vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Revelan fallos sin parchear en sistema de archivos integrado en millones de dispositivos embebidos

sábado, 4 de julio de 2026 | Publicado por el-brujo | Editar entrada

La firma runZero descubrió siete vulnerabilidades en FatFs, una librería de archivos utilizada en drones, cámaras y dispositivos IoT. Estos fallos permitirían a un atacante ejecutar código malicioso mediante el uso de tarjetas SD o USB manipuladas. Debido a que el desarrollador original no ha respondido, los fabricantes de hardware deberán implementar sus propios parches para mitigar el riesgo.

Etiquetas: exploit , fatfs , firmware , iot , seguridad , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad de Linux "Bad Epoll" permite obtener acceso root a usuarios sin privilegios y afecta a Android

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad en el kernel de Linux llamada Bad Epoll (CVE-2026-46242) que permite a usuarios comunes obtener acceso root en computadoras y dispositivos Android. El fallo es un error de memoria difícil de detectar, que incluso fue ignorado por modelos de IA avanzados, aunque ya existe una corrección disponible. Debido a que afecta una función esencial del sistema, la única solución es actualizar el kernel.

Etiquetas: android , exploit , kernel , linux , root , vulnerabilidad | 0 comentarios

Damn Vulnerable Drone: laboratorio de ciberseguridad para drones

| Publicado por el-brujo | Editar entrada

Damn Vulnerable Drone (DVD) es un laboratorio open source diseñado para aprender a atacar y defender drones de forma segura, simulando todo su ecosistema mediante Docker y Gazebo para analizar vulnerabilidades en protocolos y comunicaciones sin necesidad de hardware físico.

Etiquetas: ciberseguridad , dron , pentesting , simulación , uav , vulnerabilidad | 0 comentarios

Nueva vulnerabilidad 0-Day "Bad Epoll" permite acceso root en Linux y Android

| Publicado por el-brujo | Editar entrada

Se ha revelado una nueva vulnerabilidad en el kernel de Linux denominada "Bad Epoll" (CVE-2026-46242). Este fallo permite que un usuario local sin privilegios logre acceso de root en servidores Linux, computadoras de escritorio y dispositivos Android. El problema se debe a una condición de carrera y un error de uso posterior a la liberación (UAF) en el subsistema epoll del kernel, específicamente dentro de la función ep_remove().

Etiquetas: android , exploit , kernel , linux , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades en Apache ActiveMQ permiten ataques DoS y fallos del sistema

| Publicado por el-brujo | Editar entrada

Se recomienda a los usuarios de Apache ActiveMQ actualizar urgentemente sus despliegues debido a la detección de tres vulnerabilidades críticas: CVE-2026-53917, CVE-2026-54475 y CVE-2026-49877. Estos fallos, que afectan a las ramas 5.x y 6.x, exponen la infraestructura de mensajería a riesgos de denegación de servicio (DoS), ruptura del aislamiento y autorizaciones inadecuadas, lo que podría provocar caídas del gestor (broker) y accesos no autorizados.

Etiquetas: activemq , apache , dos , informática , seguridad , vulnerabilidad | 0 comentarios

Nebula automatiza pruebas de penetración con IA

viernes, 3 de julio de 2026 | Publicado por el-brujo | Editar entrada

BerylliumSec ha desarrollado Nebula, una nueva herramienta de seguridad de código abierto que integra modelos de lenguaje extenso (LLM) directamente en la terminal. Esta plataforma permite a los profesionales de la seguridad y hackers éticos automatizar evaluaciones de vulnerabilidades, generar scripts de exploits y gestionar la documentación del proyecto sin salir de la interfaz de línea de comandos.

Etiquetas: automatización , ciberseguridad , inteligencia artificial , pentesting , software , vulnerabilidad | 0 comentarios

Vulnerabilidad en descarga de archivos de ChatGPT podría permitir acceso a archivos del sistema

| Publicado por el-brujo | Editar entrada

El investigador de seguridad zer0dac reveló una vulnerabilidad en ChatGPT que combinaba la evasión de medidas de seguridad con un fallo de salto de directorio (path traversal). Esto podría haber permitido a atacantes acceder a archivos restringidos del sistema, como /etc/passwd, mediante el mecanismo de descarga de archivos. OpenAI ya ha solucionado el problema rediseñando el flujo de descarga de URLs.

