Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Explotan vulnerabilidades 0-day en Zammad para ejecución remota de código y acceso root

domingo, 4 de octubre de 2026 | Posted by el-brujo

Se han detectado dos vulnerabilidades críticas de día cero en Zammad (CVE-2026-102489 y CVE-2026-102490), las cuales fueron presuntamente explotadas contra el Instituto Holandés de Divulgación de Vulnerabilidades (DIVD). Estos fallos podrían permitir el secuestro de sesiones, la ejecución remota de comandos y una posible escalada de privilegios a nivel de root.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Cuentas gratuitas de iCloud permitirían suplantar correos y saltar seguridad

| Posted by el-brujo

El investigador de seguridad Timo Longin, del laboratorio SEC Consult, reveló dos fallos de suplantación de identidad (spoofing) en la infraestructura de correo de Apple. Estas vulnerabilidades permitirían que cualquier usuario con una cuenta gratuita de iCloud enviara mensajes que parecieran provenir de cualquier dirección @icloud.com, logrando evadir los controles de seguridad fundamentales como SPF, DKIM y DMARC.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Guía rápida de Intel Nova Lake-S

| Posted by el-brujo

Intel Nova Lake-S promete recuperar terreno en el mercado de procesadores tras el buen desempeño de los Core Ultra 200S Plus.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vercel confirma escape de VM KVM y premia a investigador con 50.000$

| Posted by el-brujo

Vercel ha confirmado una vulnerabilidad de día cero en KVM tras el reporte del investigador Paulos Yibelo. Se trata de un escape de máquina virtual que permitiría a un código ejecutado en un huésped obtener acceso de root en el host. El hallazgo se realizó a través del programa de recompensas de Vercel Sandbox, otorgando al investigador un premio de 50.000 dólares.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Kiteworks corrige 126 vulnerabilidades en gran actualización de seguridad

| Posted by el-brujo

Kiteworks ha lanzado una actualización de seguridad masiva para solucionar 126 vulnerabilidades en su plataforma de transferencia segura de datos y aplicaciones relacionadas. Las correcciones incluyen fallos críticos de secuestro de cuentas, errores de ejecución de código de alta severidad, omisión de seguridad, modificación no autorizada de datos, escalada de privilegios y condiciones de denegación de servicio.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon WhatsApp presenta chats restringidos

| Posted by el-brujo

WhatsApp despliega los Chats restringidos en Android e iPhone para añadir una capa de privacidad que limita la exportación, Meta AI y el acceso desde dispositivos vinculados.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google mantiene sus resúmenes de IA pese a demandas

| Posted by el-brujo

Google gana la demanda de los editores en EE. UU., permitiendo que sus resúmenes con IA (AI Overviews) continúen operando pese a las acusaciones de reducir el tráfico hacia las páginas web.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon OpenAI bloquea campaña de 15.000 usuarios para extraer el razonamiento de su IA

| Posted by el-brujo

OpenAI ha desmantelado una campaña coordinada de más de 15,000 usuarios que intentaban extraer el razonamiento protegido de sus modelos de IA mediante una técnica llamada destilación adversarial. Este razonamiento protegido es el proceso interno que utiliza la IA para analizar y planificar una tarea antes de entregar la respuesta final.




Read more »

Labels: , , , , , | 0 comments