Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Tailscale advierte sobre fallos de SSH que permiten escalar privilegios de root

miércoles, 28 de octubre de 2026 | Publicado por el-brujo

Cyberdione Labs descubrió 11 vulnerabilidades críticas en Tailscale y Headscale que podrían permitir el robo de credenciales y la obtención de privilegios de root. El equipo de Tailscale ha confirmado que los fallos son graves y está trabajando en parches urgentes para solucionarlos. Mientras tanto, recomiendan revisar las políticas de acceso SSH y desactivar el reenvío (forwarding) si no es necesario.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Compra un portátil reacondicionado y descubre que estaba plagado de cucarachas

| Publicado por el-brujo

Un usuario de Reddit descubrió que un portátil reacondicionado que adquirió estaba plagado de cucarachas, cuestionando los procesos de limpieza y revisión de estas empresas.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Secuestran agentes de IA para instalar puertas traseras y robar claves API

| Publicado por el-brujo

Las herramientas de IA utilizadas por los equipos de seguridad para probar sus redes. Una investigación revela campañas automatizadas que acceden a paneles expuestos de Cairn, una plataforma de agentes de IA autónomos. Una vez dentro, los atacantes secuestran estos agentes para asignarles nuevas tareas, tales como instalar puertas traseras y robar claves API.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Policía detiene conductores por patrones sospechosos según IA; grupo advierte que afectará a más inocentes que culpables

| Publicado por el-brujo

Un informe de la ACLU advierte que la policía está utilizando algoritmos de IA y lectores de matrículas para detener a conductores basándose en patrones de viaje considerados sospechosos. Esta vigilancia masiva podría provocar un aumento de detenciones injustificadas, afectando a más personas inocentes que a criminales. Expertos denuncian la falta de regulación y el riesgo de abusos en el uso de estos sistemas de monitoreo constante.



Leer más »

Etiquetas: , , , , , , ,

PostHeaderIcon Claude Code detecta cámaras ocultas

| Publicado por el-brujo

Claude Code permite utilizar un ordenador portátil para detectar cámaras ocultas en alojamientos como hoteles y Airbnb.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon MacBook Pro M6: potencia e IA

| Publicado por el-brujo

Apple presenta el MacBook Pro 14 M6, una nueva generación de Apple Silicon diseñada para maximizar el rendimiento profesional y optimizar las cargas de trabajo de inteligencia artificial.



Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Fallo crítico en HashiCorp Consul para Kubernetes permite elevar privilegios

| Publicado por el-brujo

HashiCorp ha lanzado correcciones para una vulnerabilidad de omisión de autorización en Consul-k8s (identificada como CVE-2026-110720). Este fallo podría permitir que un atacante obtenga privilegios elevados de Consul desde otro espacio de nombres de Kubernetes, afectando específicamente a las implementaciones que utilizan la gestión automatizada de listas de control de acceso del sistema. Las versiones parcheadas son Consul-k8s 2.1.0 y 1.8.18.

HashiCorp Discuss
Leer más »

Etiquetas: , , , , ,

PostHeaderIcon Agentes de CyberStrikeAI para automatizar escaneo, explotación y robo de datos

| Publicado por el-brujo

Un grupo utilizó CyberStrikeAI, una plataforma de pruebas de penetración de código abierto, para coordinar 44 agentes de IA. Estos agentes automatizaron procesos de escaneo de redes, explotación, persistencia y robo de datos, centrándose principalmente en organizaciones japonesas. Este incidente demuestra cómo las herramientas de seguridad pueden ser convertidas en flujos de trabajo de intrusión repetibles sin necesidad de crear nuevas vulnerabilidades.

Leer más »

Etiquetas: , , , , ,