Etiquetas: archivo , chatgpt , exploit , openai , seguridad , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad CVE-2026-20230 en Cisco Unified CM

| Publicado por el-brujo | Editar entrada

Se ha detectado la explotación activa de una vulnerabilidad de severidad alta (CVE-2026-20230) en Cisco Unified Communications Manager. Este fallo de tipo SSRF permite a atacantes remotos no autenticados escribir archivos en el sistema y obtener privilegios de root. Cisco ya ha lanzado actualizaciones de seguridad para mitigar este riesgo.

Etiquetas: ciberataque , cisco , exploit , seguridad , ssrf , vulnerabilidad | 0 comentarios

Vulnerabilidades en WatchGuard Firebox OS permiten ejecución de código arbitrario

| Publicado por el-brujo | Editar entrada

Se han detectado múltiples vulnerabilidades de gravedad alta en los dispositivos WatchGuard Firebox que utilizan Fireware OS. Estos fallos, identificados como CVE-2026-13053 y CVE-2026-13050 (entre otros), podrían permitir que atacantes autenticados ejecuten código arbitrario y tomen el control total de los equipos afectados. WatchGuard ya ha lanzado parches en las versiones recientes de firmware para corregir estas vulnerabilidades, que han sido calificadas con un puntaje de 8.6 según CVSS v4.0.

Etiquetas: ciberseguridad , exploit , firewall , firmware , vulnerabilidad , watchguard | 0 comentarios

Usó Claude AI para obtener entradas gratis en casi todos los conciertos de EE. UU.

| Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad crítica de inyección SQL no autenticada en Front Gate Tickets (FGT), filial de Live Nation/Ticketmaster que gestiona la boletería de grandes festivales estadounidenses como EDC, Bonnaroo y Outside Lands. El investigador Ian Carroll logró tomar el control administrativo total de la plataforma utilizando la ayuda del modelo de inteligencia artificial Claude de Anthropic.

Etiquetas: boleta , ciberseguridad , hacker , inteligencia artificial , sql injection , vulnerabilidad | 0 comentarios

Grupos de ransomware aprovechan Citrix Bleed 2, BYOVD y credenciales de la cadena de suministro

| Publicado por el-brujo | Editar entrada

El grupo de ransomware Anubis está explotando la vulnerabilidad Citrix Bleed 2 y usando herramientas de administración legítimas para infiltrarse en empresas, principalmente en EE. UU. Se destaca por presionar a las víctimas con una función de borrado irreversible de datos. El texto también menciona otras amenazas como The Gentlemen, que usa un backdoor en Go, y la alianza entre VECT y TeamPCP para industrializar ataques a la cadena de suministro.

Etiquetas: ciberataque , exploit , malware , ransomware , seguridad , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad CitrixBleed en 24 horas

| Publicado por el-brujo | Editar entrada

Una nueva vulnerabilidad de la clase CitrixBleed en los dispositivos Citrix NetScaler comenzó a ser explotada activamente menos de un día después de su divulgación pública. El operador de infraestructura de señuelos, Lupovis, confirmó una campaña coordinada de escaneo y explotación detectada en tres despliegues de sensores distintos, ocurriendo esto dentro de las 24 horas posteriores a la publicación del aviso CTX696604 y el generador de artefactos de detección para el CVE-2026-8451.

Etiquetas: ciberseguridad , citrix , exploit , hacker , netscaler , vulnerabilidad | 0 comentarios

Más de 900 instancias de Oracle E-Business expuestas y vulnerables

| Publicado por el-brujo | Editar entrada

Se han detectado más de 900 instancias de Oracle E-Business Suite expuestas en la internet pública. Esta situación es crítica ya que atacantes están explotando activamente una vulnerabilidad grave en la plataforma, lo que pone en riesgo inmediato los entornos de ERP fundamentales para las empresas.

Etiquetas: ciberseguridad , erp , exploit , exposición , oracle , vulnerabilidad | 0 comentarios

Vulnerabilidades críticas de JetBrains permiten saltar autenticación y ejecutar código

jueves, 2 de julio de 2026 | Publicado por el-brujo | Editar entrada

JetBrains ha lanzado actualizaciones de seguridad para corregir un grupo de vulnerabilidades críticas que permiten la evasión de autenticación, el control total de cuentas y la ejecución remota de código (RCE). Estos fallos afectan a su ecosistema on-premise, incluyendo herramientas como Hub, YouTrack, IDEs basados en IntelliJ, Kotlin, GoLand y TeamCity, poniendo en riesgo directo los entornos de desarrollo y CI/CD si no se aplican los parches inmediatamente.

