Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2184 ) seguridad ( 2063 ) software ( 1417 ) hardware ( 1068 ) google ( 853 ) privacidad ( 718 ) Malware ( 711 ) exploit ( 671 ) ransomware ( 568 ) android ( 524 ) Windows ( 521 ) linux ( 485 ) cve ( 383 ) nvidia ( 372 ) tutorial ( 302 ) hacking ( 285 ) manual ( 283 ) ssd ( 185 ) WhatsApp ( 173 ) ddos ( 144 ) programación ( 140 ) app ( 132 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 92 ) youtube ( 85 ) firefox ( 82 ) herramientas ( 80 ) adobe ( 75 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta software. Mostrar todas las entradas
Mostrando entradas con la etiqueta software. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidades críticas de Next.js permiten ejecutar código remoto

jueves, 15 de octubre de 2026 | Posted by el-brujo

Next.js ha lanzado actualizaciones de seguridad para corregir dos vulnerabilidades críticas que permitirían a atacantes remotos ejecutar código malicioso sin necesidad de iniciar sesión. Además, se ha solucionado un tercer fallo de severidad alta que podría causar la denegación de servicio en las aplicaciones afectadas. Estos problemas, relacionados con funciones almacenadas en caché, procesamiento de imágenes SVG y Server Actions, han sido solventados en las versiones Next.js 16.4.1 y 15.5.28.



 

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La Policía Metropolitana es sancionada por el organismo de protección de datos tras el uso descontrolado de una plataforma contra hurtos

| Posted by el-brujo

El regulador de privacidad del Reino Unido ha sancionado a la Policía Metropolitana de Londres por usar la plataforma Auror sin los controles de protección de datos necesarios. Cientos de agentes subieron información personal de sospechosos ilegalmente, evidenciando fallos en la supervisión de software externo. La policía aceptó los errores y ahora implementa controles más estrictos tras regularizar el uso de la herramienta.




Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Ivanti soluciona vulnerabilidad zero-day en Connect Secure tras confirmarse ataques reales

| Posted by el-brujo

Destaca la vulnerabilidad zero-day en Ivanti Connect Secure, que permite la ejecución de comandos remotos y ha sido explotada por el grupo UTA0576. Finalmente, el FMI advierte que el posible estallido de la burbuja de la IA podría afectar la economía global.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Microsoft bloquea instalación de Windows 11 sin cuenta

| Posted by el-brujo

Microsoft elimina el método más sencillo para instalar Windows 11 sin cuenta de Microsoft, obligando a usar alternativas complejas.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallos en NGINX permiten colapsar servidores y ejecutar código malicioso

miércoles, 14 de octubre de 2026 | Posted by el-brujo

F5 ha revelado tres fallos de seguridad graves en NGINX Plus y NGINX Open Source. Estas vulnerabilidades permiten que atacantes remotos y no autenticados provoquen la caída de los procesos de trabajo mediante el envío de solicitudes HTTP manipuladas. En configuraciones específicas, estos errores de memoria podrían permitir la ejecución de código, aunque F5 indica que esto solo ocurriría si la función ASLR (aleatorización del diseño del espacio de direcciones) estuviera desactivada.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Llega RTX Spark con DLSS 5 e IA

| Posted by el-brujo

RTX Spark se lanzará el 16 de octubre, acompañado de nuevos modelos de IA y la llegada de DLSS 5 mediante actualizaciones inmediatas para optimizar los nuevos portátiles de NVIDIA.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Actualizaciones de Windows rompen Escritorio Remoto con error 0xC000000D

| Posted by el-brujo

Microsoft ha confirmado un fallo en el Escritorio Remoto de Windows 11 que impide que los usuarios sin privilegios de administrador se conecten a equipos que tengan activada la protección de administrador. Este problema surgió tras la instalación de la actualización de vista previa KB5124010 del 22 de septiembre de 2026 (o versiones posteriores) y afecta principalmente a equipos gestionados por empresas que actúan como hosts. Las conexiones fallidas muestran el error 0xC000000D.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Corregidas 24 vulnerabilidades de seguridad en curl con 30 mil millones de instalaciones

| Posted by el-brujo

El proyecto curl lanzó la versión 8.23.0 el 14 de octubre de 2026, en la cual se incluyen 24 correcciones de seguridad que afectan a esta herramienta de transferencia de datos y a su librería libcurl. Las vulnerabilidades solucionadas abarcan desde filtraciones de credenciales y errores de autenticación hasta inyección de comandos y fallos que podrían interrumpir el funcionamiento de las aplicaciones. Además, esta actualización elimina el soporte para los protocolos SMB y SMBS.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vibe coding: programar pidiendo y corrigiendo

