Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 1721 ) seguridad ( 1713 ) software ( 1021 ) hardware ( 898 ) google ( 765 ) Malware ( 710 ) privacidad ( 662 ) ransomware ( 535 ) Windows ( 521 ) android ( 467 ) exploit ( 466 ) linux ( 419 ) cve ( 374 ) tutorial ( 300 ) nvidia ( 299 ) manual ( 282 ) hacking ( 254 ) ssd ( 181 ) WhatsApp ( 173 ) ddos ( 139 ) Wifi ( 131 ) app ( 127 ) cifrado ( 121 ) twitter ( 121 ) programación ( 116 ) youtube ( 83 ) herramientas ( 80 ) firefox ( 78 ) firmware ( 78 ) Networking ( 73 ) sysadmin ( 72 ) adobe ( 68 ) office ( 62 ) hack ( 51 ) antivirus ( 50 ) Kernel ( 49 ) javascript ( 48 ) apache ( 46 ) juegos ( 42 ) contraseñas ( 39 ) multimedia ( 36 ) cms ( 35 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) SeguridadWireless ( 17 ) documental ( 17 ) auditoría ( 15 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta software. Mostrar todas las entradas
Mostrando entradas con la etiqueta software. Mostrar todas las entradas

PostHeaderIcon Samsung dejará de actualizar estos Galaxy

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Samsung dejará de ofrecer actualizaciones para sus modelos Galaxy de 2021 y 2022, mientras extiende el soporte hasta 7 años en sus dispositivos más recientes.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Claude Opus 5 esquiva binarios ofuscados en vez de romper su protección

| Publicado por el-brujo | Editar entrada

En un experimento de ingeniería inversa, Claude Opus 5 no logró descifrar binarios endurecidos. En su lugar, intentó buscar vías más sencillas para recuperar información oculta, lo que demuestra que el análisis asistido por IA puede ser capaz pero poco fiable. La prueba, que no fue un brote de malware, utilizó binarios AArch64 sin símbolos con cadenas ocultas dentro de un entorno seguro.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Fallo crítico en AIT-GUI de NASA permite enviar comandos a naves espaciales

| Publicado por el-brujo | Editar entrada

Se ha descubierto una falla de seguridad crítica en el AIT-GUI (Instrument Toolkit GUI) de NASA/JPL, una herramienta de código abierto. El investigador Yuval Elbar de Cycode reveló que este fallo, calificado con un 9.4 en la escala CVSS v3.1, permitiría a un atacante no autenticado enviar comandos en vivo a naves espaciales e instrumentos científicos, así como ejecutar scripts y secuencias de comandos sin necesidad de iniciar sesión.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Claude Mythos 5 ya disponible en Claude Security para escaneo de vulnerabilidades

| Publicado por el-brujo | Editar entrada

Anthropic ha ampliado sus capacidades de ciberdefensa al integrar Claude Mythos 5 en Claude Security. Esta herramienta permite que los clientes empresariales escaneen sus bases de código en busca de vulnerabilidades y reciban guías de remediación generadas por IA, optimizando así la detección y el parcheo de fallos de seguridad.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Microsoft duplica el almacenamiento de buzón a 100 GB

| Publicado por el-brujo | Editar entrada

Microsoft ha comenzado a ampliar el almacenamiento del buzón principal para los usuarios de Microsoft 365 Business Basic, Business Standard y Business Premium. Los usuarios aptos ahora pueden disponer de hasta 100 GB de capacidad en Exchange Online, duplicando el límite anterior de 50 GB. Esta modificación forma parte de las actualizaciones de paquetes de 2026 de Microsoft, que se empezaron a implementar en junio.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Paquetes populares de Rust con 244M de descargas infectados con malware

