Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta servidor. Mostrar todas las entradas
Mostrando entradas con la etiqueta servidor. Mostrar todas las entradas

PostHeaderIcon Publicado exploit PoC para vulnerabilidad RCE crítica de GitLab (CVE-2026-97229)

viernes, 16 de octubre de 2026 | Posted by el-brujo

El investigador Jonah Burgess ha publicado una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-97229, la cual permite la ejecución remota de comandos (RCE) en servidores de GitLab. Este fallo se encuentra en el compilador de expresiones regulares de CI/CD y ha sido calificado como Crítico con una puntuación CVSS de 10.0. Debido a que el código del exploit ya es público, el riesgo es elevado para las organizaciones que no hayan actualizado sus sistemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo 0-day en Windows Server permite tumbar servidores con un solo paquete

jueves, 15 de octubre de 2026 | Posted by el-brujo

Microsoft ha corregido una vulnerabilidad en Windows Server (CVE-2026-70111) que permitía a un atacante adyacente a la red provocar la caída de un servidor mediante una respuesta manipulada del Sistema de Archivos Distribuido (DFS). El fallo, detectado por investigadores de Corelight, afecta a las versiones Windows Server 2019, 2022 y 2025.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon China CXMT sacude a Samsung, SK hynix y Micron con su DRAM 4F²

| Posted by el-brujo

CXMT planea lanzar antes de 2026 una DDR5 para servidores con arquitectura 4F2, permitiendo almacenar más información en menos espacio y amenazando el dominio de Samsung, SK hynix y Micron.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Atacan banco europeo vía pasarela externa y servidor WSUS

| Posted by el-brujo

Un banco europeo fue vulnerado a través de una pasarela de terceros mal asegurada. Posteriormente, el atacante intentó explotar la infraestructura de Windows Server Update Services (WSUS) de la entidad. Este incidente demuestra que el robo de credenciales y los controles de acceso deficientes pueden poner en riesgo los sistemas centrales de un banco sin necesidad de una cadena de ataque compleja.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos en NGINX permiten colapsar servidores y ejecutar código malicioso

miércoles, 14 de octubre de 2026 | Posted by el-brujo

F5 ha revelado tres fallos de seguridad graves en NGINX Plus y NGINX Open Source. Estas vulnerabilidades permiten que atacantes remotos y no autenticados provoquen la caída de los procesos de trabajo mediante el envío de solicitudes HTTP manipuladas. En configuraciones específicas, estos errores de memoria podrían permitir la ejecución de código, aunque F5 indica que esto solo ocurriría si la función ASLR (aleatorización del diseño del espacio de direcciones) estuviera desactivada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ataque DDoS a Gears of War: E-Day provoca fallos de conexión

| Posted by el-brujo

Los jugadores de Gears of War: E-Day experimentaron fallos de inicio de sesión y desconexiones repentinas debido a ataques de denegación de servicio distribuido (DDoS) contra los servicios en línea del juego. La cuenta oficial de Gears Community confirmó a través de X que esta actividad fue la causa de las interrupciones.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica de GitLab permite ejecución de código en servidores

lunes, 12 de octubre de 2026 | Posted by el-brujo

GitLab ha lanzado actualizaciones de seguridad urgentes para solucionar una vulnerabilidad crítica (CVE-2026-97229) que permitiría a atacantes ejecutar código arbitrario en los servidores afectados sin necesidad de iniciar sesión. El fallo tiene una puntuación máxima de CVSS de 10.0 y afecta tanto a la Community Edition como a la Enterprise Edition, habiéndose publicado los parches el 12 de octubre de 2026.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon VirusTotal analiza IPv4 públicas para exponer servidores C2 e infraestructura de malware

sábado, 10 de octubre de 2026 | Posted by el-brujo

VirusTotal ha implementado el escaneo diario del espacio IPv4 público para ayudar a los equipos de seguridad a localizar servidores de comando y control (C2) y rastrear la infraestructura de malware. Esta actualización permite registrar servicios expuestos, actividad de puertos y huellas digitales de servidores, facilitando a los investigadores un análisis más profundo que la simple detección de una dirección IP.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en React Server Components permite congelar servidores de Next.js con un solo POST

viernes, 9 de octubre de 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad de denegación de servicio (DoS) de severidad alta (CVE-2026-23870) en React Server Components. Este fallo permite que un atacante remoto pueda congelar servidores de Next.js mediante el envío de una solicitud POST especialmente diseñada a un endpoint de función de servidor. El problema, que tiene una puntuación CVSS de 7.5, afecta a las aplicaciones que utilizan React 19.x.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo grave de Nvidia podría provocar caídas en el monitoreo de GPU de servidores expuestos

| Posted by el-brujo

Nvidia enfrenta diversos retos, desde el lanzamiento de hardware limitado y problemas de suministro de RAM hasta acusaciones de envíos ilegales a China. Simultáneamente, Microsoft optaría por sus chips en lugar de Intel para nuevas laptops. Por otro lado, se detectó una grave vulnerabilidad en miles de servidores GPU que exponía datos críticos a internet, riesgo que Nvidia ya ha corregido.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Malware PoeLLM ataca servidores de IA expuestos para el minado de criptomonedas

