vulnerabilidad Blog elhacker.NET

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

Historiales de WhatsApp almacenados sin cifrar en macOS e iOS

lunes, 25 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad de Mysk han revelado que los historiales de chat de WhatsApp podrían almacenarse sin cifrar en dispositivos macOS e iOS. Este problema radica en la forma en que la aplicación guarda la base de datos de mensajes localmente una vez que estos han sido descifrados, lo que genera preocupaciones sobre la protección de datos locales y el acceso entre aplicaciones dentro del ecosistema de Apple.

Etiquetas: ciberseguridad , encriptación , ios , macos , vulnerabilidad , whatsapp | 0 comentarios

Vulnerabilidad Nginx-poolslip permite DoS y ejecución de código

| Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad denominada nginx-poolslip (CVE-2026-9256) que afecta tanto a NGINX Plus como a NGINX Open Source. Este fallo puede ser explotado por un atacante remoto no autenticado a través de HTTP, permitiendo ataques de denegación de servicio (DoS) y la ejecución de código, por lo que se insta a los administradores a aplicar los parches de emergencia inmediatamente.

Etiquetas: ciberseguridad , exploit , nginx , parche , servidor , vulnerabilidad | 0 comentarios

Claude Mythos halla 10.000 fallos pero genera nuevos problemas

| Publicado por el-brujo | Editar entrada

Claude Mythos ha identificado más de 10.000 vulnerabilidades críticas en sistemas clave de internet, impactando significativamente la ciberseguridad.

Etiquetas: anthropic , ciberseguridad , claude , ia , mythos , vulnerabilidad | 0 comentarios

Ya disponible Wireshark 4.6.6: corrige error de cierre por paquetes malformados

| Publicado por el-brujo | Editar entrada

La Fundación Wireshark ha lanzado la versión 4.6.6, la cual soluciona una vulnerabilidad de seguridad crítica en el diseccionador del protocolo ROHC (Robust Header Compression). Este fallo permitía que un atacante provocara la caída de la aplicación mediante la inyección de un paquete malformado especialmente diseñado. Además, la actualización corrige más de una docena de errores de estabilidad y compatibilidad para usuarios de Windows.

Etiquetas: actualización , paquete , seguridad , software , vulnerabilidad , wireshark | 0 comentarios

Anthropic lanzará sus modelos de clase Mythos al público

| Publicado por el-brujo | Editar entrada

Anthropic planea lanzar públicamente su IA Mythos, capaz de hallar vulnerabilidades críticas de seguridad, una vez que desarrolle salvaguardas suficientes para evitar su mal uso. Actualmente, el modelo se limita a entidades seleccionadas mediante el Proyecto Glasswing, habiendo detectado miles de fallos en proyectos de código abierto. Esta capacidad ha generado alertas globales, ya que el volumen de errores encontrados puede saturar la capacidad de respuesta de los desarrolladores.

Etiquetas: anthropic , bug , codigo , cybersecurity , ia , seguridad , software , vulnerabilidad | 0 comentarios

Rust podría eliminar el 80% de los CVE de Linux

| Publicado por el-brujo | Editar entrada

Greg Kroah-Hartman, colaborador cercano de Linus Torvalds, ha afirmado que la implementación de Rust podría erradicar hasta el 80% de las vulnerabilidades CVE en el kernel de Linux, transformándolo en un sistema significativamente más seguro mediante un único cambio estructural.

Etiquetas: kernel , linux , rust , seguridad , sistemaoperativo , vulnerabilidad | 0 comentarios

Microsoft parchea vulnerabilidad de BitLocker en Windows 11

domingo, 24 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Microsoft lanza una solución de urgencia para YellowKey, un fallo en Windows 11 que permite eludir el cifrado BitLocker mediante el uso de una memoria USB.

