Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8566
)
-
▼
octubre
(Total:
893
)
-
Vuelve el malware StealC como RAT de Stadia para r...
-
Chrome usa Gemini contra estafas
-
Arc Browser desaparecerá en diciembre
-
¿Router 5G o fibra en tu segunda vivienda?
-
Agentes de OpenAI evaden seguridad mediante 0-days...
-
Millones de dispositivos vulnerables a ataques RCE...
-
H2-X: el robot guardaespaldas capaz de levantar un...
-
HPE advierte fallos críticos en Aruba que podrían ...
-
Fallo crítico en Okta Access Gateway permite ejecu...
-
Vulnerabilidad de Signal podría dejar micrófono y ...
-
GitLab alerta sobre una nueva vulnerabilidad críti...
-
Hackeo a Quest Diagnostics: accedieron al sistema ...
-
SpaceX gana 561 millones de dólares
-
Anthropic lanza Claude Duet
-
Hackean PS5: GTA VI en PC más cerca
-
Bose adquiere Skullcandy para atraer jóvenes
-
SBI avisa a clientes afectados por ciberataque
-
Surge un tercer fallo de PHP2Shell que no recibirá...
-
iPhone Duo falla prueba de plegado
-
Un utilidad para añadir sonidos mecánicos a los te...
-
IA de Microsoft supera a médicos en casos complejos
-
CyberCartel usó Claude y Grok para atacar instituc...
-
NVIDIA quiere crear una GPU gigante: conectará 576...
-
Intel facilitará el salto a Razor Lake: podrás act...
-
CORSAIR RM1200e: potencia y protección GPU
-
eMudhra deja el negocio de certificados SSL/TLS tr...
-
RAM de portátil a DDR5: Convierte 100€ de RAM de p...
-
Europa quiere romper su dependencia de las CPU est...
-
Crea un robot bípedo con un Android viejo y PhoneBot
-
Hackeo del pipeline de LiteLLM para distribuir mal...
-
Filtran exploit crítico de PHP2Shell para desplega...
-
HPE corrige ocho vulnerabilidades críticas de ejec...
-
Explotan fallo crítico de VeloCloud para obtener a...
-
Nuevo exploit RCE de Node2Shell permite ejecutar c...
-
Ataques DDoS causaron caídas en Corea del Norte es...
-
Amazon advierte que la explotación de PHP2Shell in...
-
Fallo crítico de Citrix NetScaler para instalar ma...
-
Hoy se cumplen 25 años de la presentación del iPod
-
Filtran tráiler de Mass Effect 5 tras cierre de Bi...
-
CEO de Nvidia advierte que Europa se queda atrás t...
-
Novato usa IA DeepSeek para robar 5.200 registros ...
-
Filtrados fallos críticos sin parchear del kernel ...
-
Robot hackeado apuñala a un humano
-
Splunk corrige 24 fallos de seguridad, incluyendo ...
-
Filtración de PwC: Everest dice haber robado 590 G...
-
Vulnerabilidad crítica de Cisco Expressway permite...
-
Oracle lanza actualización urgente de Java por vul...
-
Arista soluciona un nuevo zero-day en VeloCloud Or...
-
Ryzen 10000 Zen 6 tendrá 12 núcleos por chiplet
-
Capcom confirma filtración de datos que afecta a 1...
-
Norcoreanos usan cifrado poscuántico para ocultar ...
-
OpenAI admite fallos de seguridad en sus agentes
-
Implantan malware en servidores japoneses y fuerza...
-
Atacaron vulnerabilidades críticas de PHP antes de...
-
Piden retrasar jailbreak de PS5 hasta el 19 de nov...
-
IA crea virus terapéutico prometedor
-
Manda a reparar su portátil ROG Zephyrus G14 a ASU...
-
Linux 7.4 elimina dos funciones obsoletas
-
Nueva banda de extorsión filtra datos de empresas ...
-
AMD podría mantener AM5 más allá de 2029 y abrir l...
