vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

PostgreSQL corrige 52 vulnerabilidades, incluyendo un fallo de 22 años que permitía RCE autenticado

sábado, 14 de noviembre de 2026 | Publicado por el-brujo

PostgreSQL corrigió una vulnerabilidad grave (CVE-2026-6460) que permitía a usuarios con permisos de creación de objetos ejecutar código en el servidor. Para solucionar este y otros 51 fallos, se recomienda actualizar a las versiones más recientes y reconstruir todas las extensiones en lenguaje C. No se han reportado ataques activos, pero es fundamental actualizar tanto el servidor como las herramientas de cliente.

Etiquetas: base-de-datos , cve , exploit , parche , postgresql , seguridad , software , vulnerabilidad

Uber confirma filtración de datos: robaron información de usuarios

| Publicado por el-brujo

Uber ha confirmado una filtración de datos que afecta la información personal de miles de conductores en Estados Unidos. El incidente ocurrió luego de que unos hackers accedieran a registros de Fireworks AI, un proveedor tecnológico externo. Entre la información expuesta se encuentran detalles de las licencias de conducir. Uber ya está notificando a los afectados, aunque no ha revelado la cifra total de personas impactadas a nivel nacional.

Etiquetas: conductor , datos , filtración , hackeo , privacidad , seguridad , uber , vulnerabilidad

Cursor revela cómo una clave de Fireworks AI filtrada permitió una extensión de Claude Code con puerta trasera

| Publicado por el-brujo

Cursor ha rastreado su brecha de seguridad de octubre hasta una clave de acceso expuesta por Fireworks AI. El atacante utilizó dicha clave para robar registros históricos de agentes de codificación, obtener más credenciales y, finalmente, colocar extensiones de Claude Code con puertas traseras (backdoors) en el caché del mercado de Cursor. La actualización del 13 de noviembre vincula la exposición del proveedor con los paquetes maliciosos descubiertos en octubre.

Etiquetas: ciberseguridad , clave , extensión , filtración , inteligenciaartificial , intrusión , malware , vulnerabilidad

Actualiza Windows 11: parche de noviembre corrige 1.200 fallos y mejora RAM

| Publicado por el-brujo

Microsoft lanzó una actualización de Windows 11 que corrige más de 1.200 vulnerabilidades y optimiza el rendimiento en equipos con poca RAM.

Etiquetas: actualizacion , ia , microsoft , parche , seguridad , software , vulnerabilidad , windows

Check Point alerta sobre una vulnerabilidad zero-day que permite obtener acceso de root

viernes, 13 de noviembre de 2026 | Publicado por el-brujo

Check Point lanzó parches de emergencia para corregir la vulnerabilidad CVE-2026-123039, la cual permite a atacantes obtener privilegios de root en diversos dispositivos de seguridad. Se ha detectado que hackers utilizan este fallo, junto con otros, para instalar malware y desplegar wipers destructivos en servidores VMware ESXi. La empresa insta a los clientes a aplicar las actualizaciones inmediatamente o detener el proceso `dynamic_server` como medida temporal.

Etiquetas: ciberseguridad , exploit , firewall , hackeo , malware , parche , privilegio , vulnerabilidad

OpenAI lanza dos herramientas de IA para automatizar pruebas de penetración y remediación de vulnerabilidades

| Publicado por el-brujo

OpenAI ha presentado Daybreak Red Team y Daybreak Defense Factory, dos herramientas de ciberseguridad basadas en IA diseñadas para ayudar a las organizaciones a probar aplicaciones web, confirmar fallos de seguridad y preparar correcciones. Lanzados el 12 de noviembre de 2026, estos productos expanden la plataforma Daybreak al vincular las pruebas de penetración automatizadas con la remediación de vulnerabilidades, manteniendo la responsabilidad de los ingenieros en la aprobación de los cambios de código.

