vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Vulnerabilidad en plugin de WordPress expone 100.000 sitios a toma de control total

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-19598) en el plugin Everest Forms de WordPress, que afecta a más de 100,000 sitios web. Con una puntuación de gravedad de 9.8, este fallo permite que atacantes no autenticados suban archivos maliciosos y ejecuten código de forma remota, lo que podría resultar en el control total de los sitios afectados.

Etiquetas: ciberseguridad , exploit , malware , plugin , vulnerabilidad , wordpress | 0 comentarios

768 claves filtradas de AWS siguen activas con acceso total de administrador

| Publicado por el-brujo | Editar entrada

Una investigación de Truffle Security reveló que 768 credenciales de AWS expuestas públicamente aún otgan control administrativo total sobre entornos corporativos. El estudio, que verificó más de 10,000 pares de credenciales filtradas, evidencia fallos persistentes en el monitoreo de cuentas y la gestión de secretos y rotación de credenciales en la nube.

Etiquetas: aws , ciberseguridad , credencial , filtración , nube , vulnerabilidad | 0 comentarios

Fallo crítico en isolated-vm permite saltar sandbox y secuestrar el host

lunes, 24 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un fallo de seguridad crítico en la biblioteca de sandboxing de Node.js, isolated-vm, que podría permitir que JavaScript no confiable escape de su entorno aislado (V8) y secuestre la ejecución en el proceso anfitrión. Este problema afecta a las versiones anteriores a la 7.0.1 y 6.2.0, y los desarrolladores ya han lanzado las correcciones correspondientes el 8 de agosto de 2026.

Etiquetas: exploit , javascript , node.js , sandbox , seguridad , vulnerabilidad | 0 comentarios

Chinos usan IA para atacar servidores web

| Publicado por el-brujo | Editar entrada

Un grupo de cibercrimen de habla china, identificado como UAT-10147, está utilizando herramientas asistidas por inteligencia artificial para convertir servidores web vulnerables en puntos de entrada. El grupo ha atacado sistemas Windows y Linux en sectores como gobierno, educación, medios, tecnología y videojuegos en diversos países, demostrando que la automatización hace que las vulnerabilidades conocidas sean mucho más peligrosas.

Etiquetas: automatización , ciberataque , hacker , inteligencia artificial , servidor , vulnerabilidad | 0 comentarios

Fallo crítico en AIT-GUI de NASA permite enviar comandos a naves espaciales

sábado, 22 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una falla de seguridad crítica en el AIT-GUI (Instrument Toolkit GUI) de NASA/JPL, una herramienta de código abierto. El investigador Yuval Elbar de Cycode reveló que este fallo, calificado con un 9.4 en la escala CVSS v3.1, permitiría a un atacante no autenticado enviar comandos en vivo a naves espaciales e instrumentos científicos, así como ejecutar scripts y secuencias de comandos sin necesidad de iniciar sesión.

Etiquetas: ataque , ciberseguridad , espacio , nasa , software , vulnerabilidad | 0 comentarios

App de ancho de banda convierte dispositivos en puertas a redes internas

| Publicado por el-brujo | Editar entrada

Una aplicación de uso compartido de ancho de banda instalada por un empleado puede convertir silenciosamente un dispositivo de trabajo en una puerta de enlace para tráfico externo. Aunque no actúa como un malware tradicional, el software Peer2Profit puede exponer la conexión a internet de una empresa y poner potencialmente los sistemas internos al alcance de usuarios de proxy externos.

Etiquetas: aplicación , ciberseguridad , malware , red , riesgo , vulnerabilidad | 0 comentarios

Claude Mythos 5 ya disponible en Claude Security para escaneo de vulnerabilidades

| Publicado por el-brujo | Editar entrada

Anthropic ha ampliado sus capacidades de ciberdefensa al integrar Claude Mythos 5 en Claude Security. Esta herramienta permite que los clientes empresariales escaneen sus bases de código en busca de vulnerabilidades y reciban guías de remediación generadas por IA, optimizando así la detección y el parcheo de fallos de seguridad.

