Blog elhacker.NET

El encanto del pasado: una app que convierte el Mac en un manipulador Morse

2026-11-07T18:59:00.000+01:00

Dot & Dash es una aplicación para macOS que convierte el teclado en un manipulador Morse, permitiendo aprender el código mediante lecciones, escribir en cualquier app y exportar mensajes en diversos formatos.

La opción de Claude Code "Sí, y no preguntar más" puede filtrar claves y contraseñas en GitHub

2026-11-07T18:29:00.000+01:00

La opción "Sí, y no volver a preguntar" de Claude Code puede provocar la filtración de contraseñas y claves API en repositorios públicos de GitHub. Investigadores de Apiiro descubrieron 2.539 secretos en 1.994 repositorios públicos, afectando a 63 organizaciones, principalmente empresas de software, demostrando que una aprobación rutinaria puede exponer credenciales privadas.

IGMP Snooping: por qué aparece esta opción en tu router y qué pasa si usas televisión del operador

2026-11-07T17:29:00.000+01:00

IGMP Snooping es un protocolo que optimiza la red evitando que el tráfico de televisión del operador (multicast) se envíe a todos los dispositivos, dirigiéndolo únicamente al decodificador para evitar la saturación del ancho de banda.

Microsoft corrige error de inicio en Windows 11

2026-11-07T16:59:00.000+01:00

Microsoft optimiza Windows 11 permitiendo introducir el PIN sin esperar al reconocimiento facial para agilizar el inicio de sesión.

WhatsApp permitirá ocultar tu número con nombres de usuario

2026-11-07T16:29:00.000+01:00

WhatsApp implementará una función para que los usuarios puedan ocultar o mostrar su número de teléfono al utilizar nombres de usuario.

Macronix deja tirada a Nintendo por la IA: los juegos físicos de Switch serán más caros, y eso si no desaparecen

2026-11-07T15:59:00.000+01:00

Macronix abandonará la fabricación de chips de memoria ROM para Nintendo Switch para centrarse en la IA, lo que podría encarecer o hacer desaparecer los juegos físicos.

Desaparece un cargamento de gráficas de NVIDIA por valor de 11,4 millones

2026-11-07T14:59:00.000+01:00

Han robado un cargamento de tarjetas gráficas de NVIDIA valorado en 11,4 millones de euros en un contexto de escasez y alta demanda de hardware por la IA.

Cómo eliminar el «efecto cebo» de las miniaturas clickbait de YouTube: la extensión Unclickbait muestra la cruda realidad tras los engaños

2026-11-07T14:29:00.000+01:00

Unclickbait es una extensión para navegadores que elimina el engaño de las miniaturas de YouTube sustituyéndolas por imágenes reales extraídas del punto medio del vídeo.

India también quiere la independencia tecnológica: promete tener su propia GPU en 2028

2026-11-07T13:59:00.000+01:00

India busca la independencia tecnológica desarrollando su propia GPU de diseño nacional para 2028, con el fin de reducir su dependencia de fabricantes como NVIDIA y AMD.

Linus Torvalds: Git no era importante para mí

2026-11-07T13:29:00.000+01:00

Linus Torvalds afirma que la creación de Git fue algo ridículo y secundario, ya que solo lo necesitaba para acelerar el desarrollo del kernel de Linux.

Descubren que las CPU actuales siguen usando el modo de arranque de 1978 de 16 bits antes de usar el de 64 bits

2026-11-07T12:56:07.096+01:00

Las CPU actuales siguen utilizando un modo de arranque de 16 bits heredado de 1978 antes de pasar al modo de 64 bits.

SonicWall alerta sobre una nueva vulnerabilidad de bypass de MFA en SSL-VPN aprovechada en ataques

2026-11-07T12:29:00.000+01:00

SonicWall lanzó actualizaciones de seguridad para corregir siete vulnerabilidades en sus firewalls SonicOS, destacando una falla de bypass de autenticación SSL-VPN (CVE-2026-19868) que ya ha sido explotada. CISA ha confirmado el riesgo y urge a las agencias gubernamentales a parchear sus sistemas. Se recomienda a todos los usuarios actualizar a las versiones más recientes para evitar ataques y denegaciones de servicio.

