Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Explotan vulnerabilidad 0-day RCE en Magento y Adobe Commerce

lunes, 7 de septiembre de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad de día cero llamada StyleSmuggler que afecta a Magento Open Source y Adobe Commerce. Esta falla está siendo explotada activamente por atacantes para obtener el control total de tiendas online mediante la ejecución remota de código, y actualmente no existe un parche oficial disponible.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon GPT-6 Astra llega a más usuarios

| Publicado por el-brujo | Editar entrada

OpenAI ha ampliado el acceso a GPT-6 Astra a más usuarios de ChatGPT tras recibir críticas por limitar inicialmente el modelo a clientes de ciberseguridad.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Fallo en ASUS Control Center permite control total del sistema

| Publicado por el-brujo | Editar entrada

ASUS ha lanzado una actualización de seguridad urgente para ASUS Control Center Enterprise (ACC) tras el descubrimiento de una vulnerabilidad de severidad máxima (CVE-2026-75754). Este fallo, con una puntuación CVSS 4.0 de 10.0, permite que atacantes remotos tomen el control administrativo total de la plataforma y de todos los dispositivos gestionados, sin necesidad de contraseña ni interacción del usuario.



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Kimsuky usa OpenCode AI para crear señuelos de phishing en ataques LNK

| Publicado por el-brujo | Editar entrada

El grupo de hackers Kimsuky ha sido detectado utilizando un agente de IA para generar señuelos de phishing convincentes de forma masiva. La campaña comienza con mensajes de spear-phishing que contienen archivos ZIP, los cuales ocultan malware dentro de accesos directos de Windows (archivos LNK) disfrazados de documentos legítimos.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon CrowdStrike lanza el primer sistema agéntico de SafeMind para defensores

| Publicado por el-brujo | Editar entrada

CrowdStrike ha presentado SafeMind, una familia de modelos de seguridad diseñados específicamente para ser el primer sistema agéntico creado para defensores cibernéticos. Presentado en Fal.Con 2026 en Las Vegas, este lanzamiento representa un giro estratégico desde los modelos de IA genéricos hacia un marco ofensivo-defensivo dedicado que opera de forma nativa.



Leer más »

Etiquetas: , , , , , | 0 comentarios