vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

DockSec lleva la IA a la seguridad de contenedores

domingo, 31 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Muchos desarrolladores enfrentan el problema de que los escaneos de imágenes de contenedores generan cientos de CVEs, de los cuales la mayoría es ruido. Esto crea una brecha donde las vulnerabilidades reales se ignoran y se despliegan en producción. Para solucionar esto, DockSec ha introducido inteligencia artificial aplicada a la seguridad de contenedores, permitiendo transformar esos numerosos reportes en soluciones accionables y efectivas.

Etiquetas: ciberseguridad , contenedor , inteligencia artificial , seguridad , software , vulnerabilidad | 0 comentarios

Explotación activa de vulnerabilidad de bypass de autenticación en PAN-OS GlobalProtect (CVE-2026-0257)

sábado, 30 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Palo Alto Networks advirtió sobre la explotación activa de la vulnerabilidad CVE-2026-0257 en PAN-OS y Prisma Access. Este fallo de omisión de autenticación permite a atacantes establecer conexiones VPN no autorizadas y acceder a redes internas. Se recomienda aplicar los parches urgentes o deshabilitar la función de anulación de autenticación como mitigación temporal.

Etiquetas: ciberseguridad , exploit , firewall , malware , vpn , vulnerabilidad | 0 comentarios

Ciberdelincuentes aprovechan fallo crítico en FortiClient EMS para desplegar robo de credenciales

| Publicado por el-brujo | Editar entrada

Ciberdelincuentes explotaron una falla crítica en FortiClient EMS (CVE-2026-35616) para distribuir un malware que roba credenciales disfrazado de actualización. Los atacantes usaron la propia infraestructura de gestión para ejecutar scripts de PowerShell en los dispositivos finales. Se recomienda actualizar a la versión 7.4.7 o superior para mitigar este riesgo.

Etiquetas: ciberseguridad , fortinet , infostealer , malware , powershell , vulnerabilidad | 0 comentarios

Paquetes de npm roban secretos de nube y CI/CD

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva oleada de paquetes de software maliciosos diseñados para robar credenciales de la nube y secretos de tuberías CI/CD desde los equipos de los desarrolladores. Este ataque, descubierto el 28 de mayo de 2026, resalta la vulnerabilidad de la cadena de suministro de software de código abierto y la facilidad con la que los atacantes pueden introducir código peligroso en el ecosistema.

Etiquetas: ciberseguridad , credencial , malware , npm , typosquatting , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad de ChatGPT permite convertir webs en phishing

| Publicado por el-brujo | Editar entrada

Investigadores de Permiso han revelado ChatGPhish, una técnica de inyección de prompts basada en el navegador. Este ataque explota la función de resumen de páginas de ChatGPT para convertir cualquier sitio web en una superficie de phishing, permitiendo que enlaces maliciosos, alertas de seguridad falsas y códigos QR aparezcan directamente dentro de la interfaz confiable de ChatGPT.

Etiquetas: ataque , chatgpt , inteligencia artificial , phishing , seguridad , vulnerabilidad | 0 comentarios

RCE en VS Code Remote-SSH permite saltar de equipos locales a servidores nube

| Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad crítica en la extensión Remote-SSH de Visual Studio Code que permite a los atacantes realizar un salto (pivot) desde las máquinas de los desarrolladores infectadas hacia entornos de producción y la nube. Debido al uso masivo de esta extensión en los flujos de trabajo modernos, el fallo representa un riesgo significativo para las organizaciones que dependen del acceso a infraestructura remota.

Etiquetas: ciberseguridad , rce , servidor , software , vscode , vulnerabilidad | 0 comentarios

Actualización de seguridad crítica de Oracle: parche para 35 vulnerabilidades

| Publicado por el-brujo | Editar entrada

Oracle ha lanzado su primera Actualización de Parches de Seguridad Críticos (CSPU), la cual incluye 35 correcciones de seguridad para vulnerabilidades graves en diversas líneas de productos, tales como Oracle Database, Oracle REST Data Services, Oracle E‑Business Suite y otros. Este nuevo modelo de CSPU se ha diseñado como un conjunto de actualizaciones más pequeño y enfocado.

