Productos FTTH

Tienda FFTH desde 2004

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label typosquatting. Show all posts
Showing posts with label typosquatting. Show all posts

PostHeaderIcon Paquetes de npm roban secretos de nube y CI/CD

Saturday, 30 May 2026 | Posted by el-brujo | Edit Post

Se ha detectado una nueva oleada de paquetes de software maliciosos diseñados para robar credenciales de la nube y secretos de tuberías CI/CD desde los equipos de los desarrolladores. Este ataque, descubierto el 28 de mayo de 2026, resalta la vulnerabilidad de la cadena de suministro de software de código abierto y la facilidad con la que los atacantes pueden introducir código peligroso en el ecosistema.

Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Repositorio falso de OpenAI en Hugging Face distribuye malware

Sunday, 10 May 2026 | Posted by el-brujo | Edit Post

Un repositorio malicioso en Hugging Face suplantó el proyecto "Privacy Filter" de OpenAI para distribuir un malware robador de información (*infostealer*) dirigido a usuarios de Windows. El ataque alcanzó gran visibilidad con miles de descargas antes de ser eliminado, utilizando scripts de Python para evadir la seguridad y robar contraseñas, tokens y criptomonedas. Se recomienda a los afectados formatear sus equipos y cambiar todas sus credenciales.
 


Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Anthropic confirma la filtración del código fuente de Claude Code

Wednesday, 1 April 2026 | Posted by el-brujo | Edit Post

Anthropic confirmó la filtración del código fuente de Claude Code 2.1.88 (512.000 líneas) por un error humano en npm, exponiendo riesgos en la cadena de suministro y ataques de typosquatting. No hubo exposición de datos de clientes, pero el código filtrado (disponible en GitHub con 84.000 estrellas) reveló detalles como el Modo Encubierto para contribuciones anónimas en repositorios públicos y la función KAIROS para operación autónoma. Investigadores alertaron sobre paquetes npm maliciosos con errores tipográficos y riesgos de ataques dirigidos. El incidente sigue a otra filtración reciente de datos internos de Anthropic.

Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Así logran suplantar a Booking si no te fijas bien. Una letra japonesa es la clave de esta ciberestafa veraniega

Thursday, 21 August 2025 | Posted by el-brujo | Edit Post

La tipografía es un campo lleno de curiosidades. Pero seguro que no habías pensado que una de esas curiosidades podría ser la razón que multiplicaría las probabilidades de que cayeses víctima de una estafa de suplantación de Booking.com, ahora en plena temporada alta de reservas.



Leer más »

Labels: , , | 0 comments

PostHeaderIcon Herramientas para detectar typosquatting

Thursday, 4 May 2023 | Posted by el-brujo | Edit Post

Los ciberataques cada vez son más sofisticados y peligrosos, pero mayoritariamente suelen comenzar con el uso de ingeniería social para penetrar en los sistemas informáticos debido a que el ser humano es el eslabón más débil en la cadena de la ciberseguridad. Es por eso por lo que los ataques de typosquatting pueden ser tan efectivos. Según el informe de investigaciones de filtraciones de datos de Verizon, en 2022, en el 83% de los ciberataques el factor humano estuvo involucrado.




Leer más »

Labels: , , | 0 comments

PostHeaderIcon Cambiar un bit en el nombre de dominio para secuestrarlo: Bitsquatting y Bit flipping

Friday, 5 March 2021 | Posted by el-brujo | Edit Post

Un investigador pudo realizar un "bitsquatting" del dominio windows[.]com de Microsoft creando variaciones del mismo, los cuales podrían utilizarse para "ciberocuparlo". Esta técnica difiere de los casos en los que los dominios de typosquatting se utilizan para actividades de phishing en que no requiere ninguna acción por parte de la víctima. Esto se debe a la naturaleza de un concepto conocido como "cambio de bits", lo que significa que los adversarios pueden aprovechar esta táctica para realizar ataques automatizados y recopilar tráfico real.


Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Glosario de términos, conceptos, vocabulario utilizados en seguridad informática

Saturday, 15 August 2015 | Posted by el-brujo | Edit Post

Vocabulario básico para empezar a entender y comprender mejor las noticias de seguridad informática. Un repaso a un pequeño glosario de términos habituales en el mundillo.



Leer más »

Labels: , , , , , , , , , , , , , , , , , , , | 1 comments