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Slack integra Claude Code para programar

| Publicado por el-brujo | Editar entrada

Slack lanza Slack Code, una nueva función que permite integrar agentes de IA como Claude Code directamente en su interfaz para programar software en equipo a través de canales especializados.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

| Publicado por el-brujo | Editar entrada

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Explotan activamente la vulnerabilidad CVE-2026-19478 de GitLab pocos días después de su publicación

| Publicado por el-brujo | Editar entrada

Se ha detectado un fallo crítico de inyección de código en GitLab (CVE-2026-19478) que permite a atacantes no autenticados modificar o eliminar proyectos públicos. La vulnerabilidad está siendo explotada activamente, impulsada por el uso de IA para acelerar los ataques tras la divulgación. Se recomienda actualizar urgentemente a las versiones corregidas o restringir el acceso a la API de GraphQL.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

| Publicado por el-brujo | Editar entrada

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad de Cisco permite leer datos sensibles

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de inyección de Entidades Externas XML (XXE) de alta severidad en Cisco BroadWorks. Este fallo, identificado como CVE-2026-20320 con una puntuación CVSS de 7.5, podría permitir que atacantes remotos no autenticados lean archivos y datos de configuración sensibles en los sistemas afectados.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Engañan a Grok para que ejecute instrucciones inyectadas

| Publicado por el-brujo | Editar entrada

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Explotan vulnerabilidad crítica de RCE en Zimbra

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

CERT Polska ha advertido sobre la explotación activa de una vulnerabilidad crítica de ejecución remota de código (RCE) en Zimbra Collaboration Suite. El fallo, identificado como CVE-2026-73570, permite que atacantes no autenticados ejecuten comandos arbitrarios del sistema operativo como el usuario "zimbra" debido a una vulnerabilidad de inyección de comandos OS en la funcionalidad de monitoreo SNMP de Zimbra.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Meta AI llega a Mac para competir con ChatGPT y Claude

| Publicado por el-brujo | Editar entrada

Meta lanza su app de Meta AI para Mac con funciones como compartir pantalla y sugerencias para competir directamente contra ChatGPT y Claude.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Anthropic frena su IA más potente por seguridad

| Publicado por el-brujo | Editar entrada

Anthropic ha desarrollado un modelo de IA más poderoso que Mythos, pero ha decidido mantenerlo únicamente para uso interno por precaución.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad crítica de día cero en Cursor permite ejecución de código arbitrario

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad de plantado de binarios en el IDE Cursor que permite la ejecución de código arbitrario en Windows. El ataque ocurre automáticamente cuando un desarrollador abre un proyecto que contiene un archivo git.exe malicioso en la raíz del repositorio, sin requerir interacción del usuario, agentes ni acceso previo al equipo.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Falla de Microsoft 365 afecta a Sudamérica

| Publicado por el-brujo | Editar entrada

Microsoft está atendiendo una caída regional que afecta a usuarios en Sudamérica, impidiéndoles acceder a diversos servicios de Microsoft 365. La incidencia, registrada como MO1457636, comenzó el 19 de agosto de 2026 a las 14:34 UTC.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon CISA añade vulnerabilidad RCE de Microsoft IKE explotada en ataques

| Publicado por el-brujo | Editar entrada

La CISA de Estados Unidos ha añadido una vulnerabilidad crítica de Microsoft Internet Key Exchange (CVE-2026-33824) a su catálogo de vulnerabilidades explotadas. Este fallo afecta a las extensiones del servicio IKE y podría permitir la ejecución remota de código en los sistemas afectados.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Projextor muestra cómo el malware se oculta tras ejecutables de Electron confiables

| Publicado por el-brujo | Editar entrada

Projextor es una campaña de malware que oculta código malicioso dentro de herramientas de escritorio aparentemente legítimas, como convertidores de documentos, planificadores de comidas y aplicaciones de recetas. Los atacantes utilizan sitios de descarga falsos y programas de productividad gratuitos para engañar a las víctimas y lograr que instalen el software infectado.



Leer más »

Etiquetas: , , , , , | 0 comentarios