Etiquetas: bitlocker , cifrado , malware , seguridad , vulnerabilidad , windows11 | 0 comentarios

Ubiquiti corrige tres vulnerabilidades críticas en UniFi OS

| Publicado por el-brujo | Editar entrada

Ubiquiti ha lanzado actualizaciones de seguridad para corregir cinco vulnerabilidades críticas en UniFi OS, incluyendo tres de severidad máxima que permitirían a atacantes remotos realizar cambios no autorizados, acceder a archivos o ejecutar comandos. Debido a que existen miles de dispositivos expuestos a internet, se urge a los usuarios a actualizar sus sistemas. Estas fallas se suman a un historial de ataques previos contra productos de la marca por parte de cibercriminales y grupos estatales.

Etiquetas: parche , red , seguridad , software , ubiquiti , vulnerabilidad | 0 comentarios

Europa actúa ante la amenaza bancanria de Claude Mythos

| Publicado por el-brujo | Editar entrada

Europa se encuentra preocupada ante Claude Mythos, la IA de Anthropic, debido a su capacidad para detectar vulnerabilidades severas en el sistema bancario, mientras el diálogo con la empresa estadounidense permanece estancado.

Etiquetas: anthropic , claude mythos , inteligencia artificial , seguridad cibernetica , union europea , vulnerabilidad | 0 comentarios

CISA advierte sobre vulnerabilidad de Trend Micro Apex One explotada en ataques

| Publicado por el-brujo | Editar entrada

La CISA (Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU.) ha incluido una vulnerabilidad crítica en Trend Micro Apex One en su catálogo de vulnerabilidades explotadas. El fallo, identificado como CVE-2026-34926, afecta a las instalaciones locales y podría permitir que los atacantes manipulen los sistemas de seguridad de los endpoints.

Etiquetas: ciberseguridad , cisa , exploit , malware , software , vulnerabilidad | 0 comentarios

Filtraciones de datos en la web móvil de Trump justo cuando comienza el envío de los teléfonos

| Publicado por el-brujo | Editar entrada

Un experto en tecnología descubrió una vulnerabilidad en el sitio web de Trump Mobile que exponía los datos personales de más de 27,000 clientes. Aunque el fallo ya fue corregido, la empresa ignoró los intentos de comunicación del informante. Paralelamente, el lanzamiento del teléfono T1 ha sido criticado por no ser fabricado en EE. UU., siendo en realidad un modelo de HTC rediseñado.

Etiquetas: dato , filtración , seguridad , smartphone , tecnología , trump , vulnerabilidad , web | 0 comentarios

Ola de malware Shai-Hulud afecta a 600 paquetes de npm

| Publicado por el-brujo | Editar entrada

Una nueva campaña de ataques a la cadena de suministro llamada "Shai-Hulud" ha publicado más de 600 paquetes maliciosos en npm, afectando principalmente al ecosistema @antv. El malware roba credenciales de desarrolladores y entornos CI/CD, utilizando técnicas avanzadas de cifrado y GitHub para exfiltrar los datos. Se recomienda desinstalar los paquetes afectados inmediatamente y rotar todas las claves y secretos comprometidos.

Etiquetas: ciberataque , github , malware , npm , seguridad , vulnerabilidad | 0 comentarios

Splunk corrige vulnerabilidades que permiten ataques DoS y exposición de datos

| Publicado por el-brujo | Editar entrada

Splunk ha lanzado actualizaciones de seguridad para corregir múltiples vulnerabilidades en Splunk Enterprise, Splunk Cloud Platform y el Splunk AI Toolkit. Estos fallos, identificados como CVE-2026-20238, CVE-2026-20239 y CVE-2026-20240, podrían permitir la exposición de datos sensibles y provocar condiciones de denegación de servicio (DoS).

Etiquetas: ciberseguridad , datos , dos , parche , splunk , vulnerabilidad | 0 comentarios

Claude Mythos AI detecta 10.000 vulnerabilidades graves en software popular

sábado, 23 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Anthropic lanzó el Proyecto Glasswing y el modelo Claude Mythos Preview, que han detectado miles de vulnerabilidades críticas en software global y proyectos de código abierto. Esta capacidad de la IA para hallar fallos más rápido de lo que se pueden reparar impulsa a las empresas a acelerar sus ciclos de parcheo. Para evitar riesgos, estos modelos avanzados aún no son públicos, aunque existen programas de verificación para profesionales de la ciberseguridad.

