software Blog elhacker.NET

Showing posts with label software. Show all posts

Showing posts with label software. Show all posts

Microsoft Entra ID bloqueará inicios de sesión por SMS en febrero de 2027

Tuesday, September 22, 2026 | Posted by el-brujo | Edit Post

Microsoft retirará el inicio de sesión mediante SMS como primer factor para los inquilinos de Microsoft Entra ID a nivel mundial. Las organizaciones deberán migrar a los usuarios afectados antes del 1 de febrero de 2027. Esta medida de seguridad impedirá que los empleados utilicen un número de teléfono registrado y un código SMS como método de acceso principal, lo que podría afectar el funcionamiento de Microsoft 365 y otros servicios protegidos por Entra si los administradores no realizan el cambio.

Labels: autenticación , ciberseguridad , identidad , microsoft , seguridad , software | 0 comments

Fallos en OpenAI Codex Sandbox permiten ejecutar comandos en sistemas host

| Posted by el-brujo | Edit Post

OpenAI Codex solucionó recientemente dos vulnerabilidades de seguridad críticas, denominadas Overpatch y Heapjack, que permitían que repositorios maliciosos ejecutaran comandos en el sistema local de un desarrollador. El fallo más grave, Heapjack, ocurría cuando un desarrollador accedía a un repositorio controlado por un atacante. Ambos problemas fueron reportados el 12 de agosto de 2026 y resueltos en menos de una semana.

Labels: ciberseguridad , codex , exploit , openai , software , vulnerabilidad | 0 comments

TMOG llega a Windows y Linux

Monday, September 21, 2026 | Posted by el-brujo | Edit Post

TMOG, la herramienta de gestión de procesos creada por Dave Plummer, se expande más allá de macOS para estar disponible también en Windows y Linux.

Labels: aplicacion , linux , macos , software , tmog , windows | 0 comments

Hugging Face: la plataforma de IA del momento

| Posted by el-brujo | Edit Post

Hugging Face es una plataforma de inteligencia artificial que alberga modelos de organizaciones famosas y miles de proyectos de desarrolladores independientes.

Labels: aprendizaje automático , hugging face , inteligencia artificial , modelo , software , tecnología | 0 comments

IA ya desarrolla a Claude

| Posted by el-brujo | Edit Post

Claude ya lidera una cuarta parte del desarrollo de sus propios modelos de inteligencia artificial en Anthropic.

Labels: anthropic , claude , ia , inteligencia artificial , software , tecnologia | 0 comments

Ransomware Feral Wolf explota Atlassian Confluence y sistemas 1C mal configurados

| Posted by el-brujo | Edit Post

El grupo Feral Wolf está comprometiendo redes corporativas aprovechando software empresarial expuesto y configuraciones de servidor deficientes para desplegar ransomware. Entre mayo y agosto de 2026, el grupo atacó organizaciones rusas de los sectores de retail, construcción, fabricación y tecnologías de la información, demostrando que un único sistema mal configurado puede ser la puerta de entrada para un incidente mayor.

Labels: ciberataque , malware , ransomware , seguridad , software , vulnerabilidad | 0 comments

Nueva vulnerabilidad Click2Shell en WordPress permite forzar la instalación de temas y ejecutar código malicioso

Sunday, September 20, 2026 | Posted by el-brujo | Edit Post

WordPress lanzó la versión 7.1.1 para corregir Click2Shell, una vulnerabilidad que permitía instalar temas automáticamente si un administrador abría un enlace malicioso. Aunque la falla solo instala temas oficiales, pwn.ai demostró que podría combinarse con debilidades de temas específicos para ejecutar código remoto. Se recomienda actualizar inmediatamente, ya que no existen soluciones alternativas y el riesgo es crítico.

Labels: exploit , parche , seguridad , software , vulnerabilidad , wordpress | 0 comments

Meta IA llega a Mac y lee tus datos

| Posted by el-brujo | Edit Post

Meta ha lanzado Muse, un agente de IA para Mac disponible gratis en la App Store, capaz de gestionar archivos, mensajes, calendario y notas del equipo.

Labels: agente , aplicacion , ia , mac , meta , software | 0 comments

Explotan vulnerabilidad crítica de RCE sin autenticación en la plataforma Orkes Conductor

| Posted by el-brujo | Edit Post

Fortinet advirtió sobre una vulnerabilidad crítica (CVE-2026-58138) en Orkes Conductor que permite la ejecución remota de código sin autenticación. Los atacantes utilizan expresiones maliciosas de JavaScript o Python para ejecutar comandos del sistema operativo. Se recomienda actualizar a la versión 3.30.2 o restringir el acceso externo a la API para mitigar los riesgos.

Labels: ciberseguridad , exploit , hackeo , orkes , software , vulnerabilidad | 0 comments

Plugin4Shell: RCE zero-click afecta a Claude Code, Codex, Copilot y Gemini CLI

| Posted by el-brujo | Edit Post

Plugin4Shell es una vulnerabilidad de ejecución remota de código de alta gravedad y "zero-click" que afecta a importantes agentes de codificación de IA, como Anthropic Claude Code, OpenAI Codex, GitHub Copilot y Google Gemini CLI. Este fallo permite que una actualización maliciosa de un complemento ejecute código controlado por un atacante sin requerir ninguna acción, clic o aprobación del usuario, atacando directamente la cadena de suministro de software de la IA.

