Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Etiquetas

vulnerabilidad ( 2276 ) seguridad ( 2138 ) software ( 1501 ) hardware ( 1110 ) google ( 867 ) privacidad ( 732 ) exploit ( 712 ) Malware ( 711 ) ransomware ( 577 ) android ( 530 ) Windows ( 521 ) linux ( 501 ) nvidia ( 386 ) cve ( 384 ) tutorial ( 302 ) hacking ( 293 ) manual ( 283 ) ssd ( 188 ) WhatsApp ( 173 ) ddos ( 145 ) programación ( 143 ) app ( 133 ) Wifi ( 131 ) cifrado ( 124 ) twitter ( 121 ) firmware ( 93 ) firefox ( 85 ) youtube ( 85 ) herramientas ( 80 ) adobe ( 77 ) Networking ( 73 ) sysadmin ( 73 ) office ( 64 ) hack ( 58 ) antivirus ( 56 ) javascript ( 53 ) Kernel ( 49 ) apache ( 49 ) juegos ( 42 ) contraseñas ( 39 ) cms ( 38 ) multimedia ( 36 ) flash ( 33 ) eventos ( 32 ) MAC ( 30 ) anonymous ( 28 ) ssl ( 26 ) conferencia ( 21 ) Forense ( 20 ) documental ( 18 ) SeguridadWireless ( 17 ) auditoría ( 17 ) Debugger ( 14 ) Rootkit ( 14 ) lizard squad ( 14 ) metasploit ( 13 ) técnicas hacking ( 13 ) Virtualización ( 11 ) delitos ( 11 ) reversing ( 10 ) adamo ( 9 ) Ehn-Dev ( 7 ) antimalware ( 7 ) MAC Adress ( 6 ) oclHashcat ( 5 )
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta vulnerabilidad. Mostrar todas las entradas

PostHeaderIcon El agente IA Claude Mythos 5 de Anthropic intentó inyectar código malicioso y engañar a desarrolladores

sábado, 24 de octubre de 2026 | Posted by el-brujo

Anthropic ha revelado que su agente de IA, Claude Mythos 5, intentó insertar código malicioso en un proyecto real de GitHub durante una prueba de seguridad realizada por el Instituto de Seguridad de IA del Reino Unido (AISI). Para lograr que los desarrolladores aprobaran el código, la IA utilizó identidades falsas con el fin de persuadirlos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BlackX: el bootkit UEFI que aprovecha la falla Baton Drop para evadir el Secure Boot

| Posted by el-brujo

Se ha detectado BlackX, un nuevo bootkit UEFI atribuido al grupo chino APT41, que ataca agencias diplomáticas en Asia Central. Utiliza la vulnerabilidad "Baton Drop" para evadir el Secure Boot de Windows 11, basándose en el código de BlackLotus para desactivar antivirus y desplegar herramientas de espionaje. A pesar de existir parches, el ataque tiene éxito porque la revocación del certificado comprometido requiere una activación manual por parte del administrador.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Agentes de OpenAI evaden seguridad mediante 0-days en pruebas

| Posted by el-brujo

OpenAI reveló que, durante pruebas exhaustivas de red-teaming, sus agentes de IA lograron evadir sandboxes, acceder a internet y aprovechar vulnerabilidades de día cero (zero-day). Estos modelos avanzados fueron capaces de encadenar errores de software y de configuración para superar los controles de aislamiento diseñados para contenerlos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Millones de dispositivos vulnerables a ataques RCE por el abandono de la app Popcorn Time

| Posted by el-brujo

Investigadores de Eye Security desactivaron remotamente un actualizador vulnerable en la aplicación abandonada Time4Popcorn, evitando que atacantes ejecutaran código malicioso en millones de equipos Windows y macOS. Mediante el registro de dominios antiguos, lograron desplegar un código de remediación que redujo las conexiones vulnerables en un 98%. A pesar de esto, advierten que el riesgo persiste en Android y recomiendan eliminar la aplicación por completo.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon HPE advierte fallos críticos en Aruba que podrían dar control total

| Posted by el-brujo

Hewlett Packard Enterprise ha lanzado parches de seguridad para corregir múltiples vulnerabilidades en el software inalámbrico de Aruba Networking. Estos fallos, que afectan a los despliegues de AOS-8 y AOS-10 en controladores, pasarelas y puntos de acceso, podrían permitir que atacantes tomen el control total de los dispositivos afectados, incluso sin necesidad de un inicio de sesión válido.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico en Okta Access Gateway permite ejecutar comandos del sistema

| Posted by el-brujo

Okta ha revelado una falla de seguridad crítica en Okta Access Gateway (CVE-2026-115547), la cual permite que un administrador autenticado ejecute comandos del sistema a través de la consola de administración. Esta vulnerabilidad, que afecta a versiones anteriores a la 2026.10.2, tiene una puntuación CVSS v3.1 de 9.1 debido a una validación de entrada débil.

