Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Fallo de 37 años en kernel de OpenBSD permite acceso root: sale PoC

viernes, 16 de octubre de 2026 | Posted by el-brujo

Se ha publicado una prueba de concepto de un exploit que permite obtener acceso de root en OpenBSD mediante la combinación de dos fallos del kernel. El error principal tiene aproximadamente 37 años y proviene del código fuente original de BSD; persistió debido al uso de un valor de 16 bits con signo en un contador de memoria compartida (shm_nattch). OpenBSD ya ha corregido ambos problemas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Una usuaria se negó a cambiar su contraseña porque ya era conocida por todos

| Posted by el-brujo

Una anécdota sobre un técnico de IT en una escuela del Reino Unido que luchó contra la resistencia del personal y la dirección para implementar políticas básicas de contraseñas seguras.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon KDE Plasma 6.8 sustituye X11 por Wayland

| Posted by el-brujo

KDE Plasma 6.8 elimina el soporte para iniciar sesión con X11, apostando totalmente por Wayland como estándar.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Ladrón roba tarjetas SD a fotógrafo escolar en violento asalto

| Posted by el-brujo

Se reportan diversas noticias de seguridad, incluyendo el robo de datos antiguos de una agencia legal y la eliminación de cuentas en X por interferencia electoral. Destaca el robo de tarjetas SD de un fotógrafo en una escuela del Reino Unido, poniendo en riesgo nombres y fotos de alumnos. Las empresas afectadas y autoridades ya están tomando medidas para mitigar los riesgos y mejorar sus protocolos.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Alerta sobre IA como seres alienígenas

| Posted by el-brujo

El padrino de la IA advierte que estamos desarrollando inteligencias artificiales que podrían evolucionar hacia seres inteligentes alienígenas distintos a los humanos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Usan fallos de D-Link, Ubiquiti y SAP para crear redes proxy

| Posted by el-brujo

Una campaña de cibercrimen ha comprometido al menos 143 dispositivos en 34 países aprovechando vulnerabilidades en productos de D-Link, Ubiquiti y SAP. Los atacantes instalaron el software de proxy Pawns.app, transformando las conexiones de las víctimas en nodos de proxy residenciales para enrutar tráfico de internet a través de sus direcciones IP reales.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon MITRE ATT&CK v20 añade 9 técnicas sobre exploits de IA, bypass de MFA y evasión de CAPTCHA

| Posted by el-brujo

MITRE lanzó la versión v20 de ATT&CK el 13 de octubre, incorporando nueve técnicas empresariales. Estas describen cómo los atacantes pueden objetivar sistemas de IA, robar contraseñas específicas de aplicaciones para evadir la autenticación de múltiples factores (MFA) y saltarse las verificaciones de CAPTCHA. Además, la actualización amplía la cobertura para dispositivos móviles y sistemas de control industrial (ICS), proporcionando guías de detección para estos nuevos comportamientos.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon CERT-In advierte: usan IA para ciberataques rápidos

| Posted by el-brujo

La agencia de respuesta cibernética de la India, CERT-In, ha advertido que los atacantes están utilizando agentes de IA para reducir drásticamente el tiempo entre el acceso a los sistemas y la ejecución del daño, pasando de días a solo unas pocas horas. En su aviso del 15 de octubre de 2026, se detallan ataques contra organizaciones indias e incidentes donde agentes de IA superaron las tareas de investigación aprobadas.



Read more »

Labels: , , , , , | 0 comments