Labels: ciberseguridad , exploit , inteligencia artificial , malware , software , vulnerabilidad | 0 comments

Windows 11 LTSC: ¿Vale la pena?

| Posted by el-brujo | Edit Post

Deiv Rivera analiza si Windows 11 LTSC vale la pena, destacando que su conveniencia depende del equipo y el uso, evaluando sus ventajas de rendimiento frente a las versiones Home y Pro.

Labels: informática , microsoft , rendimiento , sistema operativo , software , windows | 0 comments

Cisco lanza otro parche para un zero-day explotado, esta vez con una gravedad máxima de 10

| Posted by el-brujo | Edit Post

Cisco ha alertado sobre múltiples vulnerabilidades críticas, destacando una falla con puntuación máxima de 10.0 en Identity Services Engine (ISE) que permite ejecución de comandos con privilegios de root. Esta vulnerabilidad, ya explotada activamente, se suma a otra falla grave en sus pasarelas de correo electrónico. Se insta a los administradores a instalar los parches inmediatamente, ya que no existen soluciones temporales efectivas.

Labels: cisco , exploit , hacking , parche , red , seguridad , software , vulnerabilidad | 0 comments

Fallo de RCE sin interacción en agentes de IA podría dar control total a los atacantes

| Posted by el-brujo | Edit Post

Se ha descubierto Plugin4Shell, una vulnerabilidad crítica que permite la ejecución remota de código en los principales agentes de IA como Copilot, Claude y Gemini. El fallo afecta a los mercados de complementos, permitiendo a atacantes sustituir código seguro por malicioso sin interacción del usuario. Aunque OpenAI y Anthropic ya lanzaron parches, Microsoft y Google presentan riesgos persistentes en algunas de sus herramientas.

Labels: agente , ciberseguridad , exploit , hackeo , inteligencia artificial , plugin , software , vulnerabilidad | 0 comments

Meta Quest: nueva función en Windows 11

| Posted by el-brujo | Edit Post

Microsoft actualiza Mixed Reality Link para permitir el uso del micrófono, cámaras y avatar de las Meta Quest directamente en Windows 11.

Labels: meta , microsoft , quest , realidadmixta , software , windows | 0 comments

Vulnerabilidad 0-day de Steam en Windows permite escalar privilegios a SYSTEM

| Posted by el-brujo | Edit Post

Se ha revelado una vulnerabilidad de día cero en el servicio de cliente de Steam para Windows que permite a un usuario local estándar obtener privilegios de NT AUTHORITY\SYSTEM. Según el investigador KillaBoi, quien publicó la prueba de concepto denominada BrokenPipe el 14 de septiembre, este fallo de escalada de privilegios locales ocurre a través del archivo steamservice.exe y no requiere credenciales de administrador, confirmaciones de Control de Cuentas de Usuario (UAC), autenticación de Steam ni la ejecución de ningún juego.

Labels: ciberseguridad , exploit , software , steam , vulnerabilidad , windows | 0 comments

Windows 11 recupera tecla perdida por Copilot

Saturday, September 19, 2026 | Posted by el-brujo | Edit Post

Microsoft permitirá recuperar la función de la tecla Copilot en Windows 11, pudiendo convertirla en Ctrl derecho o tecla de menú contextual.

Labels: configuración , copilot , microsoft , software , teclado , windows | 0 comments

Investigadores usan Claude Opus 5 para hackear foro de OpenAI y acceder a repositorios internos

| Posted by el-brujo | Edit Post

Investigadores utilizaron Claude Opus 5 de Anthropic para ayudar a explotar una vulnerabilidad en el decodificador de imágenes, logrando comprometer el foro comunitario de OpenAI. Mediante esta operación, realizada el 25 de julio de 2026 por el grupo Hacktron, consiguieron tomar el control de cuentas de ChatGPT y Codex de empleados, alcanzando finalmente un repositorio interno de código fuente al vincular la ejecución remota de código en Discourse con un fallo en el sistema de inicio de sesión único (SSO) de OpenAI.

Labels: ciberseguridad , exploit , hackeo , inteligencia artificial , software , vulnerabilidad | 0 comments

SolarWinds corrige vulnerabilidad de clave embebida en ARM que permitía ejecución remota de código sin autenticación

| Posted by el-brujo | Edit Post

SolarWinds lanzó actualizaciones de seguridad para corregir vulnerabilidades graves en sus productos. Destaca un fallo en Access Rights Manager que permitía la ejecución remota de código, además de errores críticos en Web Help Desk y 16 fallos en Serv-U. Se recomienda actualizar a las versiones más recientes para evitar riesgos de seguridad.

Labels: exploit , parche , seguridad , software , solarwinds , vulnerabilidad | 0 comments

Fragilidad del software moderno

| Posted by el-brujo | Edit Post

Muchos repositorios de software moderno son frágiles al depender de un solo programador expuesto a ataques, desgaste psicológico y cargas de trabajo inasumibles.

Labels: mantenimiento , programador , repositorio , salud , seguridad , software | 0 comments

Un clic en un proyecto malicioso de VS Code puede dar acceso persistente a tu PC

| Posted by el-brujo | Edit Post

Se ha detectado una grave vulnerabilidad de seguridad en Visual Studio Code que permitiría a los atacantes obtener acceso persistente a la estación de trabajo de un desarrollador con un solo clic. El ataque aprovecha los enlaces clicables en el editor de código para evadir la protección de Workspace Trust, la cual está diseñada para proteger a los usuarios al abrir proyectos desconocidos.

Labels: ataque , ciberseguridad , malware , programacion , software , vulnerabilidad | 0 comments