Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Fortinet desactiva el SSO de FortiCloud tras explotación de vulnerabilidad 0-day


Fortinet desactivó temporalmente su servicio de Inicio de Sesión Único (SSO) de FortiCloud tras confirmar la explotación activa de una vulnerabilidad de día cero de omisión de autenticación en múltiples productos. El problema, identificado como FG-IR-26-060, permite a atacantes con una cuenta maliciosa de FortiCloud iniciar sesión en dispositivos registrados en otras cuentas. 


PostHeaderIcon Servidor de actualizaciones de eScan Antivirus pirateado para distribuir paquetes maliciosos


Un compromiso crítico en la cadena de suministro afectó al producto antivirus eScan de MicroWorld Technologies, donde actores maliciosos lograron secuestrar la infraestructura legítima de actualizaciones del proveedor para distribuir malware. Descubierto el 20 de enero de 2026 por Morphisec, el ataque utilizó un paquete de actualización troyanizado para desplegar malware en múltiples etapas en endpoints empresariales y de consumo a nivel global.



PostHeaderIcon AutoPentestX: kit de herramientas automatizado de pruebas de penetración para Linux


AutoPentestX, un kit de herramientas automatizado de código abierto para pruebas de penetración en sistemas Linux, permite realizar evaluaciones de seguridad exhaustivas con un solo comando. Desarrollado por Gowtham Darkseid y lanzado en noviembre de 2025, genera informes profesionales en PDF mientras enfatiza pruebas seguras y no destructivas. AutoPentestX está dirigido a distribuciones basadas en Kali Linux, Ubuntu y Debian, automatizando la detección del sistema operativo, el escaneo de puertos, la enumeración de servicios y la verificación de vulnerabilidades.




PostHeaderIcon El Fire TV Stick vuelve de oferta: Amazon deja su modelo más vendido en 35 euros


Amazon pone en oferta su Fire TV Stick 4K (modelo más vendido) por 35 euros, convirtiéndolo en una opción destacada para mejorar cualquier televisor.






PostHeaderIcon Las estafas de phishing evolucionan: cuidado al instalar una supuesta app de tu banco


Las estafas de phishing avanzan, engañando a usuarios con falsas apps bancarias para robar credenciales al instalar supuestas aplicaciones de entidades financieras.





PostHeaderIcon Cuidado con la extensión de VS Code ClawdBot Agent que despliega el RAT ScreenConnect


Una extensión maliciosa de VS Code ha surgido en el panorama de amenazas digitales, atacando a desarrolladores que dependen diariamente de herramientas de programación. Descubierta el 27 de enero de 2026, la falsa extensión “ClawdBot Agent” se hacía pasar por un asistente legítimo impulsado por IA, pero ocultaba una carga peligrosa bajo su apariencia. 



PostHeaderIcon Barco ruso merodeando cerca de cables de datos transatlánticos es ahuyentado por helicóptero de ataque de la Marina Real


Un buque de carga ruso que merodeaba cerca de cables de datos transatlánticos fue ahuyentado por la Real Armada británica. Según informes, la embarcación se encontraba a menos de tres cuartos de milla de cinco cables submarinos de datos, incluyendo dos que conectan Reino Unido con Nueva York.

El incidente fue interceptado por un helicóptero de ataque de la Royal Navy, que actuó ante la sospecha de actividades potencialmente hostiles en una zona crítica para las comunicaciones globales.



PostHeaderIcon BlackIce: kit de herramientas Red Team basado en contenedores para pruebas de seguridad en IA


Databricks ha anunciado oficialmente el lanzamiento de BlackIce, un kit de herramientas de código abierto y basado en contenedores diseñado para agilizar las pruebas de seguridad en IA y el Red Teaming. Presentado originalmente en CAMLIS Red 2025, BlackIce aborda la fragmentación y los desafíos de configuración que los investigadores de seguridad suelen enfrentar al evaluar Modelos de Lenguaje Grande (LLM) y sistemas de Aprendizaje Automático (ML). Al agrupar 14 herramientas ampliamente utilizadas