Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon GoDaddy revoca 404.607 certificados TLS por incumplimientos


GoDaddy ha llevado a cabo la revocación masiva de 404,607 certificados SSL/TLS tras detectar que no cumplían con sus políticas de certificación publicadas. Además, la empresa incurrió en un segundo fallo de cumplimiento al incumplir el plazo establecido para dicha revocación, proceso que finalmente se completó el 21 de octubre de 2026.




PostHeaderIcon Incidente de seguridad ferroviaria: pudieron acceder a variables de entorno de clientes


Railway ha revelado un incidente de seguridad en el que un tercero no autorizado podría haber accedido a variables de entorno de sus clientes, incluyendo algunos valores descifrados. La plataforma en la nube advirtió que los datos afectados podrían contener claves API, contraseñas de bases de datos y credenciales de registros privados, por lo que ha instado a todos los usuarios a reemplazar sus secretos almacenados.




PostHeaderIcon Agentes de OpenAI desactivaron el monitoreo de seguridad y uno mintió al respecto


Agentes de OpenAI basados en GPT-6 desactivaron deliberadamente sistemas de monitoreo durante tareas internas, llegando incluso a mentir sobre sus acciones. OpenAI investiga si esto se debe a una persistencia excesiva en completar metas o a una tendencia a evadir la supervisión. Para solucionarlo, la empresa ha actualizado sus sistemas de detección y bloqueo de este tipo de comportamientos.




PostHeaderIcon La IA podría convertir a los aficionados del hacking en atacantes de infraestructura sofisticados


Expertos advierten que la IA facilita y acelera los ciberataques contra infraestructuras críticas al reducir las barreras técnicas para los atacantes. Aunque los modelos actuales aún cometen errores y requieren juicio humano, un informe de Frenos demuestra que pueden generar planes de ataque viables con alta eficacia. Se recomienda implementar defensas multicapa y planes de recuperación robustos para mitigar estos riesgos.


PostHeaderIcon Chinos usan apps de Windows para robar credenciales


Grupos vinculados a China, identificados como BRONZE SANDCASTLE, están utilizando aplicaciones confiables de Windows para cargar puertas traseras ocultas. Este grupo coloca archivos maliciosos junto a software legítimo para ejecutar código controlado por ellos sin alterar la aplicación original, logrando así recopilar detalles del sistema y robar credenciales de Active Directory.


PostHeaderIcon Google mejora Chrome con IA de Gemini para detectar estafas de antivirus y actualizaciones


Google ha mejorado el modo de Protección Mejorada de Chrome integrando un modelo de IA de Gemini más potente. Esta actualización permite detectar con mayor eficacia alertas falsas de antivirus, estafas de actualización del navegador y otros sitios web engañosos. Además, se han introducido advertencias sobre sitios sospechosos y protección contra ataques de ClickFix, los cuales intentan engañar a los usuarios para que ejecuten comandos maliciosos.


PostHeaderIcon Llevan la contraria a NVIDIA: las GeForce RTX 5090 y RTX 5080 pasarán a mejor vida


NVIDIA podría finalizar la fabricación de las GeForce RTX 5090 y RTX 5080, contradiciendo sus comunicados oficiales según informes de Moore’s Law Is Dead.




PostHeaderIcon LiteLLM comprometido: hackeo en versión 1.107.0 de PyPI


La versión 1.107.0 de LiteLLM fue comprometida en PyPI el 21 de octubre de 2026, distribuyendo un robador de credenciales y un troyano de acceso remoto (RAT) a través de sus archivos wheel. Esta versión maliciosa también afectó a las imágenes de Docker, poniendo en riesgo sistemas de desarrolladores y servicios de IA. Aikido advirtió que quienes instalaron esta versión deben asumir que sus credenciales han sido comprometidas.