Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Un error de Signal podría dejar activados el micrófono y la cámara al finalizar la llamada

miércoles, 21 de octubre de 2026 | Posted by el-brujo

 Signal corrigió una vulnerabilidad crítica que impedía finalizar llamadas, dejando micrófonos abiertos. Se recomienda actualizar Signal para evitar riesgos de privacidad.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Node.js lanza actualizaciones de seguridad para vulnerabilidades de TLS, DNS y Brotli

| Posted by el-brujo

Node.js ha lanzado actualizaciones de seguridad para sus ramas 26.x, 24.x y 22.x con el fin de corregir diez vulnerabilidades. Entre ellas destacan cuatro fallos de alta gravedad que afectan a las consultas de DNS, las comprobaciones de certificados TLS y la descompresión de Brotli. Las versiones corregidas son la 26.12.1, 24.22.1 y 22.23.4. El riesgo más crítico identificado es la posibilidad de una ejecución remota de código a través del decodificador de Brotli.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La UE exige a Booking.com que solucione sus problemas de estafas

| Posted by el-brujo

La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el alarmante aumento de estafas. El regulador considera que las medidas actuales de la empresa son insuficientes para proteger a los usuarios.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Exploit público para vulnerabilidad RCE de Fortinet FortiSIEM sin login

| Posted by el-brujo

Se ha publicado un exploit de prueba de concepto para la vulnerabilidad crítica CVE-2026-106173 en Fortinet FortiSIEM. Este fallo permite que un atacante remoto escriba archivos y ejecute código sin necesidad de iniciar sesión. La vulnerabilidad afecta a la versión 7.5.0, pero ha sido corregida en la versión 7.5.1, mientras que la versión 7.6 no se ve afectada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Filtrados los nuevos productos de Apple

| Posted by el-brujo

Apple presentará el 28 de octubre un nuevo MacBook con pantalla táctil, iMacs más potentes y un iPad Mini OLED.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Google lanza actualización de Chrome: corrige 353 fallos y 6 críticos

| Posted by el-brujo

Google lanzó Chrome 156 para Windows, macOS y Linux el 20 de octubre de 2026, con el fin de corregir 353 fallos de seguridad. Entre estas vulnerabilidades se incluyen seis errores críticos relacionados con las funciones de renderizado, comunicación, accesibilidad y gráficos. Las versiones parcheadas se desplegarán progresivamente en los próximos días y semanas.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon ChatGPT ya permite ocultar chats privados

| Posted by el-brujo

ChatGPT ha lanzado una función para ocultar conversaciones privadas mediante el uso de un PIN de 4 dígitos, disponible para todos los planes.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon PHP lanza parches urgentes para corregir fallos críticos de PHP2Shell

| Posted by el-brujo

El equipo de PHP lanzó parches de emergencia para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE), conocidas colectivamente como PHP2Shell, que afectan a casi todas las instalaciones de PHP. Debido a que permiten ataques sin autenticación y ya se han detectado intentos de explotación, se insta a los administradores a actualizar inmediatamente a las versiones más recientes (8.x). Para versiones obsoletas (7.x y anteriores), se recomienda migrar o aplicar parches mínimos proporcionados por el equipo de seguridad.

Read more »

Labels: , , , , , | 0 comments