HaxingSec

  WhatsApp ha comenzado a implementar una nueva capa de seguridad opcional llamada Strict Account Settings (“Configuración estricta de la cuenta”), diseñada para proteger a usuarios en riesgo de ataques cibernéticos avanzados , como periodistas, activistas, figuras públicas y cualquier persona que pueda ser objetivo de campañas dirigidas. ( Beebom Gadgets ) Esta función agrupa varias protecciones fuertes bajo un solo interruptor , ofreciendo lo que se describe como un modo de “bloqueo” o lockdown que restringe funciones de la app para reducir posibles vectores de ataque. ( Beebom Gadgets ) ¿Qué hace Strict Account Settings ? Cuando se activa esta configuración, WhatsApp aplica automáticamente una serie de ajustes de privacidad y seguridad que hacen la cuenta mucho más difícil de atacar: Privacidad y visibilidad reforzadas El estado “Última vez” y “En línea”, así como la foto de perfil y otros detalles, solo son visibles para tus contactos o una lista selecta. Enlaces en tu perfil...

  Se ha descubierto una base de datos pública sin protección ni cifrado que contenía aproximadamente 149 millones de credenciales de inicio de sesión de cuentas de servicios populares como Gmail, Instagram, Facebook, Netflix y otros, lo que representa una de las mayores filtraciones de credenciales recopiladas por infostealer en los últimos años. ( gbhackers.com ) Esta exposición fue identificada explícitamente en muestras que revelaron 48 millones de cuentas de Gmail y 6.5 millones de cuentas de Instagram dentro del conjunto de datos, junto con millones de credenciales de otros servicios ampliamente utilizados. ( gbhackers.com )  ¿Qué información estaba expuesta? La base de datos, de unos 96 GB , no tenía ninguna protección de contraseña ni cifrado, por lo que podía accederse directamente desde un navegador o cliente sin autenticar. Entre los 149 millones de registros expuestos se encontraron: Aproximadamente 48 millones de cuentas de Gmail Cerca de 17 millones de cuentas...

Una campaña sofisticada de malware está afectando principalmente a usuarios de Windows en Corea del Sur y otras regiones, en la que los atacantes disfrazan software malicioso como herramientas confiables como Notepad++, AutoClicker o utilidades populares para engañar a las víctimas y apoderarse de su ancho de banda de internet sin consentimiento . Este tipo de malware, conocido como proxyware malicioso , infiltra sistemas y monetiza el tráfico de red de los equipos infectados en beneficio de los ciberdelincuentes. ( GBHackers ) ¿Qué es el proxyware y por qué es peligroso? El término proxyware se refiere a programas que permiten a los usuarios vender su ancho de banda de internet para ser utilizado por otros. En su forma legítima, las plataformas de proxyware compensan a los usuarios por compartir su conexión de internet con empresas que necesitan rotar direcciones IP, mejorar pruebas de red o acceder a regiones específicas. ( Wikipedia ) Sin embargo, cuando este software se insta...

Microsoft lanzó a mediados de enero de 2026 una actualización de seguridad para Windows 11 (identificada como KB5074109 ) que, aunque corregía más de 100 fallos —incluyendo tres zero-days y mejoras de seguridad— terminó rompiendo la estabilidad de muchos sistemas , provocando bloqueos, pantallas negras, errores en aplicaciones y otros problemas importantes para usuarios y empresas. La situación ha generado que Microsoft incluso recomiende desinstalar la actualización afectada mientras coordina soluciones y parches de emergencia para mitigar los efectos adversos. ¿Qué está causando los problemas? Fallos en gráficos y bloqueo de aplicaciones Muchos usuarios reportan que, tras instalar KB5074109, sus sistemas se quedan bloqueados sin pantalla azul , especialmente en aplicaciones que usan intensamente gráficos o al cambiar modos de visualización en software específico. Esto se relaciona con regresiones en DirectX o controladores de GPU como resultado de cambios en el kernel y en la pil...

Investigadores de seguridad han identificado una nueva campaña de hacking patrocinada por Corea del Norte en la que los atacantes están adoptando inteligencia artificial (IA) para crear código malicioso y mejorar sus herramientas de ataque contra desarrolladores de software y equipos de ingeniería . Esta tendencia representa una evolución significativa en las tácticas de grupos como KONNI , mostrando cómo los actores estatales están aprovechando la IA para acelerar el desarrollo de malware y ocultar sus pistas.  ¿Quiénes están detrás de esta campaña? La campaña ha sido atribuida a un actor de amenazas alineado con Corea del Norte conocido como KONNI , un grupo con historial de actividades maliciosas desde al menos 2014. Tradicionalmente, KONNI se ha concentrado en campañas de spear-phishing dirigidas a objetivos relacionados con Corea del Sur, diplomacia, ONG y gobierno. En esta nueva ola, sin embargo, su enfoque se ha ampliado para incluir equipos de desarrollo de software , en e...

