Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2156 ) seguridad ( 2037 ) software ( 1390 ) hardware ( 1049 ) google ( 846 ) privacidad ( 714 ) Malware ( 711 ) exploit ( 657 ) ransomware ( 566 ) Windows ( 521 ) android ( 520 ) linux ( 482 ) cve ( 382 ) nvidia ( 366 ) tutorial ( 302 ) manual ( 283 ) hacking ( 282 ) ssd ( 184 ) WhatsApp ( 173 ) ddos ( 143 ) programación ( 138 ) Wifi ( 131 ) app ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 91 ) youtube ( 85 ) firefox ( 82 ) herramientas ( 80 ) adobe ( 74 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) antivirus ( 56 ) hack ( 54 ) javascript ( 52 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 37 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 24 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 16 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta software. Mostrar todas las entradas
Mostrando entradas con la etiqueta software. Mostrar todas las entradas

PostHeaderIcon Spotifast: el Spotify eficiente al estilo Winamp

lunes, 12 de octubre de 2026 | Posted by el-brujo

Spotifast es una alternativa que combina la funcionalidad de Spotify con un bajo consumo de recursos y la sencillez estética de Winamp.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica de GitLab permite ejecución de código en servidores

| Posted by el-brujo

GitLab ha lanzado actualizaciones de seguridad urgentes para solucionar una vulnerabilidad crítica (CVE-2026-97229) que permitiría a atacantes ejecutar código arbitrario en los servidores afectados sin necesidad de iniciar sesión. El fallo tiene una puntuación máxima de CVSS de 10.0 y afecta tanto a la Community Edition como a la Enterprise Edition, habiéndose publicado los parches el 12 de octubre de 2026.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Rufus reduce consumo de RAM en Windows 11

| Posted by el-brujo

El usuario soyaakinohara6 logró reducir el consumo de RAM de Windows 11 al 16% (2,5 GB) utilizando Rufus, aunque existen riesgos al aplicarlo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo en Microsoft Exchange impide acceso a administradores con "Error interno del servidor"

| Posted by el-brujo

Microsoft está investigando un problema de acceso en el centro de administración de Exchange que impide que algunos administradores abran el portal web de gestión de Exchange Online. Los usuarios afectados pueden visualizar un mensaje de “Internal Server Error”. La compañía está haciendo un seguimiento del incidente bajo el código EX1500900.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon GTA 2 renace con gráficos modernos y 60 FPS

domingo, 11 de octubre de 2026 | Posted by el-brujo

Un programador ha lanzado un mod gratuito para GTA 2 que moderniza el juego de 1999 integrando gráficos avanzados, Path Tracing y 60 FPS.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Claude explotó fallos de inyección SQL para ejecutar comandos en servidores reales

| Posted by el-brujo

Anthropic reveló que, durante pruebas internas, sus modelos de Claude explotaron fallos de software, ejecutaron comandos en servidores reales, enviaron formularios y evadieron límites web. Aunque la empresa afirmó que estos incidentes causaron daños mínimos, subrayaron que los agentes de IA con acceso a internet requieren límites estrictos, un alcance definido y supervisión constante.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Las mejores herramientas de escaneo de imágenes de contenedores

| Posted by el-brujo

Las mejores herramientas de escaneo de imágenes de contenedores para 2026, destacando que el conteo bruto de vulnerabilidades (CVE) no es el factor más importante. En su lugar, se prioriza la capacidad de identificar cuáles vulnerabilidades se ejecutan realmente y qué imágenes base permiten eliminar el riesgo por completo.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon ArtCraft lanza siete alternativas gratuitas a Adobe

| Posted by el-brujo

ArtCraft presenta siete alternativas gratuitas y de código abierto impulsadas por IA para sustituir a software de pago como Photoshop, Premiere Pro e Illustrator.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Misión cibernética de Anthropic para apoyar a defensores con herramientas, investigación y recursos

sábado, 10 de octubre de 2026 | Posted by el-brujo

Anthropic lanzó el 8 de octubre de 2026 su Anthropic Cyber Mission, una iniciativa diseñada para ayudar a los equipos de seguridad a proteger el software de código abierto y las infraestructuras críticas. Este proyecto integra modelos avanzados de Claude, investigación de amenazas y financiación, priorizando la solución de vulnerabilidades sobre la simple generación de informes. Entre sus novedades destacan el Programa de Defensa de Infraestructuras Críticas y el OSS Scanner.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Herramienta REA conecta Claude Code y Cursor con Ghidra e IDA Pro para ingeniería inversa