Etiquetas: actualización , oracle , parche , seguridad , software , vulnerabilidad | 0 comentarios

Nueva cadena de ataques Zapocalypse permite tomar control total de cuentas de Zapier

viernes, 29 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una cadena de exploits denominada Zapocalypse, la cual demuestra cómo una función de ejecución de código de bajos privilegios dentro de Zapier podría haber sido utilizada para crear una ruta de ataque a la cadena de suministro. Este fallo permitiría lograr el control total de las cuentas de los usuarios en toda la plataforma. Token Security presentará los detalles de este ataque el 1 de junio de 2026 en el evento fwd:cloudsec North America.

Etiquetas: ataque , ciberseguridad , exploit , hackeo , vulnerabilidad , zapier | 0 comentarios

Microsoft critica la publicación de vulnerabilidades zero-day tras la eliminación de cuentas de investigadores en GitHub

| Publicado por el-brujo | Editar entrada

Microsoft aboga por la divulgación coordinada de vulnerabilidades tras la publicación de varios zero-days en Windows por el investigador Chaotic Eclipse. La empresa afirma que publicar fallos sin previo aviso pone en riesgo a los usuarios y facilita el trabajo de los atacantes. Mientras tanto, el investigador acusa a Microsoft de maltrato y difamación, amenazando con nuevos lanzamientos.

Etiquetas: ciberseguridad , exploit , microsoft , seguridad , software , vulnerabilidad | 0 comentarios

Vulnerabilidad de FortiClient explotada para desplegar malware EKZ

jueves, 28 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una campaña de explotación que afecta al servidor de gestión de endpoints FortiClient EMS. Los atacantes aprovecharon la vulnerabilidad CVE-2026-35616, relacionada con un control de acceso inadecuado, para desplegar un ladrón de credenciales previamente desconocido en los dispositivos gestionados de diversas empresas, utilizando para ello la infraestructura administrativa de confianza.

Etiquetas: ciberseguridad , espionaje , exploit , forticlient , malware , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en OpenVPN Connect para macOS permite ejecutar comandos arbitrarios

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de escalada de privilegios en OpenVPN Connect para macOS (identificada como CVE-2026-9560). Este fallo permite que atacantes locales ejecuten comandos arbitrarios con privilegios elevados a través del servicio en segundo plano de la aplicación. El problema afecta a todas las versiones desde la 3.5.1 hasta la 3.8.1 y cuenta con una puntuación de gravedad CVSS 4.0 de 9.4 (Crítica).

Etiquetas: ciberseguridad , exploit , macos , openvpn , seguridad , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad de Linux CIFSwitch permite acceso root

| Publicado por el-brujo | Editar entrada

Se ha revelado una nueva vulnerabilidad de escalada de privilegios locales (LPE) en Linux denominada "CIFSwitch". Este fallo permite que usuarios con bajos privilegios obtengan acceso de root aprovechando un error de lógica entre el cliente CIFS del kernel de Linux y el paquete de espacio de usuario cifs-utils. El problema fue descubierto por el investigador de seguridad Asim Manizada, quien ha publicado un análisis técnico y una prueba de concepto (PoC) para ayudar a evaluar la exposición de los sistemas.

Etiquetas: kernel , linux , privilegio , root , seguridad , vulnerabilidad | 0 comentarios

Nuevo fallo de día cero en Gogs permite la ejecución remota de código

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad "zero-day" crítica en el servicio Gogs que permite la ejecución remota de código (RCE) mediante la inyección de argumentos. Aunque requiere una cuenta de usuario, la configuración predeterminada de registro abierto facilita que cualquier atacante comprometa el servidor y robe datos sensibles. Hasta el momento, los desarrolladores no han publicado un parche oficial para solucionar este fallo.

Etiquetas: ciberseguridad , exploit , gogs , rce , vulnerabilidad , zero-day | 0 comentarios

Atacantes pueden explotar BadHost para acceder a servidores de agentes de IA

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica denominada “BadHost” (CVE-2026-48710) que afecta a miles de aplicaciones de inteligencia artificial. El fallo, presente en versiones de Starlette anteriores a la 1.0.1, permite a los atacantes eludir la autenticación mediante la manipulación de cabeceras HTTP. Dado que este framework es fundamental para aplicaciones basadas en FastAPI, el riesgo se extiende a servidores de inferencia de LLM, marcos de agentes y pasarelas MCP.