Etiquetas: ciberseguridad , exploit , jetbrains , parche , software , vulnerabilidad | 0 comentarios

Agente de IA aprovecha vulnerabilidad RCE en Langflow para automatizar ataque de ransomware en bases de datos

| Publicado por el-brujo | Editar entrada

La empresa Sysdig detectó a JADEPUFFER, el primer ataque de ransomware ejecutado de principio a fin por un agente de IA. El modelo automatizó la infiltración, el robo de credenciales y el cifrado de datos, demostrando que la barrera técnica para lanzar ataques ahora es mucho menor. Este incidente resalta la urgencia de parchear vulnerabilidades conocidas y no exponer bases de datos ni claves de API a internet.

Etiquetas: agente , ciberataque , inteligencia artificial , ransomware , seguridad , vulnerabilidad | 0 comentarios

Ransomware de navegador cifra fotos de Android mediante API de Chrome

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva técnica de ransomware capaz de ejecutarse completamente dentro de un navegador web, sin necesidad de instalar aplicaciones ni tener acceso root. El ataque aprovecha una función legítima de Chrome diseñada para la edición de fotos para cifrar los directorios de imágenes en Android, iniciando el proceso simplemente al abrir una página web que promete mejorar una fotografía.

Etiquetas: android , chrome , malware , navegador , ransomware , vulnerabilidad | 0 comentarios

Desactivan Defender, Sysmon y WAF antes de robar credenciales con Mimikatz

| Publicado por el-brujo | Editar entrada

Un actor de amenazas ha implementado una técnica alarmante para cegar a los equipos de seguridad antes de robar contraseñas. El atacante logró desactivar Microsoft Defender, detener la herramienta de registro Sysmon y derribar un firewall de aplicaciones web (WAF), permitiéndole desplegar Mimikatz para recolectar credenciales sin ser detectado.

Etiquetas: ciberataque , credential , hacker , malware , seguridad , vulnerabilidad | 0 comentarios

Vulnerabilidades de ClamAV permiten denegación de servicio remota

| Publicado por el-brujo | Editar entrada

Se han detectado múltiples vulnerabilidades de severidad alta en el motor ClamAV de Cisco que permiten a atacantes remotos provocar la caída del proceso de escaneo del antivirus. Esto genera una denegación de servicio (DoS) en las implementaciones de Cisco Secure Endpoint Connector. El problema afecta a Windows, Linux y macOS, siendo el impacto más crítico en Windows (CVSS 7.5) debido a que el proceso de escaneo se ejecuta con privilegios elevados.

Etiquetas: antivirus , ciberseguridad , cisco , clamav , dos , vulnerabilidad | 0 comentarios

WinRAR 7.23 corrige vulnerabilidad que provoca cierres de la aplicación

| Publicado por el-brujo | Editar entrada

La versión WinRAR 7.23 corrige una vulnerabilidad de desbordamiento de montón (heap overflow) identificada como CVE-2026-14191. Este fallo de corrupción de memoria se encuentra en el código de procesamiento de volúmenes de recuperación RAR5 y podría ser activado mediante datos maliciosos en archivos .rev, provocando la caída de la aplicación o posibles ejecuciones remotas.

Etiquetas: ciberseguridad , parche , seguridad , software , vulnerabilidad , winrar | 0 comentarios

El kit de phishing EvilTokens es mucho más peligroso de lo que imaginábamos

| Publicado por el-brujo | Editar entrada

EvilTokens es un kit de phishing avanzado que permite evadir la autenticación multifactor para acceder a cuentas de Microsoft 365. Cisco Talos descubrió que el panel ARToken potencia estas operaciones con tácticas de evasión sofisticadas y el uso de relaciones comerciales reales para engañar a las víctimas. Más que un simple kit, se trata de un entorno completo para el compromiso de correos electrónicos corporativos (BEC).

Etiquetas: ciberseguridad , estafa , malware , mfa , microsoft , phishing , token , vulnerabilidad | 0 comentarios