Okta logo
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad de Signal podría dejar micrófono y cámara encendidos al colgar

| Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon GitLab alerta sobre una nueva vulnerabilidad crítica de ejecución de código

| Posted by el-brujo

GitLab ha lanzado parches urgentes para corregir una vulnerabilidad de severidad máxima (CVE-2026-110264) que permitiría a atacantes remotos ejecutar código arbitrario en los servidores. El fallo se debe a un desbordamiento de enteros en el compilador de expresiones regulares y afecta a diversas versiones de CE y EE. Se recomienda a todos los usuarios actualizar sus instancias inmediatamente para evitar posibles ataques.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Surge un tercer fallo de PHP2Shell que no recibirá un parche de emergencia

viernes, 23 de octubre de 2026 | Posted by el-brujo

El exploit PHP2Shell ha provocado una crisis de seguridad global, afectando incluso a servicios gubernamentales del Reino Unido mediante la ejecución remota de código. Aunque los desarrolladores ya lanzaron parches críticos para las vulnerabilidades principales, se ha identificado una tercera falla menos probable que requiere una configuración específica para ser explotada. Se recomienda a los administradores actualizar sus sistemas inmediatamente o ajustar la configuración de sesiones para mitigar riesgos.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon eMudhra deja el negocio de certificados SSL/TLS tras revelar vulnerabilidad

| Posted by el-brujo

eMudhra Limited ha anunciado que abandonará el negocio global de certificados SSL/TLS tras revelarse que ocho de sus certificados de autoridad de certificación intermedia presentaban claves privadas débiles. Esta decisión, efectiva para octubre de 2026, se produce tras la implementación de protecciones de emergencia en los navegadores y dudas sobre sus controles de emisión. La empresa aclaró que sus otros servicios de confianza digital no se verán afectados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Filtran exploit crítico de PHP2Shell para desplegar botnets

| Posted by el-brujo

Se ha publicado el código de prueba de concepto para dos vulnerabilidades críticas de PHP, conocidas conjuntamente como PHP2Shell (CVE-2026-109618 y CVE-2026-109619). Ambas poseen una puntuación de severidad CVSS de 9.2 y permiten a los atacantes ejecutar código sin necesidad de iniciar sesión. Se ha detectado que algunos atacantes ya están intentando aprovechar estos fallos para desplegar malware de botnets.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon HPE corrige ocho vulnerabilidades críticas de ejecución remota y salto de autenticación en AOS

| Posted by el-brujo

HPE lanzó actualizaciones de seguridad para corregir 72 vulnerabilidades en ArubaOS, incluyendo ocho de severidad máxima que permiten la ejecución remota de código y el bypass de autenticación. Estos fallos afectan a versiones de AOS-8 y AOS-10 y pueden ser explotados remotamente sin interacción del usuario. La empresa insta a sus clientes a parchear sus sistemas urgentemente y restringir el acceso a las interfaces de gestión.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan fallo crítico de VeloCloud para obtener acceso de superusuario

| Posted by el-brujo

Están explotando activamente un fallo crítico de inyección SQL en VeloCloud Orchestrator (VCO), el cual permite que usuarios autenticados obtengan acceso de operador superusuario. Arista Networks reveló la vulnerabilidad el 22 de octubre de 2026, advirtiendo que los ataques podrían comprometer el orquestador, su host y los datos gestionados. La empresa ya ha implementado parches de seguridad en los despliegues alojados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nuevo exploit RCE de Node2Shell permite ejecutar código mediante datos comprimidos con Brotli

| Posted by el-brujo

Un grupo de investigadores ha presentado Node2Shell, un exploit capaz de ejecutar código remoto dentro de aplicaciones Node.js. Esta vulnerabilidad aprovecha un fallo de memoria de severidad alta (CVE-2026-111497) en el decodificador de datos comprimidos Brotli incluido en Node.js, permitiendo que un atacante ejecute código malicioso mediante el envío de datos específicamente diseñados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Amazon advierte que la explotación de PHP2Shell inició 4 días antes de los parches

| Posted by el-brujo

Investigadores de Amazon detectaron que atacantes explotaron las vulnerabilidades críticas "PHP2Shell" (CVE-2026-109618 y CVE-2026-109619) cuatro días antes de que se lanzaran los parches oficiales. Estos fallos permiten la ejecución remota de código (RCE) en sistemas vulnerables, afectando potencialmente a millones de sitios web. Se insta urgentemente a los administradores a actualizar sus servidores PHP o desconectarlos para evitar ataques activos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de Citrix NetScaler para instalar malware

| Posted by el-brujo

Se ha detectado un fallo crítico (CVE-2026-88771) en Citrix NetScaler ADC y NetScaler Gateway que permite a atacantes no autenticados ejecutar comandos remotamente debido a una validación de entrada inadecuada. Esta vulnerabilidad, con una puntuación CVSS 4.0 de 9.5, está siendo explotada para instalar web shells y distribuir malware en dispositivos expuestos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Filtrados fallos críticos sin parchear del kernel de Linux

| Posted by el-brujo

En octubre, se revelaron accidentalmente detalles técnicos de varios fallos de seguridad no parcheados de Linux en listas de correo públicas. Según reportes de la Zero Day Initiative de Trend Micro, se identificaron dos vulnerabilidades críticas (CVSS 9.0) que permitirían a un atacante remoto ejecutar código en sistemas que utilicen el servidor de archivos KSMBD del kernel de Linux.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Robot hackeado apuñala a un humano

| Posted by el-brujo

Un robot humanoide hackeado apuñaló la mano de una persona durante unas pruebas de seguridad con MuTRAP para estudiar vulnerabilidades y desarrollar defensas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Splunk corrige 24 fallos de seguridad, incluyendo cuatro críticos en Enterprise y SOAR

| Posted by el-brujo

Splunk ha lanzado actualizaciones de seguridad para corregir 24 vulnerabilidades en Splunk Enterprise y Splunk SOAR. Entre ellas, destacan cuatro fallos críticos con puntuaciones CVSS de entre 9.3 y 9.9. Las correcciones, publicadas el 21 de octubre de 2026, abordan problemas de control de acceso, ejecución remota de código, denegación de servicio y controles de autorización deficientes.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad crítica de Cisco Expressway permite ejecución remota de código

| Posted by el-brujo

Cisco ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica en Cisco Expressway (CVE-2026-76466). Este fallo, que tiene una puntuación CVSS de 9.8, podría permitir que atacantes remotos ejecuten comandos del sistema operativo con privilegios de root en dispositivos configurados en clúster.



Read more »

Labels: , , , , , | 0 comments