vulnerabilidad Blog elhacker.NET

Showing posts with label vulnerabilidad. Show all posts

Showing posts with label vulnerabilidad. Show all posts

Vulnerabilidades en TP-Link Archer permiten ejecución remota de código

Sunday, September 6, 2026 | Posted by el-brujo | Edit Post

TP-Link ha revelado dos vulnerabilidades de seguridad (CVE-2026-18167 y CVE-2026-18330) en su router Archer AX55 v4. Estos fallos, localizados en los módulos de inicio de sesión web y EasyMesh, podrían permitir que atacantes en la red local provoquen la caída de servicios, roben credenciales de administrador y, potencialmente, ejecuten código remoto en los dispositivos afectados.

Labels: ciberseguridad , exploit , firmware , router , tp-link , vulnerabilidad | 0 comments

Técnica de phishing de Microsoft 365 evade bloqueo de envío directo

| Posted by el-brujo | Edit Post

Los usuarios de Microsoft 365 están siendo blanco de una técnica de phishing que consiste en dejar en blanco el remitente del sobre SMTP. Esta omisión permite que mensajes no autenticados superen las medidas de seguridad de Direct Send, haciendo que el correo parezca provenir de la propia organización del empleado. Se ha aclarado que este método no es un fallo de software de Microsoft.

Labels: correo , estafa , microsoft , phishing , seguridad , vulnerabilidad | 0 comments

WhatsApp permite ver fotos con el móvil bloqueado

| Posted by el-brujo | Edit Post

Un fallo de WhatsApp permite acceder a las fotos de algunos móviles Android sin introducir el PIN.

Labels: android , foto , seguridad , teléfono , vulnerabilidad , whatsapp | 0 comments

Infraestructura de registro de programadores Coder vulnerada para distribuir módulos maliciosos

Saturday, September 5, 2026 | Posted by el-brujo | Edit Post

Atacantes comprometieron la infraestructura de Cloudflare de Coder para distribuir módulos de Terraform maliciosos que robaban credenciales, claves API y secretos de usuarios. El incidente ocurrió el 31 de agosto, afectando a organizaciones gubernamentales y privadas que utilizan la plataforma. Se recomienda a los usuarios afectados rotar sus secretos, revisar sus logs de conexión y purgar paquetes almacenados en caché.

Labels: ciberataque , cloudflare , credencial , malware , terraform , vulnerabilidad | 0 comments

Plex recomienda actualizar inmediatamente tras corregir varios fallos de seguridad no revelados

| Posted by el-brujo | Edit Post

Plex insta a sus usuarios a actualizar el Media Server y la aplicación de escritorio a las últimas versiones para corregir múltiples fallos de seguridad. Aunque no se detallaron todos los errores, anteriormente se detectó una vulnerabilidad grave que exponía datos administrativos y la infraestructura del servidor. Se recomienda realizar la instalación manual si la actualización no aparece aún en los gestores de paquetes de dispositivos NAS.

Labels: actualización , plex , seguridad , software , streaming , vulnerabilidad | 0 comments

Cazador de vulnerabilidades de Microsoft publica prueba de concepto para explotar CrowdStrike Falcon

| Posted by el-brujo | Edit Post

Recientes noticias de ciberseguridad destacan la desarticulación de la botnet Sality y diversos ataques de espionaje ruso. Paralelamente, el investigador Nightmare Eclipse ha publicado varios exploits de día cero que afectan a CrowdStrike, Kaspersky y Avast, permitiendo la escalada de privilegios en sistemas Windows. Otras empresas como Framework y Cisco también han reportado vulnerabilidades críticas y pérdida de datos.

Labels: antivirus , ciberseguridad , exploit , malware , privilegio , software , vulnerabilidad , zero-day | 0 comments

Vulnerabilidad crítica de Chrome explotada activamente

| Posted by el-brujo | Edit Post

Google ha lanzado una actualización de seguridad de emergencia para Chrome para corregir una vulnerabilidad crítica de día cero (CVE-2026-85046) que ya está siendo explotada en ataques reales. El fallo afecta al motor V8 de JavaScript y WebAssembly, utilizado por el navegador para procesar contenido web.