Etiquetas: automatización , ciberseguridad , inteligencia artificial , openai , penetración , seguridad , software , vulnerabilidad

Ciberdelincuentes aprovechan fallos de PHP2Shell en gateways de Check Point para instalar el backdoor TSGA y borrar archivos de ESXi

| Publicado por el-brujo

Un actor de amenazas desconocido explotó vulnerabilidades en gateways de Check Point para obtener acceso inicial y escalar privilegios mediante el fallo CVE-2026-123039. Los atacantes desplegaron el backdoor TSGA y, en algunos casos, utilizaron el malware wiper destroy_v6 para borrar datos en hosts VMware ESXi. Aunque se vinculan herramientas con grupos alineados a China, el uso de contenido político sugiere una posible operación de bandera falsa.

Etiquetas: backdoor , ciberataque , espionaje , exploit , firewall , hacker , malware , vulnerabilidad

OpenAI lanza herramientas de seguridad y advierte que las organizaciones están condenadas si no las utilizan

| Publicado por el-brujo

OpenAI lanzó la plataforma Daybreak, que incluye herramientas de prueba de penetración y defensa automatizada basadas en GPT-6 Cyber para encontrar y corregir vulnerabilidades. Mientras la empresa urge a las organizaciones a usar IA para su seguridad, una coalición de organizaciones sin fines de lucro ha presentado una demanda. El grupo busca detener el desarrollo de modelos más avanzados debido a los riesgos catastróficos y ciberataques ya reportados.

Etiquetas: ciberseguridad , inteligencia artificial , modelo , openai , seguridad , software , tecnología , vulnerabilidad

Lenovo advierte fallo grave en servidores que restaura credenciales root tras reinicio

| Publicado por el-brujo

Lenovo ha revelado una vulnerabilidad de seguridad de alta gravedad en el firmware de gestión de los servidores ThinkSystem V4 (CVE-2026-81936). El fallo provoca que, tras un restablecimiento de fábrica, se restablezca la contraseña de root predeterminada de OpenBMC, lo que podría permitir a un atacante acceder a las interfaces administrativas y al sistema operativo del controlador.

Etiquetas: contraseña , exploit , firmware , informática , lenovo , seguridad , servidor , vulnerabilidad

Vulnerabilidad crítica en Red Hat Quay permite secuestrar registros de contenedores

| Publicado por el-brujo

Se ha detectado una falla crítica en Red Hat Quay, identificada como CVE-2026-123710, que permite que cualquier persona con acceso al servidor de claves de un registro tome el control de la firma de tokens. Esta vulnerabilidad posee una puntuación CVSS de 9.8 y fue publicada por Red Hat el 11 de noviembre de 2026.

Etiquetas: ciberseguridad , contenedor , exploit , quay , redhat , registro , software , vulnerabilidad

Samaritano del software repara certificados indios dañados para bloquear anuncios en smart TVs

| Publicado por el-brujo

Un desarrollador aprovechó la filtración de claves privadas de la entidad eMudhra para bloquear anuncios en televisores Samsung. Mediante la falsificación de certificados, logró interceptar el tráfico HTTPS y reemplazar la publicidad por fotos personales. Aunque es una solución curiosa, el autor advierte que confiar en certificados comprometidos representa un riesgo grave de seguridad.

Etiquetas: certificado , criptografía , emudhra , publicidad , seguridad , software , televisor , vulnerabilidad

Fallo de seguridad en AWS MCP Gateway permite acceso a redes internas y credenciales cloud

jueves, 12 de noviembre de 2026 | Publicado por el-brujo

AWS ha corregido una vulnerabilidad de solicitud de falsificación del lado del servidor (SSRF) en mcp-gateway-registry (CVE-2026-125926). Este fallo, que afecta a las versiones 1.0.3 hasta la 1.34.0, podría permitir que un atacante autenticado acceda a servicios internos a través de la puerta de enlace. AWS recomienda actualizar a la versión 1.35.0, la cual ya incluye la solución.

Etiquetas: aws , ciberseguridad , exploit , nube , puerta , red , seguridad , vulnerabilidad

Citrix corrige 12 vulnerabilidades en NetScaler y Secure Access Client, incluyendo un salto de autenticación

| Publicado por el-brujo

Citrix ha lanzado parches críticos para NetScaler ADC, Gateway y Console para corregir múltiples vulnerabilidades de desbordamiento de memoria y autenticación. Estos fallos podrían permitir denegaciones de servicio (DoS), saltos de autenticación o escalada de privilegios. La empresa recomienda actualizar a las versiones más recientes, aclarando que no se han detectado ataques activos hasta el momento.