Etiquetas: anthropic , ciberseguridad , escaneo , inteligencia-artificial , software , vulnerabilidad | 0 comentarios

Proveedores confiables, nuevas rutas de ataque: cómo reducir el riesgo en EE. UU. y UE

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Las grandes empresas de EE. UU. y la UE corren un riesgo significativo ya que sus proveedores de confianza pueden convertirse rápidamente en vías de ataque. Debido a la dependencia de cientos de proveedores, los atacantes logran ocultar actividades maliciosas en flujos de trabajo y correos legítimos, pudiendo realizar movimientos laterales en solo 29 minutos, superando la capacidad de respuesta de los equipos de seguridad.

Etiquetas: ataque , ciberseguridad , empresa , proveedor , riesgo , vulnerabilidad | 0 comentarios

Paquetes populares de Rust con 244M de descargas infectados con malware

| Publicado por el-brujo | Editar entrada

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Etiquetas: ataque , ciberseguridad , malware , rust , software , vulnerabilidad | 0 comentarios

Desincronización CRLF permite envenenar caché de CDN y ejecutar XSS

| Publicado por el-brujo | Editar entrada

Un fallo limitado de inyección CRLF puede escalar hasta convertirse en un grave ataque de desincronización HTTP. Este método, denominado CRLF-Powered Desync, permite a los atacantes envenenar los cachés de las CDN y entregar cargas útiles de XSS a usuarios en sitios web legítimos. El ataque ocurre cuando una aplicación gestiona incorrectamente los caracteres de retorno de carro y salto de línea codificados (%0d%0a), los cuales definen las nuevas líneas en los mensajes HTTP.

Etiquetas: caché , cdn , ciberseguridad , inyección , vulnerabilidad , xss | 0 comentarios

Explotan vulnerabilidad crítica en Microsoft Entra ID que permite la ejecución remota de código

| Publicado por el-brujo | Editar entrada

Microsoft advirtió sobre una vulnerabilidad de severidad máxima en Entra ID que permitía la ejecución remota de código y ya ha sido explotada. El fallo se debió a la deserialización de datos no confiables, alcanzando una puntuación crítica de 10.0. La empresa confirmó que el problema ya ha sido mitigado totalmente, por lo que los usuarios no necesitan realizar ninguna acción.

Etiquetas: ciberataque , entraid , microsoft , seguridad , software , vulnerabilidad | 0 comentarios

Fallo crítico de Spring Security permite acceso admin a servidores LDAP

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-59270) en el servidor LDAP de UnboundID embebido en Spring Security. Este fallo permite que atacantes remotos obtengan acceso administrativo a directorios LDAP en memoria, afectando a aplicaciones que utilizan UnboundIdContainer o la autoconfiguración de LDAP de Spring Boot.

Etiquetas: exploit , ldap , seguridad , servidor , spring , vulnerabilidad | 0 comentarios

Explotan activamente la vulnerabilidad CVE-2026-19478 de GitLab pocos días después de su publicación

| Publicado por el-brujo | Editar entrada

Se ha detectado un fallo crítico de inyección de código en GitLab (CVE-2026-19478) que permite a atacantes no autenticados modificar o eliminar proyectos públicos. La vulnerabilidad está siendo explotada activamente, impulsada por el uso de IA para acelerar los ataques tras la divulgación. Se recomienda actualizar urgentemente a las versiones corregidas o restringir el acceso a la API de GraphQL.

Etiquetas: ciberseguridad , exploit , gitlab , hackeo , software , vulnerabilidad | 0 comentarios

Controlador de Microsoft Defender puede desactivar EDR y AV desde el kernel de Windows

| Publicado por el-brujo | Editar entrada

Un controlador legítimo de Microsoft Defender, llamado Boot-Time Removal (BTR.sys), puede ser manipulado para realizar operaciones avanzadas en el núcleo (kernel) del sistema, tanto en archivos como en el registro. Según una investigación de Check Point, esto permitiría que atacantes con privilegios de administrador neutralicen las protecciones de seguridad del endpoint. No se trata de una vulnerabilidad convencional, sino de un caso de "Living-off-the-Land", donde un componente confiable y firmado por Microsoft es utilizado como arma.

