Usan Gentlemen Ransomware para desactivar Windows Defender y borrar backups El ransomware conocido como The Gentlemen emplea una combinación de manipulación de seguridad, interrupción de servicios y cifrado de archivos para dificultar la recuperación de las organizaciones afectadas El malware para Windows puede desactivar la protección en tiempo real de Microsoft Defender, añadir exclusiones amplias para reducir el escaneo, detener los servicios de copia de seguridad y eliminar las copias de sombra del volumen blog.elhacker.net/2026/10/us…

EE.UU. creará IA autónoma para ciberataques invisibles EE.UU. desarrolla ECHOTRIBBLE , agentes de IA autónomos diseñados para infiltrarse en redes enemigas, neutralizar objetivos y autodestruirse sin dejar rastro blog.elhacker.net/2026/10/ee…

Vulnerabilidad de 12 años en GitLab permite ejecución remota de código en servidores autogestionados GitLab ha lanzado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica (CVE-2026-110264) que permite a atacantes ejecutar código de forma remota en servidores autogestionados sin necesidad de iniciar sesión. El fallo, que afecta tanto a la Community Edition como a la Enterprise Edition, posee la puntuación máxima de riesgo CVSS de 10.0 blog.elhacker.net/2026/10/vu…

Intel Core Ultra 9 4995HX: el más rápido Intel presentará en el CES 2027 el Core Ultra 9 4995HX , que se perfila como la CPU más rápida para portátiles de la nueva plataforma Nova Lake blog.elhacker.net/2026/10/in…

Pesadilla ciberseguridad 21 oct: fallos en PHP y Node.js, backdoor de LiteLLM y ataques activos blog.elhacker.net/2026/10/pe…

GoDaddy revoca 404.607 certificados TLS por incumplimientos GoDaddy ha llevado a cabo la revocación masiva de 404,607 certificados SSL/TLS tras detectar que no cumplían con sus políticas de certificación publicadas. Además, la empresa incurrió en un segundo fallo de cumplimiento al incumplir el plazo establecido para dicha revocación, proceso que finalmente se completó el 21 de octubre de 2026 blog.elhacker.net/2026/10/go…

Incidente de seguridad ferroviaria: pudieron acceder a variables de entorno de clientes Railway ha revelado un incidente de seguridad en el que un tercero no autorizado podría haber accedido a variables de entorno de sus clientes, incluyendo algunos valores descifrados blog.elhacker.net/2026/10/in…

Google mejora Chrome con IA de Gemini para detectar estafas de antivirus y actualizaciones Google ha mejorado el modo de Protección Mejorada de Chrome integrando un modelo de IA de Gemini más potente. Esta actualización permite detectar con mayor eficacia alertas falsas de antivirus, estafas de actualización del navegador y otros sitios web engañosos blog.elhacker.net/2026/10/go…

Secuestran 333 nodos de Tor para robar credenciales SSH Un grupo comprometió 333 nodos de salida de Tor, lo que representa aproximadamente una décima parte del total, para redirigir las conexiones SSH hacia servidores diseñados para robar contraseñas blog.elhacker.net/2026/10/se…

LiteLLM comprometido: hackeo en versión 1.107.0 de PyPI La versión 1.107.0 de LiteLLM fue comprometida en PyPI el 21 de octubre de 2026, distribuyendo un robador de credenciales y un troyano de acceso remoto (RAT) a través de sus archivos wheel Esta versión maliciosa también afectó a las imágenes de Docker, poniendo en riesgo sistemas de desarrolladores y servicios de IA blog.elhacker.net/2026/10/li…

Demonstrations of PHP2Shell with Wordpress, Joomla, and Drupal: wiz.io/blog/php2shell-php-rc… WordPress Pre-authentication RCE demonstration php2shell.com/

Un error de Signal podría dejar activados el micrófono y la cámara al finalizar la llamada blog.elhacker.net/2026/10/un…

Node.js lanza actualizaciones de seguridad para vulnerabilidades de TLS, DNS y Brotli Node.js ha lanzado actualizaciones de seguridad para sus ramas 26.x, 24.x y 22.x con el fin de corregir diez vulnerabilidades blog.elhacker.net/2026/10/no…

La UE exige a Booking.com que solucione sus problemas de estafas La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad blog.elhacker.net/2026/10/la…

Exploit público para vulnerabilidad RCE de Fortinet FortiSIEM sin login Se ha publicado un exploit de prueba de concepto para la vulnerabilidad crítica CVE-2026-106173 en Fortinet FortiSIEM blog.elhacker.net/2026/10/ex…

Filtrados los nuevos productos de Apple Apple presentará el 28 de octubre un nuevo MacBook con pantalla táctil , iMacs más potentes y un iPad Mini OLED blog.elhacker.net/2026/10/fi…

Google lanza actualización de Chrome: corrige 353 fallos y 6 críticos Google lanzó Chrome 156 para Windows, macOS y Linux el 20 de octubre de 2026, con el fin de corregir 353 fallos de seguridad blog.elhacker.net/2026/10/go…

ChatGPT ya permite ocultar chats privados ChatGPT ha lanzado una función para ocultar conversaciones privadas mediante el uso de un PIN de 4 dígitos , disponible para todos los planes blog.elhacker.net/2026/10/ch…

PHP lanza parches urgentes para corregir fallos críticos de PHP2Shell El equipo de PHP lanzó parches de emergencia para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE), conocidas colectivamente como PHP2Shell, que afectan a casi todas las instalaciones de PHP. Debido a que permiten ataques sin autenticación y ya se han detectado intentos de explotación, se insta a los administradores a actualizar inmediatamente a las versiones más recientes (8.x). Para versiones obsoletas (7.x y anteriores), se recomienda migrar o aplicar parches mínimos proporcionados por el equipo de seguridad blog.elhacker.net/2026/10/ph…