Labels: chrome , exploit , google , navegador , seguridad , vulnerabilidad | 0 comments

Usan Node.js para lanzar malware en ataques de ransomware

Friday, September 4, 2026 | Posted by el-brujo | Edit Post

Ciberdelincuentes están manipulando Node.js, el entorno de ejecución de JavaScript, para introducir código malicioso evitando las defensas de seguridad. Según el equipo de Symantec Threat Hunter, desde febrero de 2026, diversos atacantes han abusado de esta herramienta firmada digitalmente para ejecutar malware, afectando a empresas tecnológicas, hoteles y departamentos gubernamentales.

Labels: ciberseguridad , hacker , malware , node.js , ransomware , vulnerabilidad | 0 comments

Explotan fallo RCE en Sangoma Switchvox VoIP

| Posted by el-brujo | Edit Post

Se ha detectado que atacantes están explotando activamente una vulnerabilidad crítica en la plataforma de VoIP empresarial Sangoma Switchvox. El fallo, identificado como CVE-2026-9586, permite que atacantes no autenticados ejecuten comandos de forma remota en los sistemas afectados sin necesidad de credenciales. Investigadores de Horizon3.ai ya han observado intentos reales de explotación contra sistemas Switchvox expuestos a internet.

Labels: ciberseguridad , exploit , hacker , software , voip , vulnerabilidad | 0 comments

Plex urge a sus usuarios a corregir vulnerabilidades de seguridad inmediatamente

| Posted by el-brujo | Edit Post

Plex ha instado a sus usuarios a actualizar urgentemente el servidor de medios (v1.43.3) y el cliente de escritorio (v1.115.0) para corregir múltiples vulnerabilidades de seguridad. Aunque aún no se han proporcionado detalles técnicos ni códigos CVE, la empresa ha contactado directamente a los usuarios afectados vía correo electrónico. Se recomienda realizar la actualización inmediata para evitar posibles ataques y exploits.

Labels: parche , plex , seguridad , servidor , software , vulnerabilidad | 0 comments

Grave fallo en Cisco Nexus 9000 permite a atacantes remotos ejecutar código como root sin autenticación

| Posted by el-brujo | Edit Post

Cisco lanzó parches críticos para solucionar vulnerabilidades en switches Nexus 9000 y el sistema IOS XR que podrían permitir la ejecución remota de código con privilegios de root. El fallo en Nexus afecta a 10 modelos específicos y se recomienda bloquear los puertos TCP 43210 y 43211 como medida temporal. Para IOS XR, se han emitido actualizaciones de seguridad para corregir múltiples fallos graves en diversas versiones.

Labels: ciberseguridad , cisco , parche , router , switch , vulnerabilidad | 0 comments

Vulnerabilidad crítica en Elementor Pro permite el control total de sitios WordPress

| Posted by el-brujo | Edit Post

Se ha detectado la explotación activa de una vulnerabilidad crítica (CVE-2026-32475) en el plugin Elementor Pro de WordPress, que permite a atacantes subir archivos PHP maliciosos para ejecutar comandos remotos. El fallo afecta a versiones 4.2.1 y anteriores, aprovechando una validación incorrecta en los formularios de carga de archivos. Se recomienda actualizar inmediatamente a la versión 4.2.2 e inspeccionar el servidor en busca de archivos sospechosos.

Labels: ciberseguridad , elementor , plugin , vulnerabilidad , webshell , wordpress | 0 comments

Chaotic Eclipse revela vulnerabilidad 0-Day de Avast Antivirus y lanza PoC

| Posted by el-brujo | Edit Post

El investigador Chaotic Eclipse afirma haber descubierto una vulnerabilidad de día cero de escalada de privilegios que afecta a Avast Antivirus. Para respaldar su hallazgo, ha publicado un repositorio de prueba de concepto llamado PrettyPrague. Según el autor (MSNightmare en GitHub), este fallo puede explotarse incluso en sistemas Windows 11 25H2 y versiones de Avast que estén completamente actualizadas.