-
Bancos de EE. UU. detectan agentes de IA no autori...
-
Explotan fallo de Siemens en ataques con malware C...
-
Micron muestra su DDR6, LPDDR6 y NAND Flash de más...
-
Xbox portátil 2027 con sistema propio
-
Microsoft impulsará la IA pese a sus fallos
-
El rendimiento del Qualcomm Snapdragon X2 Elite Ex...
-
Nuevo malware de Android suplanta apps bancarias p...
-
Hackean Nintendo Switch 2
-
Google anuncia el cambio que muchos esperaban: aho...
-
Intentó usar chatbot de IA para atacar servidores
-
ChatGPT detectó los dos fallos críticos en PHP
-
Claude Security ya analiza repositorios continuame...
-
Fortinet insta a parchear fallos críticos en Forti...
-
Atlassian lanza gran actualización de seguridad pa...
-
Golpe al cibercrimen en África: autoridades desman...
-
Usan correos reales de Dell y Staples para estafar
-
Litio: el oro blanco tecnológico
-
IA: Imprescindible para la ciberseguridad
-
Ciberataque a Onamae Desktop Cloud en Japón afecta...
-
Usaron Claude y Grok para atacar a más de 400 enti...
-
Roban contraseñas de FortiGate, FortiWeb y Palo Al...
-
EA cierra BioWare
-
EE.UU. creará IA autónoma para ciberataques invisi...
-
Xbox Cloud cobrará por horas fuera de Game Pass
-
IA que escucha a las plantas
-
Guía oficial de Raspberry Pi para juegos retro
-
Intel Core Ultra 9 4995HX: el más rápido
-
Intel Nova Lake Core Ultra 9 4995HX y Core Ultra 9...
-
ChatGPT engaña y evade su propia seguridad
-
Utilizan navegadores con IA para ocultar cuentas f...
-
Grupo APT28 abren túnel SSH en astillero naval de ...
-
Pesadilla ciberseguridad 21 oct: fallos en PHP y N...
-
Usan Gentlemen Ransomware para desactivar Windows ...
-
Vulnerabilidad de 12 años en GitLab permite ejecuc...
-
GoDaddy revoca 404.607 certificados TLS por incump...
-
Incidente de seguridad ferroviaria: pudieron acced...
-
Agentes de OpenAI desactivaron el monitoreo de seg...
-
La IA podría convertir a los aficionados del hacki...
-
Chinos usan apps de Windows para robar credenciales
-
Google mejora Chrome con IA de Gemini para detecta...
-
Llevan la contraria a NVIDIA: las GeForce RTX 5090...
-
LiteLLM comprometido: hackeo en versión 1.107.0 de...
-
Dell avisa de que el problema de escasez de memori...
-
Filtran instrucciones secretas de la IA de WhatsApp
-
Secuestran 333 nodos de Tor para robar credenciale...
-
Grupo Scattered Spider burlan MFA mediante llamada...
-
IA inunda el código abierto con basura
-
China logra independencia satelital polar
-
Rust 1.100 añade periodos de espera en Cargo contr...
-
Ojeda añade 17.000 líneas de Rust a Linux 7.4
-
Musk: IA puede crear bombas nucleares y vivimos en...
-
PHP2Shell: fallo crítico de PHP
-
Usan Claude AI para planear ransomware y revelan s...
-
Actualización masiva de Oracle: 1295 fallos correg...
-
Un error de Signal podría dejar activados el micró...
-
Node.js lanza actualizaciones de seguridad para vu...
-
La UE exige a Booking.com que solucione sus proble...
-
Exploit público para vulnerabilidad RCE de Fortine...
-
Filtrados los nuevos productos de Apple
-
Google lanza actualización de Chrome: corrige 353 ...
-
ChatGPT ya permite ocultar chats privados
-
PHP lanza parches urgentes para corregir fallos cr...
-
CISA: Más de 600 organizaciones de infraestructura...
-
Apache Tomcat corrige 8 fallos de seguridad que pe...
