapDoor que distribuye malware a través de npm, PyPI y Crates.io. El objetivo es robar credenciales, claves SSH y billeteras de criptomonedas, especialmente de desarrolladores en las áreas de IA y DeFi. Los atacantes utilizan diversos métodos de ejecución y hasta intentan engañar a asistentes de IA para exfiltrar datos secretos.

Etiquetas: ciberataque , criptomoneda , malware , npm , pypi , seguridad | 0 comentarios

Anthropic lanzará sus modelos de clase Mythos al público

| Publicado por el-brujo | Editar entrada

Anthropic planea lanzar públicamente su IA Mythos, capaz de hallar vulnerabilidades críticas de seguridad, una vez que desarrolle salvaguardas suficientes para evitar su mal uso. Actualmente, el modelo se limita a entidades seleccionadas mediante el Proyecto Glasswing, habiendo detectado miles de fallos en proyectos de código abierto. Esta capacidad ha generado alertas globales, ya que el volumen de errores encontrados puede saturar la capacidad de respuesta de los desarrolladores.

Etiquetas: anthropic , bug , codigo , cybersecurity , ia , seguridad , software , vulnerabilidad | 0 comentarios

GitHub añade publicación escalonada a npm para bloquear ataques de cadena de suministro

| Publicado por el-brujo | Editar entrada

GitHub ha implementado una mejora de seguridad significativa en el ecosistema npm mediante la disponibilidad general de publicaciones escalonadas (staged publishing) y nuevos controles durante la instalación. El objetivo principal de estas medidas es reducir los ataques automatizados a la cadena de suministro que afectan a los paquetes de código abierto, cambiando la forma en que se publican y distribuyen los paquetes para evitar que estén disponibles de manera inmediata y sin control tras su publicación.

Etiquetas: cadenadesuministros , ciberataque , github , npm , seguridad , software | 0 comentarios

Rust podría eliminar el 80% de los CVE de Linux

| Publicado por el-brujo | Editar entrada

Greg Kroah-Hartman, colaborador cercano de Linus Torvalds, ha afirmado que la implementación de Rust podría erradicar hasta el 80% de las vulnerabilidades CVE en el kernel de Linux, transformándolo en un sistema significativamente más seguro mediante un único cambio estructural.

Etiquetas: kernel , linux , rust , seguridad , sistemaoperativo , vulnerabilidad | 0 comentarios

Microsoft parchea vulnerabilidad de BitLocker en Windows 11

domingo, 24 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Microsoft lanza una solución de urgencia para YellowKey, un fallo en Windows 11 que permite eludir el cifrado BitLocker mediante el uso de una memoria USB.

Etiquetas: bitlocker , cifrado , malware , seguridad , vulnerabilidad , windows11 | 0 comentarios

Ubiquiti corrige tres vulnerabilidades críticas en UniFi OS

| Publicado por el-brujo | Editar entrada

Ubiquiti ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades críticas en UniFi OS, incluyendo tres de severidad máxima que permitirían a atacantes remotos realizar cambios no autorizados, acceder a archivos o ejecutar comandos. Debido a que existen miles de dispositivos expuestos a internet, se urge a los usuarios a actualizar sus sistemas. Estas fallas se suman a un historial de ataques previos contra productos de la marca por parte de cibercriminales y grupos estatales.

Etiquetas: parche , red , seguridad , software , ubiquiti , vulnerabilidad | 0 comentarios

Filtraciones de datos en la web móvil de Trump justo cuando comienza el envío de los teléfonos

| Publicado por el-brujo | Editar entrada

Un experto en tecnología descubrió una vulnerabilidad en el sitio web de Trump Mobile que exponía los datos personales de más de 27,000 clientes. Aunque el fallo ya fue corregido, la empresa ignoró los intentos de comunicación del informante. Paralelamente, el lanzamiento del teléfono T1 ha sido criticado por no ser fabricado en EE. UU., siendo en realidad un modelo de HTC rediseñado.

Etiquetas: dato , filtración , seguridad , smartphone , tecnología , trump , vulnerabilidad , web | 0 comentarios

Ola de malware Shai-Hulud afecta a 600 paquetes de npm

| Publicado por el-brujo | Editar entrada

Una nueva campaña de ataques a la cadena de suministro llamada "Shai-Hulud" ha publicado más de 600 paquetes maliciosos en npm, afectando principalmente al ecosistema @antv. El malware roba credenciales de desarrolladores y entornos CI/CD, utilizando técnicas avanzadas de cifrado y GitHub para exfiltrar los datos. Se recomienda desinstalar los paquetes afectados inmediatamente y rotar todas las claves y secretos comprometidos.

Etiquetas: ciberataque , github , malware , npm , seguridad , vulnerabilidad | 0 comentarios

FBI advierte sobre Kali365: roban credenciales de Microsoft 365 y eluden MFA

| Publicado por el-brujo | Editar entrada

El FBI ha emitido una alerta sobre Kali365, una plataforma de phishing-as-a-service (PhaaS) que busca robar tokens de acceso y evadir la autenticación de múltiples factores (MFA) de los usuarios de Microsoft 365. Este servicio se distribuye principalmente a través de canales de Telegram, permitiendo que los atacantes lancen campañas de phishing con muy poco esfuerzo.

Etiquetas: ciberataque , fbi , microsoft 365 , phishing , seguridad , token | 0 comentarios

npm implementa controles de instalación y publicación con 2FA para combatir ataques a la cadena de suministro

sábado, 23 de mayo de 2026 | Publicado por el-brujo | Editar entrada

GitHub ha implementado la publicación escalonada en npm, obligando a los mantenedores a aprobar los paquetes mediante autenticación de dos factores antes de que sean públicos. Esta medida busca combatir los ataques a la cadena de suministro de software, especialmente aquellos originados en flujos de CI/CD. Además, se han introducido nuevas banderas de instalación para controlar estrictamente el origen de los paquetes no registrados.

