Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Integrantes de Scattered Spider condenados a cinco años de cárcel por el hackeo a TfL

viernes, 17 de julio de 2026 | Publicado por el-brujo | Editar entrada

Dos miembros del grupo cibercriminal "Scattered Spider" fueron sentenciados a cinco años y seis meses de prisión por hackear Transport for London (TfL) en 2024. El ataque causó pérdidas de 29 millones de libras, robó datos de clientes y afectó múltiples servicios operativos y digitales. Los responsables también están vinculados a otros ataques masivos contra empresas de salud en EE. UU. y grandes minoristas en el Reino Unido.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Fallo en el intercambio de tokens de n8n podría permitir que atacantes accedan como usuarios de otros emisores

| Publicado por el-brujo | Editar entrada

Se detectó una vulnerabilidad crítica (CVE-2026-59208) en la plataforma n8n que permitía la suplantación de identidad en cuentas Enterprise. El fallo ocurría al validar tokens JWT de múltiples emisores, ignorando el emisor y basándose solo en el identificador del usuario. n8n ya lanzó una corrección en las versiones 2.27.4 y 2.28.1, recomendando actualizar el sistema o limitar los emisores de tokens.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon GhostPairing de WhatsApp permite secuestrar cuentas sin contraseñas

| Publicado por el-brujo | Editar entrada

Los usuarios de WhatsApp están siendo blanco de una técnica de ingeniería social denominada GhostPairing. Este método permite que los estafadores accedan a cuentas sin necesidad de contraseñas o códigos de verificación. En lugar de vulnerar el servicio directamente, el ataque abusa de la función legítima de vinculación de dispositivos de WhatsApp, engañando a la víctima para que apruebe la conexión de un nuevo dispositivo controlado por el atacante.




Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Ciberataque amenaza infraestructura crítica en Japón: KFC

| Publicado por el-brujo | Editar entrada

Un ciberataque contra Nichirei Group, un proveedor japonés de alimentos congelados, ha provocado fallos en sus sistemas y la filtración de datos personales. Este incidente afectó la logística de suministros, obligando a KFC Japón a limitar sus pedidos y considerar el cierre de algunas tiendas. La empresa afectada espera retomar sus operaciones normales este viernes.

Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Abrir una shell de SYSTEM en el inicio de Windows con un usuario secreto

| Publicado por el-brujo | Editar entrada

Se ha detectado el resurgimiento de un backdoor sigiloso para Windows vinculado a Daxin, una sofisticada herramienta de espionaje relacionada con actividades de China. Este implante permite a un intruso escribir un nombre de usuario especial en la pantalla de inicio de sesión de Windows para abrir, en ciertos casos, una consola de comandos con los privilegios más altos del sistema.




Leer más »

Etiquetas: , , , , , | 0 comentarios