-
Microsoft lanza herramienta de línea de comandos p...
-
Microsoft paga hasta 40.000$ por reportes completo...
-
Ocho certificados de CA intermedios de eMudhra fue...
-
Sube el precio de DDR5 y GPUs
-
- ► septiembre (Total: 931 )
-
▼
octubre
(Total:
893
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
vulnerabilidad
(
2274
)
seguridad
(
2134
)
software
(
1497
)
hardware
(
1105
)
google
(
867
)
privacidad
(
731
)
exploit
(
712
)
Malware
(
711
)
ransomware
(
577
)
android
(
530
)
Windows
(
521
)
linux
(
501
)
cve
(
384
)
nvidia
(
382
)
tutorial
(
302
)
hacking
(
293
)
manual
(
283
)
ssd
(
188
)
WhatsApp
(
173
)
ddos
(
145
)
programación
(
143
)
app
(
133
)
Wifi
(
131
)
cifrado
(
124
)
twitter
(
121
)
firmware
(
93
)
firefox
(
85
)
youtube
(
85
)
herramientas
(
80
)
adobe
(
77
)
Networking
(
73
)
sysadmin
(
73
)
office
(
64
)
hack
(
58
)
antivirus
(
56
)
javascript
(
53
)
Kernel
(
49
)
apache
(
49
)
juegos
(
42
)
contraseñas
(
39
)
cms
(
38
)
multimedia
(
36
)
flash
(
33
)
eventos
(
32
)
MAC
(
30
)
anonymous
(
28
)
ssl
(
26
)
conferencia
(
21
)
Forense
(
20
)
documental
(
18
)
SeguridadWireless
(
17
)
auditoría
(
17
)
Debugger
(
14
)
Rootkit
(
14
)
lizard squad
(
14
)
metasploit
(
13
)
técnicas hacking
(
13
)
Virtualización
(
11
)
delitos
(
11
)
reversing
(
10
)
adamo
(
9
)
Ehn-Dev
(
7
)
antimalware
(
7
)
MAC Adress
(
6
)
oclHashcat
(
5
)
Disponible nueva versión de Kali Linux, 2019.4
jueves, 28 de noviembre de 2019
|
Posted by
el-brujo
Kali Linux es una de las distros más conocidas en el mundo de la seguridad informática. Offensive Security anuncia el lanzamiento de Kali Linux 2019.4 que ya puede ser descargada, enfocada en ofrecer un entorno especialmente diseñado para la informática forense y el pentesting. Kali incluye un nuevo entorno de escritorio, oficialmente se pasan a Xfce e incluye un "modo-tema incógnito" para transformar el escritorio de Kali a un Windows 10.
Ginp: malware de Android enfocado a Bancos de España
miércoles, 27 de noviembre de 2019
|
Posted by
el-brujo
Basado en el troyano bancario "Anubis", un nuevo malware bautizado como "Ginp, suplanta varias entidades financieras Españolas, hasta 7 bancos españoles diferentes: Caixa
bank, Bankinter, Bankia, BBVA, EVO Banco, Kutxabank y Banco Santander. Detecta las aplicaciones de distintos bancos y sobrepone una pantalla
igual a la del banco por encima de la app legítima (este tipo de ataque
se llama Overlay y es muy popular en aplicaciones web, pero no móviles).
Se acabaron las direcciones IPv4 libres
martes, 26 de noviembre de 2019
|
Posted by
el-brujo
Llegó el día: un problema de largo anunciado, pero que ya ha llegado.. RIPE anuncia que desde el 25 noviembre las 15:35 (UTC+1) ya no
disponen de direcciones IPv4 libres para asignar en Europa. Mientras tanto la adopción del IPv6 sigue siendo de apenas el 3% en España. Mientras tanto se seguirá utilizando el método CG-Nat. Las direcciones IPv4 se agotaron hace años y el mundo lógicamente, sigue girando. El soporte de direcciones IPv6 apenas supera el 25% y puede que nunca veamos una migración completa a este espacio de direcciones IP.