jueves, 8 de octubre de 2026 | Posted by el-brujo

Una campaña de minería de criptomonedas utiliza el malware PoeLLM para comprometer servidores con servicios de IA mal configurados en EE. UU. y Europa. El malware emplea un método inusual para obtener direcciones de control (C2) mediante palabras clave ocultas en un poema en GitHub. Hasta ahora, han infectado más de 2,100 sistemas, utilizándolos para minar monedas y propagar el ataque a través de vulnerabilidades conocidas.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas de Apache Struts permiten ejecución remota de código

miércoles, 7 de octubre de 2026 | Posted by el-brujo

Se han identificado cuatro fallos de seguridad en Apache Struts que podrían permitir la ejecución remota de código, la denegación de servicio y la filtración de datos no deseada. Para solucionar estos problemas, se recomienda actualizar a las versiones Struts 7.4.0 o posteriores, o Struts 6.12.0 o posteriores para quienes utilicen la línea de mantenimiento 6.x. El nivel de riesgo depende de la configuración específica de cada aplicación.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Imágenes HEIC maliciosas pueden ejecutar código remoto en servidores WordPress

martes, 6 de octubre de 2026 | Posted by el-brujo

Una imagen HEIC maliciosa puede permitir la ejecución remota de código en servidores de WordPress. Investigadores han demostrado que es posible convertir una carga normal en la Biblioteca de Medios en una ejecución de código en el proceso PHP-FPM del sitio, debido a una vulnerabilidad en libheif, un componente común utilizado para leer formatos HEIC, HEIF y AVIF.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ciberatacantes aprovechan fallo en Rejetto HFS para suplantar sesiones de administrador y ejecutar código remoto

lunes, 5 de octubre de 2026 | Posted by el-brujo

Se ha detectado la explotación activa de una vulnerabilidad crítica (CVE-2026-61500) en Rejetto HFS que permite a atacantes obtener acceso administrativo y ejecutar código remoto. El fallo se debe al uso de un generador de números aleatorios débil para las claves de sesión, facilitando la suplantación de identidad. Se recomienda actualizar a la versión 3.2.1 para mitigar este riesgo.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan SQL Server de Microsoft para filtrar datos

domingo, 4 de octubre de 2026 | Posted by el-brujo

Entre el 25 y el 29 de septiembre de 2026, se detectó una intrusión vinculada al entorno de Viva Aerobus. Un grupo de hackers utilizó un Microsoft SQL Server como canal para ejecutar comandos y transferir archivos robados. Además, los atacantes expusieron accidentalmente sus propias herramientas de ataque y el material sustraído en un servidor público accesible para cualquier usuario de internet. La actividad incluyó la recolección de credenciales y el robo de código fuente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades en cPanel/WHM permiten ejecutar comandos arbitrarios en el servidor

| Posted by el-brujo

Se han detectado múltiples fallos de seguridad en cPanel y WHM que podrían permitir a los atacantes ejecutar scripts maliciosos en la sesión del navegador de un administrador o ejecutar comandos arbitrarios como root. Estas vulnerabilidades afectan a todas las versiones compatibles anteriores a las actualizaciones de seguridad lanzadas por el proveedor el 29 de septiembre de 2026, por lo que se recomienda a los administradores actualizar sus sistemas inmediatamente.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon EE. UU. arresta a dueño de empresa tecnológica por contrabandear servidores GPU a China

sábado, 3 de octubre de 2026 | Posted by el-brujo

Las autoridades de Estados Unidos arrestaron a Greg Lui, propietario de la empresa tecnológica Earthmade Computer Inc., el 1 de octubre de 2026. Se le acusa de liderar un esquema para contrabandear servidores de GPU restringidos hacia China, valorados en más de 300 millones de dólares. Para lograrlo, Lui habría utilizado registros de clientes falsos y envíos a través de terceros países con el fin de ocultar el destino final del equipo.

DOJ USAO Logo Central District of California
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft detecta grupos aprovechando un fallo de Zimbra antes de su publicación

viernes, 2 de octubre de 2026 | Posted by el-brujo

Resumen de noticias: Microsoft enfrenta fallos en Azure, errores de SharePoint y un bug descubierto por un joven. Por otro lado, se reportan ataques críticos a servidores de correo Zimbra mediante una vulnerabilidad de inyección de comandos. Los atacantes robaron credenciales y accedieron a buzones antes de que se emitiera el parche oficial.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades de Apache HTTP Server podrían permitir ejecución de código

| Posted by el-brujo

La Apache Software Foundation lanzó la versión 2.4.69 de Apache HTTP Server el 1 de octubre de 2026 para corregir 20 vulnerabilidades. Estas fallas de seguridad podrían permitir la ejecución de código, caídas del servidor, filtraciones de datos y la omisión de la autenticación bajo condiciones específicas. De estas vulnerabilidades, cinco han sido clasificadas como moderadas y 15 adicionales han sido identificadas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Acceden remotamente a servidores Zimbra mediante correos manipulados

| Posted by el-brujo

Están explotando una vulnerabilidad grave en los servidores de correo Zimbra expuestos a internet mediante el envío de correos electrónicos diseñados específicamente. Esta falla, identificada como CVE-2026-73570, consiste en un problema de inyección de comandos en la función de notificaciones SNMP del servidor, lo que permite que un atacante externo ejecute comandos en un servidor vulnerable sin necesidad de iniciar sesión ni de que un empleado abra el mensaje.



Read more »

Labels: , , , , , | 0 comments