Labels: antivirus , ciberseguridad , exploit , malware , software , vulnerabilidad | 0 comments

3 fallos graves de HP Easy Start permiten escalar privilegios en macOS

| Posted by el-brujo | Edit Post

Se han detectado tres vulnerabilidades de severidad alta en HP Easy Start para macOS (versiones anteriores a la 2.16.7.260722) que podrían permitir a atacantes interferir en la instalación del software de impresora y obtener privilegios elevados. Los fallos, identificados como CVE-2026-12554, CVE-2026-12555 y CVE-2026-12556, afectan al mecanismo de descarga de la aplicación; HP ya ha lanzado una versión parcheada para solucionar estos problemas.

Labels: ciberseguridad , hp , macos , privilegio , software , vulnerabilidad | 0 comments

Vulnerabilidades críticas en VMware Workstation y Fusion permiten ejecutar código en el host

| Posted by el-brujo | Edit Post

Broadcom ha emitido un aviso de seguridad crítico advirtiendo sobre dos vulnerabilidades recién descubiertas en VMware Workstation y Fusion. Estos fallos podrían permitir que los atacantes escapen de una máquina virtual y ejecuten código malicioso directamente en el sistema anfitrión, comprometiendo así la seguridad fundamental de la virtualización. El aviso ha sido registrado bajo el código VMSA-2026-0007.

Labels: ciberseguridad , exploit , software , virtualización , vmware , vulnerabilidad | 0 comments

Falla en plugin All-in-One WP Migration and Backup de copias de seguridad de WordPress

Thursday, September 3, 2026 | Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad de inyección SQL grave (CVE-2026-19949) en el plugin *All-in-One WP Migration and Backup* de WordPress, que afecta a millones de sitios. Un atacante podría ejecutar código remoto y tomar control total del sitio una vez que el administrador realice una restauración de respaldo. El problema ya fue corregido en la versión 7.110, por lo que se recomienda actualizar urgentemente.

Labels: ciberseguridad , exploit , plugin , sql , vulnerabilidad , wordpress | 0 comments

Google lanza Gemini 3.8 Flash Cyber para detectar y corregir vulnerabilidades

| Posted by el-brujo | Edit Post

Google ha presentado Gemini 3.8, su nueva familia de modelos de razonamiento y programación. Dentro de esta serie, destaca Gemini 3.8 Flash Cyber, una variante especializada diseñada para detectar vulnerabilidades de software de forma autónoma y generar parches para solucionarlas. Este lanzamiento ocurre solo tres semanas después de Gemini 3.7 Flash, siendo la tercera versión de nivel Flash en seis semanas.

Labels: ciberseguridad , gemini , google , inteligencia artificial , parche , vulnerabilidad | 0 comments

Google, Anthropic y OpenAI presentan modelos de IA cibernética, medidas de seguridad y programas de acceso

| Posted by el-brujo | Edit Post

Google, Anthropic y OpenAI han lanzado nuevos modelos de IA especializados en ciberseguridad, destacando Gemini 3.8 Flash Cyber y Astra por su capacidad para detectar vulnerabilidades. Estas empresas están implementando programas de acceso restringido y salvaguardas avanzadas para priorizar la defensa y evitar que la IA sea usada para ataques autónomos. El objetivo es fortalecer la infraestructura crítica mientras se corrigen fallos de alineación y seguridad en el entrenamiento de los modelos.

Labels: ciberseguridad , google , inteligencia artificial , modelo , software , vulnerabilidad | 0 comments

Fallo en switches Cisco Nexus 9000 permite ejecución remota de código

| Posted by el-brujo | Edit Post

Cisco ha revelado una vulnerabilidad crítica (CVE-2026-20212) en los conmutadores Cisco Nexus serie 9000 que utilizan un ASIC Silicon One. Este fallo, con una puntuación de gravedad de 9.8 sobre 10, podría permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root.

Labels: ciberseguridad , cisco , exploit , red , switch , vulnerabilidad | 0 comments

Fallo en plugin All-in-One WP Migration and Backup de WordPress expone 5 millones de sitios a ataques SQLi

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad de alta gravedad (CVE-2026-19949) en el plugin All-in-One WP Migration and Backup de WordPress, la cual podría permitir que atacantes no autenticados tomen el control de los sitios afectados. Este fallo, que impacta a más de 5 millones de instalaciones activas, ya ha sido corregido en la versión 7.110.

Labels: ciberataque , inyección , plugin , seguridad , vulnerabilidad , wordpress | 0 comments