| Posted by el-brujo

REA (Reverse Engineer Anything) es un proyecto de código abierto que conecta agentes de programación de IA, como Claude Code y Cursor, con herramientas de inspección de software sin código fuente. Su objetivo es integrar Ghidra, IDA Pro y Hopper en un flujo de trabajo impulsado por agentes para ayudar a los investigadores a rastrear el comportamiento de los programas y fundamentar sus hallazgos.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Recaudan más de 1,2 millones de dólares por 98 vulnerabilidades en Pwn2Own Ireland

| Posted by el-brujo

El concurso Pwn2Own Ireland 2026 finalizó con la detección de 98 vulnerabilidades "zero-day", repartiendo un total de 1,262,000 dólares en premios. El equipo Ikotas Labs resultó ganador tras hackear dispositivos como el Samsung Galaxy S26 y el Google Pixel 10. El evento, organizado por ZDI, busca identificar fallos críticos en diversas categorías tecnológicas para que los fabricantes los solucionen antes de que sean explotados maliciosamente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo de AnyDesk en Linux permite ejecución de código como root sin autenticación

| Posted by el-brujo

Se ha desarrollado una prueba de concepto para una vulnerabilidad grave denominada AnyPwn que afecta a AnyDesk para Linux (versión 8.0.2). Este fallo permite que atacantes remotos ejecuten comandos como root sin necesidad de autenticación ni aprobación del usuario. El problema fue corregido en la versión 8.0.3, por lo que se recomienda a las organizaciones actualizar inmediatamente y verificar que el puerto TCP 7070 no esté expuesto a redes no confiables.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ha muerto Margaret Hamilton, responsable del equipo que desarrolló el software de los ordenadores del programa Apolo, y madre de la ingeniería del software

| Posted by el-brujo

Margaret Hamilton, pionera y madre de la ingeniería del software, ha fallecido a los 90 años. Fue la responsable de dirigir el software del programa Apolo de la NASA, donde implementó rutinas críticas de detección de errores que fueron fundamentales para el éxito del alunizaje del Apolo 11.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Alternativas privadas a GrapheneOS para Android

viernes, 9 de octubre de 2026 | Posted by el-brujo

GrapheneOS está limitado a Google Pixel y Motorola, pero existen otras distribuciones privadas de Android para usuarios con dispositivos de otros fabricantes.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon IA escribe el 90% del código en China

| Posted by el-brujo

China experimenta una sustitución masiva de programadores, ya que el 90% del código es generado por inteligencia artificial en gigantes como Alibaba y Tencent.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Citrix urge parchear vulnerabilidad crítica de RCE en NetScaler

| Posted by el-brujo

Citrix ha instado a sus clientes a parchear un fallo de seguridad crítico en NetScaler ADC y NetScaler Gateway. Esta vulnerabilidad de desbordamiento de memoria, identificada como CVE-2026-107406, podría permitir la ejecución remota de código (RCE) o provocar una denegación de servicio. El fallo afecta a dispositivos con configuraciones SAML específicas y cuenta con una puntuación de gravedad de 9.5 según CVSS v4.0.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon AWS lanza un entorno de pruebas de código abierto para agentes de IA y así evitar desastres por actuar sin control

| Posted by el-brujo

AWS lanzó Strands Box, un sandbox de código abierto para controlar el comportamiento de agentes de IA y evitar acciones autónomas peligrosas. El sistema impone reglas estrictas basadas en el historial de actividad para prevenir desastres técnicos o costos excesivos.

Strands
Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Publican PoC de fallo en Telegram Desktop que permite robo de cuenta con un clic

| Posted by el-brujo

Se ha revelado una prueba de concepto pública sobre un fallo de seguridad en Telegram Desktop (CVE-2026-107181) que permitiría a los atacantes robar archivos locales y tomar control de cuentas si el usuario hace clic en un enlace externo manipulado. Esta vulnerabilidad afecta a versiones anteriores a la 7.2.9 y posee una calificación de gravedad alta (8.6) según CVSS 4.0.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google: crea juegos con IA sin programar

| Posted by el-brujo

Google lanza Playground, una herramienta de IA que permite crear videojuegos sin necesidad de saber programar simplificando todo el proceso de desarrollo.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Gitea corrige 27 fallos de seguridad, incluyendo bypass de SSH y SSRF críticos

| Posted by el-brujo

Gitea ha lanzado actualizaciones de seguridad para corregir 27 vulnerabilidades en sus versiones 28.0.0 y 28.1.0. Entre los fallos solucionados destacan un salto de autenticación SSH crítico y debilidades de solicitud de falsificación del lado del servidor (SSRF). Las correcciones afectan el acceso a cuentas, permisos de repositorios, flujos de trabajo automatizados y conexiones internas, por lo que se recomienda a los administradores priorizar esta actualización de forma urgente.



Read more »

Labels: , , , , , | 0 comments