Etiquetas: anthropic , ciberseguridad , inteligencia artificial , parche , software , vulnerabilidad | 0 comentarios

Explotan vulnerabilidad CVE-2026-48172 en plugin de LiteSpeed para cPanel para ejecutar scripts como root

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica (CVE-2026-48172) en el plugin de cPanel de LiteSpeed que permite ejecutar scripts como root. El fallo afecta a las versiones 2.3 hasta 2.4.4 y ya está siendo explotado activamente. Se recomienda actualizar urgentemente a la versión 2.4.7 o desinstalar el plugin para mitigar el riesgo.

Etiquetas: cpanel , exploit , litespeed , plugin , seguridad , vulnerabilidad | 0 comentarios

Google publica código de exploit para fallo de Chromium no corregido

| Publicado por el-brujo | Editar entrada

Google ha publicado el código de prueba de concepto (PoC) de un exploit para una vulnerabilidad crítica en la base de código de Chromium. Este fallo, reportado originalmente en 2022 por la investigadora Lyra Rebane, continúa sin parchear después de más de 42 meses, lo que expone a millones de usuarios de navegadores como Chrome y Microsoft Edge a posibles abusos mediante botnets.

Etiquetas: chromium , ciberseguridad , exploit , google , navegador , vulnerabilidad | 0 comentarios

Malware Megalodon comprometió más de 5.500 repositorios de GitHub en 6 horas

| Publicado por el-brujo | Editar entrada

El 18 de mayo de 2026, GitHub sufrió un masivo ataque automatizado de cadena de suministro denominado "Megalodon". En menos de seis horas, la campaña logró inyectar puertas traseras maliciosas de CI/CD en más de 5.500 repositorios, convirtiéndose en una de las acciones de envenenamiento de GitHub Actions más agresivas registradas hasta la fecha, según el descubrimiento de SafeDep.

Etiquetas: ciberataque , github , malware , repositorio , seguridad , vulnerabilidad | 0 comentarios

Ataque Mini Shai-Hulud obliga a npm a reiniciar tokens de publicación 2FA

| Publicado por el-brujo | Editar entrada

El registro de npm tomó una medida urgente la semana pasada tras una serie de ataques a la cadena de suministro que pusieron en riesgo a miles de desarrolladores. El 19 de mayo, npm invalidó todos los tokens de acceso granular con permisos de escritura que omiten la autenticación de dos factores (2FA), obligando a los mantenedores a generar nuevas credenciales y actualizar sus flujos de trabajo automatizados. Esta acción fue una respuesta directa a una campaña de ataques.

Etiquetas: autenticación , ciberseguridad , malware , npm , token , vulnerabilidad | 0 comentarios

Ubiquiti parchea vulnerabilidades críticas de UniFi OS que permiten escalada de privilegios remota

viernes, 22 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Ubiquiti Networks ha lanzado actualizaciones de seguridad urgentes para corregir una serie de vulnerabilidades críticas en su plataforma UniFi OS. Estos fallos graves podrían permitir que atacantes remotos no autenticados ejecuten código arbitrario, escalen privilegios y comprometan seriamente la infraestructura de red empresarial. En total, el fabricante ha parcheado cinco problemas de seguridad distintos.

Etiquetas: ciberseguridad , parche , red , software , ubiquiti , vulnerabilidad | 0 comentarios

Descubren que las claves de API de Google siguen activas 23 minutos después de ser eliminadas

| Publicado por el-brujo | Editar entrada

Investigadores de Aikido descubrieron que las claves de API de Google pueden seguir siendo válidas hasta 23 minutos después de ser eliminadas, permitiendo a atacantes robar datos o generar cargos masivos. Este problema se agrava por las actualizaciones automáticas de los límites de facturación de Google, que pueden disparar los costos a miles de dólares. A pesar de los hallazgos, Google ha rechazado solucionar este retraso en la propagación, afirmando que el sistema funciona según lo previsto.

Etiquetas: api , ciberseguridad , facturación , gemini , google , llave , seguridad , vulnerabilidad | 0 comentarios