| Posted by el-brujo

El vibe coding permite crear aplicaciones mediante instrucciones a la IA, sustituyendo el aprendizaje profundo de lenguajes por un proceso de pedir, probar y corregir.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Tiny11 Builder se actualiza para Windows 11 26H2

| Posted by el-brujo

Tiny11 Builder ha sido rediseñado y ya permite crear una ISO ligera de Windows 11 26H2.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CrowdStrike se une a Anthropic para mejorar la defensa de infraestructuras críticas con IA

| Posted by el-brujo

CrowdStrike se ha unido al Programa de Defensa de Infraestructuras Críticas de Anthropic para reforzar la ciberseguridad basada en IA en sectores como la energía, el agua, la fabricación y el transporte. Esta alianza, anunciada el 8 de octubre de 2026, combina la experiencia de CrowdStrike en la protección de redes industriales con los modelos avanzados de Claude y la investigación en ciberseguridad de Anthropic para enfrentar los complejos desafíos de seguridad de estas infraestructuras.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon IA crea alternativas gratis a Adobe y Office

| Posted by el-brujo

Un desarrollador utiliza IA para crear alternativas Open Source gratuitas a las herramientas de Adobe y Microsoft Office.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Linus Torvalds usa Claude Code para mejorar Linux

| Posted by el-brujo

Linus Torvalds ha utilizado la IA Claude Code para optimizar el rendimiento del kernel de Linux, asegurando que todo el proceso fue supervisado bajo su dirección.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica en FortiSandbox permite saltar autenticación

| Posted by el-brujo

Fortinet ha revelado una vulnerabilidad crítica de omisión de autenticación en la interfaz gráfica de usuario de FortiSandbox. Este fallo, identificado como CVE-2026-107656 y con una puntuación CVSSv3 de 9.6, permitiría a atacantes remotos acceder a funciones protegidas sin necesidad de credenciales válidas. La vulnerabilidad afecta tanto a los dispositivos físicos como a versiones seleccionadas de FortiSandbox PaaS.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en validación de certificados de Zoom expone datos sensibles

| Posted by el-brujo

Se han detectado dos fallos de validación de certificados de severidad alta en los clientes de Zoom. Estas vulnerabilidades podrían permitir que atacantes sin credenciales de acceso obtengan información sensible a través de la red. Los problemas afectan específicamente a los clientes de Windows y a la función "My Notes" en plataformas móviles y de escritorio, por lo que se recomienda actualizar la aplicación urgentemente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ubuntu 27.04 se llamará Tenacious T-Rex

| Posted by el-brujo

Canonical confirma que Ubuntu 27.04 se llamará Tenacious T-Rex y llegará en 2027 con GNOME 52 y el kernel Linux 7.6.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon SAP corrige fallos críticos de inyección de código y memoria

martes, 13 de octubre de 2026 | Posted by el-brujo

SAP ha publicado sus actualizaciones de seguridad de octubre de 2026 para corregir fallos de seguridad en la nube, control de acceso e inyección de código de nivel crítico, además de un problema de corrupción de memoria de severidad alta. Esta versión, lanzada el 13 de octubre, incluye 16 nuevas notas de seguridad y cuatro avisos de GitHub, destacando cuatro entradas con calificación crítica que hacen que este ciclo de parches sea fundamental para los equipos técnicos.

SAP Logo

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en npm expone más de 1.500 paquetes a ataques maliciosos

| Posted by el-brujo

Un fallo de seguridad en la función de Publicación Confiable de npm expuso más de 1,500 paquetes a una posible toma de control mediante la recuperación de nombres de repositorios de GitHub. Estos paquetes afectados acumulan más de 10 millones de descargas totales y superan el millón de descargas mensuales, lo que representa un grave riesgo para la cadena de suministro de software de desarrolladores y organizaciones que dependen de npm.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google lanza Gemini 4 Argon

| Posted by el-brujo

Google ha lanzado Gemini 4 Argon, su modelo de IA más potente hasta la fecha, optimizado para razonamiento, programación y flujos de trabajo completos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Microsoft corrige 1.118 vulnerabilidades en octubre e introduce nuevos cohortes de riesgo

| Posted by el-brujo

En el Patch Tuesday de octubre de 2026, Microsoft ha solucionado 1.118 vulnerabilidades distribuidas en 15 grupos de riesgo. Para facilitar la revisión de estas actualizaciones, la compañía ha implementado un nuevo sistema llamado "cohortes de riesgo", que agrupa fallos con características similares para ayudar a los equipos de seguridad a evaluar mejor la exposición de sus sistemas y usuarios.



Read more »

Labels: , , , , , | 0 comments