Etiquetas: autenticacion , github , npm , paquete , seguridad , software | 0 comentarios

No borres la nueva carpeta SecureBoot de Windows 11

| Publicado por el-brujo | Editar entrada

Windows 11 ha incluido una nueva carpeta llamada "SecureBoot" en su última actualización, la cual Microsoft advierte que no debe ser eliminada debido a su función crítica.

Etiquetas: actualización , carpeta , microsoft , seguridad , software , windows | 1 comentarios

Explotan vulnerabilidad CVE-2026-48172 en plugin de LiteSpeed para cPanel para ejecutar scripts como root

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-48172) en el plugin de cPanel de LiteSpeed que permite ejecutar scripts como root. El fallo afecta a las versiones 2.3 hasta 2.4.4 y ya está siendo explotado activamente. Se recomienda actualizar urgentemente a la versión 2.4.7 o desinstalar el plugin para mitigar el riesgo.

Etiquetas: cpanel , exploit , litespeed , plugin , seguridad , vulnerabilidad | 0 comentarios

EE. UU. y Canadá detienen y acusan al presunto administrador de la botnet Kimwolf

| Publicado por el-brujo | Editar entrada

Autoridades de EE. UU. y Canadá arrestaron a Jacob Butler, un joven canadiense acusado de operar la botnet KimWolf, que infectó casi dos millones de dispositivos IoT. Butler vendía este servicio de ataques DDoS a criminales, causando pérdidas millonarias y afectando incluso a redes del Departamento de Defensa estadounidense. Actualmente, el acusado enfrenta una posible condena de hasta 10 años de prisión y espera su extradición a Estados Unidos.

Etiquetas: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comentarios

Malware Megalodon comprometió más de 5.500 repositorios de GitHub en 6 horas

| Publicado por el-brujo | Editar entrada

El 18 de mayo de 2026, GitHub sufrió un masivo ataque automatizado de cadena de suministro denominado "Megalodon". En menos de seis horas, la campaña logró inyectar puertas traseras maliciosas de CI/CD en más de 5.500 repositorios, convirtiéndose en una de las acciones de envenenamiento de GitHub Actions más agresivas registradas hasta la fecha, según el descubrimiento de SafeDep.

Etiquetas: ciberataque , github , malware , repositorio , seguridad , vulnerabilidad | 0 comentarios

Descubren que las claves de API de Google siguen activas 23 minutos después de ser eliminadas

viernes, 22 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Aikido descubrieron que las claves de API de Google pueden seguir siendo válidas hasta 23 minutos después de ser eliminadas, permitiendo a atacantes robar datos o generar cargos masivos. Este problema se agrava por las actualizaciones automáticas de los límites de facturación de Google, que pueden disparar los costos a miles de dólares. A pesar de los hallazgos, Google ha rechazado solucionar este retraso en la propagación, afirmando que el sistema funciona según lo previsto.

Etiquetas: api , ciberseguridad , facturación , gemini , google , llave , seguridad , vulnerabilidad | 0 comentarios

Google expone fallo grave en Chromium

| Publicado por el-brujo | Editar entrada

Google expuso accidentalmente un fallo de seguridad crítico que afecta a Chromium y a la mayoría de los navegadores actuales, el cual aún no ha sido corregido.

Etiquetas: google , informática , internet , navegador , seguridad , vulnerabilidad | 0 comentarios

Discord activa cifrado de extremo a extremo en videomensajes y notas de voz

| Publicado por el-brujo | Editar entrada

Discord ha implementado oficialmente el cifrado de extremo a extremo (E2EE) para todas sus comunicaciones de voz y video. A partir de marzo de 2026, esta función estará activada por defecto, aplicándose a mensajes directos, llamadas grupales, canales de voz y transmisiones de Go Live sin necesidad de que el usuario la configure manualmente.

Etiquetas: cifrado , comunicación , discord , mensaje , privacidad , seguridad | 0 comentarios

Detenido en Canadá el operador de la botnet Kimwolf por servicios de ataques DDoS

| Publicado por el-brujo | Editar entrada

El Departamento de Justicia de EE. UU. arrestó a Jacob Butler, un canadiense acusado de operar la botnet Kimwolf, que infectaba dispositivos IoT para lanzar ataques DDoS masivos. Butler vendía el acceso a estos dispositivos a otros criminales, afectando incluso a redes del Departamento de Defensa. Tras una operación internacional que desmanteló la infraestructura, el acusado enfrenta hasta 10 años de prisión.

Etiquetas: arresto , botnet , ciberdelito , ddos , iot , seguridad | 0 comentarios

RHEL 10.2 potencia IA, modo imagen y seguridad poscuántica

| Publicado por el-brujo | Editar entrada

Red Hat ha lanzado RHEL 10.2, una actualización enfocada en reforzar la IA, la seguridad poscuántica y el modo imagen para optimizar el entorno empresarial.

Etiquetas: distribución , empresa , ia , linux , red hat , seguridad | 0 comentarios

Vulnerabilidades críticas en Chrome permiten ejecución remota de código

| Publicado por el-brujo | Editar entrada

Google ha lanzado una actualización de seguridad urgente para Chrome que soluciona 16 vulnerabilidades, incluyendo dos calificadas como críticas que podrían permitir a los atacantes ejecutar código arbitrario en los sistemas afectados. El canal estable se ha actualizado a las versiones 148.0.7778.178/179 para Windows y Mac, y 148.0.7778.178 para Linux.

Etiquetas: chrome , exploit , navegador , parche , seguridad , vulnerabilidad | 0 comentarios