Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Vulnerabilidades en Splunk permiten elevación de privilegios en Windows

viernes, 5 de diciembre de 2025 | Publicado por el-brujo | Editar entrada

Una vulnerabilidad de alta gravedad ha sido revelada en Splunk, afectando a sus productos Enterprise y Universal Forwarder para Windows, debido a permisos de archivo incorrectos durante la instalación y las actualizaciones. La vulnerabilidad, rastreada como CVE-2025-20386 para Splunk Enterprise y CVE-2025-20387 para Universal Forwarder, permite a usuarios no administradores acceder a directorios de instalación sensibles y a su contenido, creando una vía para la elevación de privilegios. 




Leer más »

Etiquetas: , , | 0 comentarios

PostHeaderIcon Israel "Iron Beam", sistema de defensa aérea por láser capaz de derribar drones

| Publicado por el-brujo | Editar entrada

Israel desplegará este año el Iron Beam, el primer sistema de defensa aérea por láser capaz de derribar drones y enjambres de forma rápida y económica, con un coste de unos céntimos por disparo, siendo una alternativa eficaz a los sistemas antimisiles convencionales y protegiendo contra amenazas emergentes.



 

Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Linus Torvalds, creador de Linux, criticó duramente a Elon Musk

| Publicado por el-brujo | Editar entrada

Linus Torvalds, creador de Linux, criticó duramente a Elon Musk por medir la productividad de los programadores por la cantidad de líneas de código escritas, calificándolo de "demasiado estúpido" para la industria tecnológica y destacando que esta métrica es contraproducente y poco inteligente.
 



Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Vulnerabilidad de inyección de comandos en Cacti vía SNMP permite ejecución remota de código

| Publicado por el-brujo | Editar entrada

Una vulnerabilidad crítica de inyección de comandos en la herramienta de monitoreo de redes de código abierto Cacti permite a atacantes autenticados ejecutar código arbitrario de forma remota, comprometiendo potencialmente toda la infraestructura de monitoreo. El fallo, rastreado como CVE-2025-66399, afecta a todas las versiones hasta la 1.2.28 y se debe a una validación de entrada inadecuada en la funcionalidad de configuración de dispositivos SNMP. 

Leer más »

Etiquetas: , , , , | 0 comentarios

PostHeaderIcon Si no quieres guardar las contraseñas en el navegador, BitWarden te permite gestionarlas todas

| Publicado por el-brujo | Editar entrada

Existe una alternativa a guardar contraseñas en el navegador, una app gestora de contraseñas que ofrece mayor seguridad al requerir solo recordar una clave maestra; evita el almacenamiento inseguro en navegadores.
 

Leer más »

Etiquetas: , , , , , , | 0 comentarios