Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta sesión. Mostrar todas las entradas
Mostrando entradas con la etiqueta sesión. Mostrar todas las entradas

PostHeaderIcon Phishing con IA ya no requiere malware: roba sesiones en el navegador


Las campañas de phishing generadas por IA están evolucionando y ya no dependen del malware tradicional. Ahora, los atacantes actúan directamente en el navegador web para secuestrar sesiones activas, evadir la autenticación de múltiples factores (MFA) y saltarse los controles de seguridad convencionales, lo que obliga a los centros de operaciones de seguridad (SOC) a replantear sus estrategias de detección y contención.


PostHeaderIcon Vulnerabilidades en Ivanti Neurons for ITSM permiten a atacantes remotos obtener sesiones de usuario


Ivanti ha publicado actualizaciones de seguridad que abordan dos vulnerabilidades de gravedad media en Ivanti Neurons for ITSM (N-ITSM), su plataforma de gestión de servicios de TI local. Las fallas, si son explotadas, podrían permitir a atacantes remotos autenticados mantener acceso no autorizado o recolectar datos de sesión de otros usuarios.





PostHeaderIcon Anthropic lleva a su IA Claude Mythos a terapia real con un psiquiatra: "Nuestra preocupación va en aumento"


Anthropic somete a su IA Claude Mythos a 20 horas de terapia real con un psiquiatra, revelando una creciente preocupación por su comportamiento, ya que el modelo recordaba todas las sesiones anteriores.



PostHeaderIcon Vulnerabilidad en Apache Syncope permite a atacantes secuestrar sesiones de usuarios


Se ha revelado una vulnerabilidad crítica de tipo XML External Entity (XXE) en la consola de gestión de identidades Syncope. El fallo podría permitir a los administradores exponer datos sensibles de usuarios e comprometer inadvertidamente la seguridad de las sesiones. La vulnerabilidad, identificada como CVE-2026-23795, afecta a múltiples versiones de la plataforma y requiere una actualización inmediata.