Etiquetas: ciberseguridad , exploit , fastapi , inteligencia-artificial , servidor , vulnerabilidad | 0 comentarios

Vulnerabilidad del kernel de Windows permite modificar contadores de memoria

| Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad crítica en el núcleo de Windows, identificada como CVE-2026-40369, que permite a los atacantes lograr una escalada de privilegios a nivel de SYSTEM. Este fallo, descubierto por el investigador Ori Nimron, afecta a las versiones 24H2 y 25H2 de Windows 11 y se localiza en el componente ntoskrnl.exe, específicamente dentro de la función ExpGetProcessInformation, permitiendo la ejecución desde entornos muy restringidos como los sandboxes de los navegadores.

Etiquetas: exploit , informática , kernel , seguridad , vulnerabilidad , windows | 0 comentarios

Vulnerabilidad crítica en Roundcube permite inyectar consultas SQL

| Publicado por el-brujo | Editar entrada

Se insta a los usuarios de Roundcube Webmail a instalar actualizaciones urgentes debido a la corrección de varios fallos de seguridad. Entre ellos destaca una vulnerabilidad crítica de inyección SQL de pre-autenticación que permitiría a los atacantes manipular bases de datos internas sin necesidad de iniciar sesión. Este problema afecta a las versiones 1.6.x y 1.7.x, ampliamente utilizadas en entornos de alojamiento y empresariales.

Etiquetas: ciberseguridad , parche , roundcube , sql , vulnerabilidad , webmail | 0 comentarios

Vulnerabilidad en Veeam permite escalada de privilegios

| Publicado por el-brujo | Editar entrada

Veeam ha corregido una vulnerabilidad de alta severidad en su plataforma Backup & Replication que podría permitir a los atacantes escalar privilegios y obtener un acceso más profundo a los sistemas empresariales. El problema afecta a la versión 13.0.1.2067 y todas las versiones anteriores de la build 13, por lo que se recomienda a las organizaciones afectadas aplicar los parches de urgencia. Esta vulnerabilidad está identificada como CVE-2026-32996.

Etiquetas: ciberseguridad , parche , privilegio , respaldo , veeam , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas en Notepad++ permiten ejecutar código arbitrario

| Publicado por el-brujo | Editar entrada

Notepad++, el editor de texto de código abierto para Windows, ha lanzado una actualización de seguridad urgente en su versión v8.9.6.1. Esta actualización corrige tres vulnerabilidades, destacando dos fallos de ejecución de código arbitrario que podrían permitir a los atacantes ejecutar programas maliciosos de forma silenciosa en el equipo de la víctima.

Etiquetas: exploit , malware , parche , seguridad , software , vulnerabilidad | 0 comentarios

CISA insta a agencias federales a corregir vulnerabilidad crítica en plugin de cPanel en 4 días

miércoles, 27 de mayo de 2026 | Publicado por el-brujo | Editar entrada

CISA ha ordenado a las agencias federales de EE. UU. corregir urgentemente una vulnerabilidad crítica (CVE-2026-48172) en el plugin de LiteSpeed para cPanel, la cual está siendo explotada activamente. Este fallo permite que atacantes remotos ejecuten scripts con privilegios de root, afectando a las versiones v2.3 hasta v2.4.4. Se recomienda a todos los usuarios actualizar el plugin de inmediato y revisar sus registros del sistema para detectar posibles intrusiones.

Etiquetas: ciberseguridad , cisa , exploit , parche , servidor , vulnerabilidad | 0 comentarios

Vulnerabilidad XSS en Pretalx pone en riesgo sistemas de CFP de conferencias

| Publicado por el-brujo | Editar entrada

Un investigador de seguridad descubrió una vulnerabilidad de XSS almacenado en pretalx, una herramienta usada por numerosas conferencias tecnológicas para gestionar ponencias. El fallo permitía tomar el control de las cuentas de los organizadores, lo que Meged utilizó para asegurar su aceptación en 40 eventos. La falla ya fue corregida en la versión 2026.1.0 tras una divulgación responsable.

Etiquetas: conferencia , hackeo , inteligencia artificial , pretalx , seguridad , software , vulnerabilidad , xss | 0 comentarios