Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon LiteLLM comprometido: hackeo en versión 1.107.0 de PyPI


La versión 1.107.0 de LiteLLM fue comprometida en PyPI el 21 de octubre de 2026, distribuyendo un robador de credenciales y un troyano de acceso remoto (RAT) a través de sus archivos wheel. Esta versión maliciosa también afectó a las imágenes de Docker, poniendo en riesgo sistemas de desarrolladores y servicios de IA. Aikido advirtió que quienes instalaron esta versión deben asumir que sus credenciales han sido comprometidas.


PostHeaderIcon Dell avisa de que el problema de escasez de memoria no mejoraría hasta el año 2029 o 2030


Dell advierte que la escasez de memoria empeorará en 2027 y no mejorará hasta el año 2029 o 2030.


PostHeaderIcon Filtran instrucciones secretas de la IA de WhatsApp


WhatsApp expuso accidentalmente las instrucciones secretas de su IA debido a un bug, revelando directrices sobre qué puede o no decir, lo que ha generado polémica ética y legal.


PostHeaderIcon Secuestran 333 nodos de Tor para robar credenciales SSH


Un grupo comprometió 333 nodos de salida de Tor, lo que representa aproximadamente una décima parte del total, para redirigir las conexiones SSH hacia servidores diseñados para robar contraseñas. La campaña, iniciada el 2 de octubre, se centró en interceptar inicios de sesión en servidores remotos y tráfico de correo electrónico no cifrado.


PostHeaderIcon Grupo Scattered Spider burlan MFA mediante llamadas al soporte técnico


El grupo Scattered Spider utiliza la ingeniería social mediante llamadas telefónicas convincentes para engañar al personal de soporte técnico. Su objetivo es lograr que los empleados restablezcan contraseñas o transfieran la autenticación de doble factor (MFA) a dispositivos controlados por los atacantes, vulnerando así las redes corporativas al explotar los procesos de soporte en lugar de la tecnología de seguridad.




PostHeaderIcon IA inunda el código abierto con basura


La Linux Foundation alerta que el 25% de las solicitudes de extracción son basura de IA, lo que provoca un mayor desgaste en los desarrolladores al revisar código mal optimizado.





PostHeaderIcon China logra independencia satelital polar


China ha logrado un enlace satelital polar independiente a través de su red Guowang, disminuyendo así su dependencia de Starlink y de la tecnología extranjera.




PostHeaderIcon Rust 1.100 añade periodos de espera en Cargo contra dependencias maliciosas


Rust 1.100 introducirá periodos de enfriamiento de seguridad opcionales en Cargo. Esta función, prevista para el 12 de noviembre de 2026, permitirá a los desarrolladores retrasar la integración de dependencias recién publicadas para que los equipos de seguridad puedan detectar actualizaciones maliciosas antes de que sean incorporadas automáticamente en los proyectos.