Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Vulnerabilidad de salto de directorio en Langflow, plataforma de desarrollo de IA, es aprovechada en ataques

jueves, 11 de junio de 2026 | Publicado por el-brujo | Editar entrada

Atacantes están explotando activamente la vulnerabilidad CVE-2026-5027 en Langflow, una plataforma de desarrollo de IA, permitiéndoles escribir archivos arbitrarios en servidores expuestos. El fallo se debe a una falta de sanitización en la carga de archivos y puede ser aprovechado sin necesidad de credenciales. Se recomienda a los usuarios actualizar urgentemente a la versión 1.10.0 para mitigar este riesgo.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Estados Unidos quiere acabar con el anonimato de las tarjetas prepago para los teléfonos móviles (en Europa llevamos dos décadas así)

| Publicado por el-brujo | Editar entrada

La FCC de Estados Unidos estudia eliminar el anonimato de las tarjetas SIM prepago, obligando a las operadoras a recopilar datos de identidad de los usuarios para combatir fraudes y delitos, una medida similar a la vigente en Europa que genera debate sobre la pérdida de privacidad.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Cómo detectar apps que ralentizan tu internet con Sniffnet

| Publicado por el-brujo | Editar entrada

Una aplicación open source permite analizar el tráfico de red para identificar las apps 'vampiras' que ralentizan la velocidad de conexión y mejorar la seguridad.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Empresas vuelven a contratar tras fallar la IA

| Publicado por el-brujo | Editar entrada

Hasta el 50% de las empresas se arrepienten de sustituir trabajadores por IA debido a errores en el sistema y planean volver a contratar empleados.
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Lanzan PoC de vulnerabilidad de escape de invitado a anfitrión en kernel de Linux (ITScape)

| Publicado por el-brujo | Editar entrada

Se ha publicado un exploit de prueba de concepto (PoC) para una vulnerabilidad crítica del núcleo de Linux, identificada como CVE-2026-46316. Este fallo, denominado “ITScape”, permite a un atacante realizar un escape de invitado a anfitrión en entornos KVM sobre sistemas arm64, lo que facilita la salida de una máquina virtual para ejecutar comandos arbitrarios en el host con privilegios totales a nivel de kernel.

Leer más »

Etiquetas: , , , , , | 0 comentarios