Microsoft ha emitido una advertencia importante sobre una campaña de phishing de múltiples etapas conocida como Adversary-in-the-Middle (AitM) y ataques de compromiso de correo empresarial (BEC, por sus siglas en inglés) que ha estado dirigida a organizaciones del sector energético y otras entidades corporativas . Estos ataques combinan técnicas avanzadas para robar credenciales, evadir defensas y mantener el acceso oculto a cuentas corporativas comprometidas. 

  Un reporte reciente del equipo de Threat Research de ReliaQuest ha revelado una campaña de phishing sofisticada que aprovecha mensajes privados en redes sociales para entregar malware en forma de troyano de acceso remoto (RAT) en sistemas Windows, empleando una combinación de técnicas que hacen que la amenaza sea difícil de detectar y muy peligrosa para organizaciones y usuarios de alto perfil. Lo que hace particularmente preocupante a esta campaña es que los atacantes no crean su propio malware desde cero , sino que abusan de herramientas legítimas de código abierto , incluyendo un script de Python diseñado originalmente para pruebas de seguridad , para facilitar la implantación del malware y evadir muchas defensas tradicionales. Cómo se desarrolla la campaña desde el primer contacto 1. Phishing dirigido vía redes sociales La operación comienza con un mensaje de phishing enviado a través de mensajes privados en plataformas como LinkedIn , donde los atacantes se hacen pasar...

  Una nueva y preocupante campaña de ciberataques está afectando a usuarios de Linux , donde delincuentes han encontrado una forma de tomar el control de cuentas legítimas de la Snap Store —el repositorio oficial de paquetes snap para Ubuntu y otras distros— y usar esas cuentas para distribuir malware disfrazado como aplicaciones confiables . Lo más alarmante es la técnica usada: los atacantes no crean paquetes falsos nuevos, sino que secuestran cuentas existentes de editores confiables aprovechando dominios expirados , lo que les permite distribuir actualizaciones maliciosas que parecen legítimas. Cómo funciona esta campaña Según investigaciones de expertos como Alan Pope , colaborador de Ubuntu y exdesarrollador de Canonical, los atacantes están: Identificando dominios web y direcciones de correo electrónico asociados a desarrolladores antiguos de la Snap Store que han expirado. Registrando esos dominios expirados , lo que les permite recuperar el acceso a cuentas de Sn...

  La competencia de hacking Pwn2Own Automotive 2026 , parte de la iniciativa Zero Day Initiative (ZDI) organizada durante la feria Automotive World en Tokio, ha sacado a la luz un número sorprendente de vulnerabilidades zero-day en tecnología automotriz moderna, cubriendo desde sistemas de infoentretenimiento integrados hasta infraestructura de carga de vehículos eléctricos (EV). En total, los equipos de investigación han demostrado 66 vulnerabilidades únicas sin parches (zero-days) durante los primeros dos días de la competencia, con premios entregados por casi 1 millón de dólares (≈ 955 750 USD) a los participantes que lograron exploits exitosos. ¿Qué es Pwn2Own Automotive? Pwn2Own Automotive es una competencia de hacking ético donde investigadores de seguridad intentan comprometer dispositivos o sistemas reales usados en vehículos y entornos automotrices , incluyendo: Sistemas de infoentretenimiento ( IVI ) Controladores de carga para vehículos eléctricos ( EV charger...

  Investigadores de ciberseguridad han identificado una nueva familia de ransomware llamada Osiris , que ha comenzado a ser usada en ataques dirigidos contra organizaciones de alto perfil, incluyendo un importante operador de una franquicia de servicios alimentarios en el Sudeste Asiático durante noviembre de 2025. Este malware representa una amenaza moderna no solo por su capacidad de cifrado, sino por la forma en que elude defensas a nivel del sistema utilizando un driver malicioso llamado POORTRY en un ataque conocido como BYOVD ( Bring Your Own Vulnerable Driver , o “trae tu propio controlador vulnerable”). ¿Qué es el ransomware Osiris ? Osiris es una familia de ransomware totalmente nueva , sin relación con variantes anteriores que llevaban ese nombre ni con familias como Locky o malware bancario con nombres similares. Según el equipo Threat Hunter de Symantec y Carbon Black, Osiris emplea un esquema de encriptación híbrido (combinando algoritmos para proteger las claves...

  Una vulnerabilidad crítica en el software de correo electrónico SmarterTools SmarterMail ha comenzado a ser explotada activamente  apenas dos días después de que se publicara un parche para corregirla, generando preocupación entre administradores de sistemas y equipos de seguridad.  Investigadores de seguridad de watchTowr Labs advirtieron que, tras el lanzamiento de la actualización de seguridad, los atacantes pudieron revertir (reverse-engineer) el parche para reconstruir y explotar la falla en servidores que aún no habían sido actualizados, permitiéndoles tomar control administrativo de sistemas de SmarterMail sin necesidad de credenciales.  De qué se trata la falla y cómo se explota La vulnerabilidad, identificada por los investigadores como WT-2026-0001 , consiste en un bypass de autenticación en la API de restablecimiento de contraseñas del sistema SmarterMail. Este punto vulnerable se encuentra en el endpoint force-reset-password de la API y no valida ...