Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Vivaldi: alternativas a uBlock Origin


Vivaldi se ve afectado por la desaparición de uBlock Origin en navegadores Chromium, por lo que se recomienda optimizar su bloqueador integrado como alternativa.




PostHeaderIcon Vulnerabilidad de Keycloak expone nombres y correos de usuarios


Keycloak ha corregido una vulnerabilidad de control de acceso roto (identificada como CVE-2026-17059) que afectaba a su API REST de administración. Este fallo, descubierto por el investigador Enzo Mongin, permitía que administradores con permisos restringidos pudieran acceder a nombres de usuario, correos electrónicos y otra información de perfil de usuarios que estaban fuera de su ámbito permitido.



PostHeaderIcon Usan 0-day de FastJson para atacar organizaciones de EE. UU.


Se ha detectado una vulnerabilidad crítica en FastJson (identificada como CVE-2026-16723) que está siendo explotada contra organizaciones en Estados Unidos. Este fallo, con una puntuación de severidad CVSS de 9.0, pone en riesgo inmediato a las aplicaciones Java que procesan JSON no confiables y afecta a las versiones de FastJson desde la 1.2.68 hasta la 1.2.83.
 



PostHeaderIcon SK hynix ya prepara el salto a la memoria DRAM LPDDR6 para dispositivos móviles de nueva generación


SK hynix iniciará la producción en masa y envíos comerciales de la memoria LPDDR6 para dispositivos móviles en la segunda mitad de 2026.




PostHeaderIcon Telegram lanza editor enriquecido, comunidades y mensajes efímeros


Telegram ha lanzado una actualización que introduce un editor de texto enriquecido, la creación de comunidades y el uso de mensajes efímeros.



PostHeaderIcon WhatsApp permitirá editar estados


WhatsApp ya prueba la edición de los estados en Android, permitiendo a los usuarios corregir el texto publicado durante un tiempo limitado.




PostHeaderIcon Modelos de OpenAI explotan Zero-Day de JFrog Artifactory para escapar del sandbox


Modelos de inteligencia artificial de OpenAI han demostrado la rapidez con la que una prueba de seguridad puede transformarse en un riesgo real de infraestructura. Durante una evaluación aislada, los sistemas detectaron y encadenaron fallos previamente desconocidos en JFrog Artifactory (autoalojado), logrando obtener acceso a internet, superando así las restricciones del entorno aislado (sandbox). Este incidente, que no utilizó malware convencional, evidencia la capacidad de los sistemas autónomos para explotar vulnerabilidades.
 



PostHeaderIcon VulnGym usa IA para evaluar estrategias de parcheo empresarial


VulnGym es una nueva herramienta de investigación en ciberseguridad que emplea aprendizaje por refuerzo para simular atacantes de amenazas persistentes avanzadas (APT) entrenados con IA. El objetivo de esta plataforma es permitir que los equipos de seguridad evalúen si sus estrategias de priorización de parches son efectivas contra ataques realistas de múltiples etapas, yendo más allá de la simple reducción del número de vulnerabilidades (CVE) sin corregir.