Etiquetas: ciberseguridad , citrix , exploit , netscaler , parche , seguridad , software , vulnerabilidad

Grave fallo en Red Hat Quay permite a atacantes leer y sobrescribir todas las imágenes privadas de un registro

| Publicado por el-brujo

Red Hat detectó dos fallos críticos en Quay que permiten a atacantes leer, modificar o eliminar imágenes de contenedores privadas y robar credenciales de cuentas robot. Estas vulnerabilidades afectan a casi todas las versiones y pueden comprometer pipelines de CI/CD en OpenShift. Se recomienda bloquear el endpoint /keys y actualizar inmediatamente a las versiones corregidas.

Etiquetas: contenedor , cve , exploit , quay , redhat , registro , seguridad , vulnerabilidad

IA de Microsoft halla fallo crítico en Rust de hace una década

| Publicado por el-brujo

La IA de Microsoft ha detectado un error crítico oculto por más de 10 años en el lenguaje Rust, cuestionando su robustez en la gestión de memoria.

Etiquetas: ia , lenguaje , memoria , microsoft , programación , rust , seguridad , vulnerabilidad

Google Cloud advierte que tres fallos en CPUs AMD Turin podrían filtrar datos entre procesos de máquinas virtuales

| Publicado por el-brujo

Google Cloud informó que las máquinas virtuales con chips AMD Turin presentan tres fallos de seguridad que podrían permitir la filtración de datos. Para solucionarlo, los usuarios deben instalar el parche del sistema operativo y reiniciar la instancia mediante un proceso de detener y volver a iniciar. Afecta a series como C4D, N4D y G4, aunque no se han reportado explotaciones activas hasta el momento.

Etiquetas: amd , cloud , cybersecurity , google , parche , procesador , seguridad , vulnerabilidad

Fallo RCE en PAN-OS de Palo Alto permite ejecutar código con privilegios de root

| Publicado por el-brujo

Palo Alto Networks ha revelado una vulnerabilidad de ejecución remota de código (RCE) en el software PAN-OS que se ejecuta en Panorama (identificada como CVE-2026-0330). Este fallo permite que un administrador autenticado con acceso a la red ejecute código arbitrario con privilegios de root. Se insta a los usuarios a parchear sus despliegues de Panorama afectados.

Etiquetas: ciberseguridad , exploit , hackeo , panorama , parche , red , software , vulnerabilidad

Fallo crítico en MongoDB permite tumbar servidores con solo dos pings

| Publicado por el-brujo

MongoDB ha solucionado un fallo crítico (CVE-2026-118383) que permitía a un atacante remoto, sin necesidad de iniciar sesión, provocar la caída de un servidor de base de datos mediante el envío de solo dos solicitudes de ping. Esta vulnerabilidad, situada en el código de replicación y con una puntuación CVSS v4.0 de 9.5, afectaba al proceso de sincronización de los servidores primarios.

Etiquetas: base de datos , ciberseguridad , exploit , mongodb , parche , servidor , software , vulnerabilidad

ScreenConnect para desplegar malware en 48 organizaciones

| Publicado por el-brujo

Atacantes comprometieron paneles de ScreenConnect alojados en la nube para desplegar un kit de herramientas personalizado llamado SCKit. Esta acción afectó a al menos 288 dispositivos gestionados en 48 organizaciones diferentes. Según la firma de seguridad Huntress, el ataque ocurrió el 11 de noviembre de 2026 y todos los equipos fueron impactados en un lapso de aproximadamente 90 minutos.

Etiquetas: ciberataque , empresa , hacker , informática , malware , seguridad , software , vulnerabilidad

Chrome corrige 83 fallos de seguridad, 5 críticos que permiten RCE

| Publicado por el-brujo

Google ha lanzado una actualización de seguridad para Chrome que corrige 83 vulnerabilidades, entre ellas cinco fallos críticos de tipo "use-after-free" que podrían permitir la ejecución remota de código. La actualización afecta a Windows, macOS y Linux, solucionando errores en el renderizado del navegador, gráficos y procesamiento de JavaScript.

Etiquetas: actualización , chrome , google , navegador , parche , seguridad , software , vulnerabilidad