Etiquetas: ciberseguridad , driver , kernel , malware , microsoft , vulnerabilidad | 0 comentarios

Grave fallo en NetScaler permite saltar la autenticación en ciertos servidores AAA y Gateway

| Publicado por el-brujo | Editar entrada

Citrix lanzó actualizaciones para corregir dos fallos de seguridad en NetScaler ADC y NetScaler Gateway, incluyendo una vulnerabilidad crítica de omisión de autenticación. Estos problemas afectan a despliegues gestionados por el cliente, mientras que los servicios en la nube de Citrix ya han sido actualizados. Se recomienda a los usuarios revisar sus configuraciones y actualizar a las versiones más recientes para evitar posibles ataques.

Etiquetas: citrix , netscaler , parche , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidad de Cisco permite leer datos sensibles

| Publicado por el-brujo | Editar entrada

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de inyección de Entidades Externas XML (XXE) de alta severidad en Cisco BroadWorks. Este fallo, identificado como CVE-2026-20320 con una puntuación CVSS de 7.5, podría permitir que atacantes remotos no autenticados lean archivos y datos de configuración sensibles en los sistemas afectados.

Etiquetas: cisco , hackeo , seguridad , software , vulnerabilidad , xml | 0 comentarios

Fallo crítico de SSRF en Kubernetes de Red Hat expone servicios internos

| Publicado por el-brujo | Editar entrada

Red Hat ha revelado la vulnerabilidad CVE-2026-66794, un fallo de Server-Side Request Forgery (SSRF) de severidad alta que afecta al componente cluster-proxy-addon en el motor multiclúster para Kubernetes. Con una puntuación CVSS v3.1 de 9.3, este problema podría permitir que atacantes remotos no autenticados accedan a servicios internos que normalmente serían inaccesibles en los clústeres de Kubernetes gestionados.

Etiquetas: ciberseguridad , exploit , kubernetes , redhat , ssrf , vulnerabilidad | 0 comentarios

OpenAI pausa entrenamiento de IA por riesgo de hallar fallos 0-day

| Publicado por el-brujo | Editar entrada

OpenAI ha pausado temporalmente el entrenamiento de su IA de vanguardia tras detectar que su próximo modelo, Astra, podría alcanzar un umbral crítico de capacidades de ciberseguridad. Esta decisión se tomó debido a un incidente de seguridad con modelos de Hugging Face y a la evidencia de que los sistemas avanzados pueden identificar y explotar vulnerabilidades de software con mínima guía humana.

Etiquetas: ciberseguridad , entrenamiento , inteligencia artificial , modelo , openai , vulnerabilidad | 0 comentarios

El ataque de tarjetas zombi puede reactivar tarjetas Visa caducadas para pagos sin contacto

| Publicado por el-brujo | Editar entrada

Investigadores de la Universidad de Massachusetts Amherst descubrieron un ataque llamado Zombie Card que permite reactivar tarjetas Visa caducadas para realizar compras físicas. Mediante un dispositivo intermediario, modifican la fecha de vencimiento que lee el terminal sin romper la criptografía de la tarjeta. El éxito depende de que el banco no verifique la fecha independientemente y que la cuenta siga abierta.

Etiquetas: ciberseguridad , fraude , nfc , tarjeta , visa , vulnerabilidad | 0 comentarios

Engañan a Grok para que ejecute instrucciones inyectadas

| Publicado por el-brujo | Editar entrada

Investigadores de Adversa AI descubrieron una vulnerabilidad en Grok llamada inyección de contexto criptográfico, que permite evadir filtros de seguridad mediante instrucciones maliciosas cifradas. El modelo descifra el texto usando su propio entorno de ejecución, lo que puede permitir el robo de datos del usuario o la generación de contenido prohibido. Aunque se notificó a xAI, el ataque seguía siendo efectivo en agosto, afectando también a Gemini en menor medida.

Etiquetas: ataque , ciberseguridad , encriptación , grok , inteligencia artificial , inyección , software , vulnerabilidad | 0 comentarios