Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Fallo crítico de UEFI expone millones de servidores a ejecución de código pre-arranque

miércoles, 28 de octubre de 2026 | Publicado por el-brujo

Se ha detectado un fallo crítico en el firmware de código abierto EDK II (CVE-2026-97631), específicamente en el controlador de arranque por red (PXE). Esta vulnerabilidad, con una puntuación CVSS v4 de 9.5, permite que un atacante remoto ejecute código en una máquina antes de que el sistema operativo se inicie, lo que podría exponer a millones de servidores.

Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Vulneran el script de análisis de Convertr para robar datos de tarjetas de pago

| Publicado por el-brujo

Una banda brasileña robó datos bancarios de clientes de e-commerce al comprometer un script de análisis de la plataforma Convertr mediante una vulnerabilidad de seguridad. El ataque permitió sustraer números de tarjeta, CVV y datos personales en tiendas de moda en Brasil. Aunque Convertr ya eliminó el código malicioso y actualizó sus sistemas, se recomienda a los usuarios afectados bloquear sus tarjetas y limpiar la caché del navegador.

Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Ataque a proveedor de hosting del partido alemán AfD expone 345 mil cuentas

| Publicado por el-brujo

 Un hackeo masivo al partido alemán AfD que expuso miles de correos confidenciales y un terabyte de datos.



Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon Filtración masiva en Sony: 2,58 millones de usuarios expuestos

| Publicado por el-brujo

Sony Network Communications ha confirmado una brecha de seguridad que expuso 2.585.481 registros de clientes de sus servicios de internet So-net y plala (S Course). El incidente, revelado el 27 de octubre de 2026, ocurrió tras detectarse un acceso no autorizado a su base de datos, comprometiendo detalles de contacto, identificadores de cuenta y contraseñas de algunos servicios de correo electrónico.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon iOS 27.2: novedades para Siri e iPhone Duo

| Publicado por el-brujo

Apple lanza iOS 27.2 con mejoras en Siri, Apple Music y seguridad, incluyendo funciones para el iPhone Duo.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Samsung crea el nodo ideal para Switch 2

| Publicado por el-brujo

Samsung ha anunciado un nuevo nodo que resultaría ideal para futuras versiones de la Nintendo Switch 2 OLED y Lite, siguiendo la estrategia de refresco de hardware de Nintendo.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Google lanza Genie 4 para crear mundos interactivos

| Publicado por el-brujo

Google presenta Genie 4, una IA avanzada para la creación de mundos interactivos hiperrealistas que ofrece mejoras significativas en calidad respecto a su versión anterior.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Usan binarios de ChatGPT y Claude para distribuir malware vía GitHub

| Publicado por el-brujo

Una campaña de malware llamada Yoba está engañando a los usuarios utilizando la popularidad de herramientas de IA como ChatGPT y Claude. Los atacantes publican proyectos falsos en GitHub que se hacen pasar por aplicaciones de escritorio (como GPT-5.6 Sol, GPT-6 Astra y Claude Opus) para lograr que las víctimas instalen software infectado, aprovechando la confianza que los desarrolladores tienen en dicha plataforma.

Leer más »

Etiquetas: , , , , ,