Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon 3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear

viernes, 15 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se descubrieron vulnerabilidades en servidores MCP de Apache Doris, Apache Pinot y Alibaba RDS que permitirían ejecutar comandos SQL maliciosos o extraer metadatos sensibles. Mientras que Apache ya lanzó parches y correcciones, Alibaba decidió no solucionar el fallo en su sistema. El experto Tomer Peled advierte que estas fallas reflejan una falta de validación de seguridad generalizada en el desarrollo de servidores MCP.




Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad en Cliente DNS de Windows permite ejecución remota de código

jueves, 14 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha revelado una vulnerabilidad crítica en el Cliente DNS de Microsoft Windows, identificada como CVE-2026-41096, que permite a los atacantes ejecutar código malicioso de forma remota en redes empresariales. Este fallo de seguridad tiene una puntuación de severidad CVSS de 9.8 sobre 10 y puede activarse simplemente enviando una respuesta manipulada a una consulta de red rutinaria.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad de día cero en Windows BitLocker permite acceder a unidades cifradas

| Publicado por el-brujo | Editar entrada

Se han descubierto dos nuevas vulnerabilidades de día cero en Windows BitLocker que aún no han sido parcheadas. La más grave, denominada YellowKey, permite evadir completamente el cifrado de BitLocker, otorgando a los atacantes acceso total y sin restricciones a las unidades del sistema bloqueadas. Asimismo, se ha identificado otra falla de escalada de privilegios llamada GreenPlasma.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Cisco despedirá a 4.000 empleados y les ofrecerá capacitación gratuita en sus propias herramientas

| Publicado por el-brujo | Editar entrada

Cisco recortará aproximadamente al cinco por ciento de su plantilla, afectando a unos 4,000 empleados, a pesar de haber reportado ingresos récord. El CEO Chuck Robbins justificó los despidos como una medida necesaria para priorizar inversiones en inteligencia artificial y seguridad. A los afectados se les ofrecerá apoyo para encontrar empleo y un año de capacitación gratuita en cursos de Cisco.

Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon NVIDIA llevará centros de datos de IA al espacio

| Publicado por el-brujo | Editar entrada

NVIDIA creará un «imperio IA orbital» junto a cinco socios, enviando centros de datos al espacio para solventar la incapacidad de la Tierra de cubrir la demanda energética de la inteligencia artificial.

Leer más »

Etiquetas: , , , , , | 0 comentarios