software Blog elhacker.NET

Showing posts with label software. Show all posts

Showing posts with label software. Show all posts

Microsoft duplica el almacenamiento de buzón a 100 GB

Saturday, 22 August 2026 | Posted by el-brujo | Edit Post

Microsoft ha comenzado a ampliar el almacenamiento del buzón principal para los usuarios de Microsoft 365 Business Basic, Business Standard y Business Premium. Los usuarios aptos ahora pueden disponer de hasta 100 GB de capacidad en Exchange Online, duplicando el límite anterior de 50 GB. Esta modificación forma parte de las actualizaciones de paquetes de 2026 de Microsoft, que se empezaron a implementar en junio.

Labels: almacenamiento , buzón , correo , microsoft , nube , software | 0 comments

Paquetes populares de Rust con 244M de descargas infectados con malware

Friday, 21 August 2026 | Posted by el-brujo | Edit Post

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Labels: ataque , ciberseguridad , malware , rust , software , vulnerabilidad | 0 comments

Slack integra Claude Code para programar

| Posted by el-brujo | Edit Post

Slack lanza Slack Code, una nueva función que permite integrar agentes de IA como Claude Code directamente en su interfaz para programar software en equipo a través de canales especializados.

Labels: agente , claude , ia , programación , slack , software | 0 comments

Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

| Posted by el-brujo | Edit Post

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Labels: ciberataque , entraid , microsoft , seguridad , software , vulnerabilidad | 0 comments

Explotan activamente la vulnerabilidad CVE-2026-19478 de GitLab pocos días después de su publicación

| Posted by el-brujo | Edit Post

Se ha detectado un fallo crítico de inyección de código en GitLab (CVE-2026-19478) que permite a atacantes no autenticados modificar o eliminar proyectos públicos. La vulnerabilidad está siendo explotada activamente, impulsada por el uso de IA para acelerar los ataques tras la divulgación. Se recomienda actualizar urgentemente a las versiones corregidas o restringir el acceso a la API de GraphQL.

Labels: ciberseguridad , exploit , gitlab , hackeo , software , vulnerabilidad | 0 comments

Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

| Posted by el-brujo | Edit Post

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.

Labels: citrix , netscaler , parche , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidad de Cisco permite leer datos sensibles

| Posted by el-brujo | Edit Post

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de inyección de Entidades Externas XML (XXE) de alta severidad en Cisco BroadWorks. Este fallo, identificado como CVE-2026-20320 con una puntuación CVSS de 7.5, podría permitir que atacantes remotos no autenticados lean archivos y datos de configuración sensibles en los sistemas afectados.

Labels: cisco , hackeo , seguridad , software , vulnerabilidad , xml | 0 comments

Engañan a Grok para que ejecute instrucciones inyectadas

| Posted by el-brujo | Edit Post

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Labels: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comments

Explotan vulnerabilidad crítica de RCE en Zimbra

Thursday, 20 August 2026 | Posted by el-brujo | Edit Post

CERT Polska ha advertido sobre la explotación activa de una vulnerabilidad crítica de ejecución remota de código (RCE) en Zimbra Collaboration Suite. El fallo, identificado como CVE-2026-73570, permite que atacantes no autenticados ejecuten comandos arbitrarios del sistema operativo como el usuario "zimbra" debido a una vulnerabilidad de inyección de comandos OS en la funcionalidad de monitoreo SNMP de Zimbra.

Labels: ciberseguridad , exploit , servidor , software , vulnerabilidad , zimbra | 0 comments

Meta AI llega a Mac para competir con ChatGPT y Claude

| Posted by el-brujo | Edit Post

Meta lanza su app de Meta AI para Mac con funciones como compartir pantalla y sugerencias para competir directamente contra ChatGPT y Claude.

Labels: chatbot , ia , mac , meta , software , tecnologia | 0 comments

Anthropic frena su IA más potente por seguridad

| Posted by el-brujo | Edit Post

Anthropic ha desarrollado un modelo de IA más poderoso que Mythos, pero ha decidido mantenerlo únicamente para uso interno por precaución.

