Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Falla sin parchear en Repo-Server de Argo CD podría permitir el control total de clústeres de Kubernetes

jueves, 2 de julio de 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad crítica sin parchear en el componente repo-server de Argo CD que permite la ejecución remota de código. Un atacante que acceda a la red interna puede tomar el control total del clúster manipulando la herramienta kustomize y envenenando la caché de Redis. La única defensa actual es activar estrictamente las políticas de red de Kubernetes para aislar los puertos internos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Sony eliminará el formato físico en PlayStation

| Posted by el-brujo

Sony ha anunciado la fecha final para el formato físico en PlayStation, acelerando la transición definitiva hacia las ventas y descargas digitales.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Troyano bancario Ousaban engaña a usuarios de bancos ibéricos mediante PDFs falsos

| Posted by el-brujo

El troyano bancario brasileño Ousaban ataca a usuarios de Windows en España y Portugal mediante PDFs de phishing que simulan archivos corruptos. El malware utiliza esteganografía para ocultar su carga y filtra a las víctimas por ubicación para robar credenciales de más de dos docenas de bancos. Para evitar la detección, emplea servidores que cambian diariamente y técnicas de geovallado.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon AMD consigue un 87,4% en ventas del total de placas base en Mindfactory dominando a Intel por completo

| Posted by el-brujo

AMD domina el mercado de placas base en Mindfactory con un 87,4% de las ventas, superando ampliamente a Intel.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades RCE en Cursor IDE permiten inyección de prompts sin interacción

| Posted by el-brujo

Se han detectado dos vulnerabilidades críticas de ejecución remota de código (RCE), denominadas "DuneSlide", en Cursor IDE, el entorno de desarrollo basado en IA utilizado por más de la mitad de las empresas Fortune 500. Estos fallos, identificados como CVE-2026-50548 y CVE-2026-50549, cuentan con una puntuación de severidad CVSS de 9.8, lo que permite a los atacantes ejecutar código de forma remota.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad de Apple ‘Hide My Email’ expone correos reales

| Posted by el-brujo

Se ha descubierto una vulnerabilidad no parcheada en la función "Hide My Email" de Apple. Según el investigador Tyler Murphy y pruebas de 404 Media, este fallo permite que los atacantes descubran la dirección de correo electrónico real que se encuentra detrás de un alias anónimo, comprometiendo así la privacidad de los usuarios de iCloud+.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Graves fallos en Cursor podrían permitir que la inyección de prompts evada el sandbox y ejecute comandos

| Posted by el-brujo

Se descubrieron dos vulnerabilidades críticas en el editor de código Cursor que permiten ejecutar comandos remotos en la computadora del usuario mediante la inyección de prompts. Estos fallos, llamados DuneSlide, logran evadir el entorno seguro (sandbox) sin requerir interacción del usuario. La solución ya está disponible en la versión 3.0, por lo que se recomienda actualizar inmediatamente.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades críticas en Adobe ColdFusion permiten ejecución de código arbitrario

| Posted by el-brujo

Adobe ha lanzado una actualización de seguridad urgente para ColdFusion 2025 y 2023 con el fin de corregir múltiples vulnerabilidades críticas. Estos fallos podrían permitir la ejecución de código arbitrario, la escalada de privilegios, la lectura de archivos arbitrarios y la omisión de funciones de seguridad. Debido a que han sido clasificadas como Prioridad 1, se recomienda a los administradores aplicar los parches lo antes posible.

Read more »

Labels: , , , , , | 0 comments