La gestión de los dominios .org pasa a manos privadas
|
Posted by
el-brujo
La gestión del TLD .org ha sido comprada por una empresa de capital riesgo llamada Ethos Capital en circunstancias algo confusas. La adquisición de Ethos Capital ha sorprendido a propios y extraños y ha generado un gran debate. Entre otras cosas, porque nadie conocía a Ethos Capital antes de que se produjera la operación. Ethos Capital controla ahora el precio de, los dominios .org, que ya no
están sujetos a ningún límite de precio fijo. Y puede subir los precios de forma unilateral,. Y subirá los precios, aunque ha especificado
que no más de "un 10% al año de media", una afirmación que deja un amplio campo de maniobra para subidas muy significativas.
El ayuntamiento de Zaragoza víctima de un ataque de Ransomware
viernes, 22 de noviembre de 2019
|
Posted by
el-brujo
El Ayuntamiento de Zaragoza ha sufrido un ataque informático que ha
dañado las redes informáticas del Instituto Municipal de Empleo y
Fomento Empresarial (Imefez), según confirmó este miércoles la edil de
Economía, Innovación y Empleo, Carmen Herrarte (Cs). El ataque ha
«secuestrado» servidores y datos recogidos en ellos, lo que ha bloqueado
los sistemas informáticos de este organismo, cuyos alredecor de 70
trabajadores se han quedado sin poder usar los ordenadores, a la espera
de que los expertos informáticos restablezcan la normalidad. Hace apenas dos semanas, otras dos empresas españolas (Cadena Ser y Everis) fueron también víctimas de un ransomware.
Phineas Fisher publica a 2TB de datos del banco Islas Caimán
martes, 19 de noviembre de 2019
|
Posted by
el-brujo
El conocido activista Phineas
Fisher ha publicados los datos filtrados de un banco, que en 2016, robaron algo de dinero y documentos, y además está
ofreciendo a otros activistas hackers 100.000 dólares para llevar a cabo ataques
por motivos políticos, en el llamado "Hacktivist Bug Hunting Program". El Cayman National Bank de la Isla de Man,
ha confirmado que ha sufrido una violación de datos. "Se sabe que Cayman
National Bank (Isle of Man) Limited se encontraba entre varios bancos
atacados y sujetos a la misma actividad de piratería informática". El hackeo es del año 2016, pero han sido ahora publicados los datos robados por el sitio web "Distributed Denial of Secrets". ¿El motivo? En el nuevo "manifiesto" lo explica "Para mostrar lo que es posible"
Vulnerabilidad crítica en WhatsApp permite controlar dispositivo y acceder a sus archivos tras descargar MP4
|
Posted by
el-brujo
Facebook ha informado de una nueva vulnerabilidad de WhatsApp relacionada con los archivos MP4.
En concreto, dicha vulnerabilidad permite a los atacantes hacerse con
el control remoto del terminal mediante un ataque DDoS y RCE, pero tan
solo si utilizamos ciertas versiones de la aplicación. La vulnerabilidad "CVE-2019-11931",
y ha sido catalogada como crítica. Para llegar a aprovecharse de ella,
se necesita un archivos MP4 con los metadatos modificados especialmente
para el ataque a personas que se descargasen dichos ficheros
ATFuzzer: ataques usando USB y Bluetooth en teléfonos Android
viernes, 15 de noviembre de 2019
|
Posted by
el-brujo
Un grupo de investigadores de seguridad ha descubierto vulnerabilidades
que permite que los accesorios Bluetooth y USB causen estragos en
múltiples teléfonos inteligentes Android. La reciente investigación publicada por especialistas en análisis de vulnerabilidades de la Universidad de Purdue detalla un nuevo exploit que abusa de
algunos smartphones con sistema operativo Android a través del uso de
dispositivos periféricos (Bluetooth y USB) maliciosos.








Entradas más recientes