Labels: empresa , innovación , inteligencia artificial , modelo , software , tecnología | 0 comments

Vulnerabilidad crítica de día cero en Cursor permite ejecución de código arbitrario

| Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad de plantado de binarios en el IDE Cursor que permite la ejecución de código arbitrario en Windows. El ataque ocurre automáticamente cuando un desarrollador abre un proyecto que contiene un archivo git.exe malicioso en la raíz del repositorio, sin requerir interacción del usuario, agentes ni acceso previo al equipo.

Labels: ciberseguridad , cursor , exploit , informática , software , vulnerabilidad | 0 comments

Falla de Microsoft 365 afecta a Sudamérica

| Posted by el-brujo | Edit Post

Microsoft está atendiendo una caída regional que afecta a usuarios en Sudamérica, impidiéndoles acceder a diversos servicios de Microsoft 365. La incidencia, registrada como MO1457636, comenzó el 19 de agosto de 2026 a las 14:34 UTC.

Labels: caída , microsoft , servicio , software , sudamérica , tecnología | 0 comments

CISA añade vulnerabilidad RCE de Microsoft IKE explotada en ataques

| Posted by el-brujo | Edit Post

La CISA de Estados Unidos ha añadido una vulnerabilidad crítica de Microsoft Internet Key Exchange (CVE-2026-33824) a su catálogo de vulnerabilidades explotadas. Este fallo afecta a las extensiones del servicio IKE y podría permitir la ejecución remota de código en los sistemas afectados.

Labels: ciberseguridad , cisa , exploit , microsoft , software , vulnerabilidad | 0 comments

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

Wednesday, 19 August 2026 | Posted by el-brujo | Edit Post

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Labels: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comments

Projextor muestra cómo el malware se oculta tras ejecutables de Electron confiables

| Posted by el-brujo | Edit Post

Projextor es una campaña de malware que oculta código malicioso dentro de herramientas de escritorio aparentemente legítimas, como convertidores de documentos, planificadores de comidas y aplicaciones de recetas. Los atacantes utilizan sitios de descarga falsos y programas de productividad gratuitos para engañar a las víctimas y lograr que instalen el software infectado.

Labels: amenaza , ciberseguridad , electron , malware , software , troyano | 0 comments

Explotan vulnerabilidad crítica de SSRF en MLflow

| Posted by el-brujo | Edit Post

Actores de amenazas están explotando activamente una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor (SSRF) no autenticada en MLflow, una plataforma de código abierto utilizada para el aprendizaje automático y la ingeniería de datos. El fallo, identificado como CVE-2026-64849, posee una puntuación crítica de 9.3 en CVSS 3.1 y afecta a todas las versiones de MLflow anteriores a la actualización más reciente.

Labels: ciberseguridad , hackeo , mlflow , software , ssrf , vulnerabilidad | 0 comments

Limpia tu carpeta de descargas con Mouzi

| Posted by el-brujo | Edit Post

Mouzi es un organizador automático de archivos que permite mover documentos a carpetas específicas mediante reglas personalizadas.

Labels: aplicación , archivo , automatización , organizador , productividad , software | 0 comments

Vulnerabilidad crítica de GitLab permite borrar proyectos públicos

| Posted by el-brujo | Edit Post

GitLab ha lanzado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica de GraphQL (identificada como CVE-2026-19478). Este fallo podría permitir que atacantes no autenticados modifiquen o eliminen proyectos públicos y datos de usuarios de forma remota. El problema afecta a las instalaciones de GitLab Community Edition y Enterprise Edition, y ha sido solventado en las versiones 19.2.4, 19.1.6 y 19.0.8.

Labels: ciberseguridad , exploit , gitlab , graphql , software , vulnerabilidad | 0 comments

Apple corrige 28 vulnerabilidades en macOS, iOS e iPadOS

Tuesday, 18 August 2026 | Posted by el-brujo | Edit Post

Apple ha lanzado actualizaciones de seguridad para macOS, iOS y iPadOS con el fin de corregir 28 vulnerabilidades. Estas fallas podrían exponer a los usuarios a la filtración de datos, cierres inesperados de aplicaciones, acceso a la memoria del kernel y la ejecución de código arbitrario. Las actualizaciones, publicadas el 17 de agosto de 2026, incluyen las versiones macOS Tahoe 26.6.2, iOS 26.6.1, iPadOS 26.6.1, iOS 18.7.10 y iPadOS 18.7.10.

Labels: actualización , apple , ciberseguridad , seguridad , software , vulnerabilidad | 0 comments