DroidDeck convierte Android en PC gaming

2026-11-07T11:59:00.000+01:00

DroidDeck es una herramienta de código abierto que permite convertir un móvil Android en un PC para jugar ejecutándose de forma nativa sin depender de la emulación.

Conectar un AP Wi-Fi por cable Ethernet: guía para evitar errores y ganar estabilidad

2026-11-07T11:30:00.000+01:00

Conectar un punto de acceso (AP) por cable Ethernet es la forma más estable de eliminar zonas sin cobertura, siendo fundamental desactivar el servidor DHCP y asignar una IP estática para evitar conflictos de red y asegurar una extensión transparente del router principal.

OpenAI crea alternativa a GitHub

2026-11-07T11:00:00.000+01:00

OpenAI desarrolla una alternativa a GitHub en Codex mediante la compra de Pierre Computer para dominar el desarrollo asistido por IA.

Microsoft respalda Windows 11 tras corregir 1.100 fallos

2026-11-07T10:30:00.000+01:00

Microsoft defiende la seguridad de Windows 11 tras corregir más de 1.100 vulnerabilidades en un mes, advirtiendo que la IA acelera la explotación de fallos.

Linux en Windows sin USB

2026-11-07T10:00:00.000+01:00

Arjun Ingole creó hop, una herramienta gratuita que permite instalar Linux en Windows sin usar memorias USB.

El nuevo Cyber AI de OpenAI (GPT-6) detecta 81 fallos en Firefox y 948 errores en Linux

2026-11-07T09:59:00.000+01:00

OpenAI ha presentado GPT-6 Cyber, un modelo de IA avanzado capaz de descubrir y explotar vulnerabilidades críticas en software como Firefox y el núcleo de Linux. Debido a su alta capacidad ofensiva, el acceso está restringido a grupos selectos para ayudar a los desarrolladores a crear parches de seguridad. OpenAI advierte que existe una ventana limitada para usar estas herramientas en defensa antes de que caigan en manos de atacantes.

Cárcel para usuarios de Tesla que hackearon el piloto automático

2026-11-07T08:59:00.000+01:00

Conductores de Tesla en Corea del Sur se enfrentan a 2 años de cárcel por hackear sus vehículos para activar el modo de conducción autónoma no autorizado.

Herramientas de seguridad falsas en GitHub distribuyen puertas traseras y robadores de información

2026-11-07T08:29:00.000+01:00

Profesionales de la ciberseguridad están siendo blanco de proyectos maliciosos en GitHub que instalan puertas traseras y robores de información. La campaña, que ya ha comprometido a más de 2,000 sistemas Windows, utiliza scripts falsos de seguridad y técnicas de evasión avanzadas para desactivar antivirus. Finalmente, el ataque despliega malware como AsyncRAT para robar datos sensibles y activos de criptomonedas.

Claude Code de Anthropic filtraría correos de usuarios vía User-Agent HTTP

2026-11-07T07:29:00.000+01:00

Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.

Agentes de ARTEX AI roban 190.000 credenciales de juego y cientos de certificados de Apple

2026-11-07T06:29:00.000+01:00

Los cibercriminales están utilizando ARTEX, una plataforma de pruebas de penetración impulsada por inteligencia artificial, para vulnerar sitios web casi sin intervención humana. En los casos analizados, los agentes de IA lograron robar más de 190.000 credenciales de juegos y más de 300 certificados de firma de código de Apple (de los cuales solo tres seguían activos). Cabe destacar que ARTEX fue creada originalmente como una herramienta de código abierto para ayudar a la seguridad.

Ciberdelincuentes atacan fintechs indias los fines de semana aprovechando la falta de vigilancia

2026-11-07T02:30:00.000+01:00

El CERT de India advirtió sobre Crafty Falcon, un grupo de ciberdelincuentes que utiliza herramientas de IA para atacar el sector financiero y robar fondos mediante APIs. Los atacantes explotan entornos de prueba vulnerables y reescriben aplicaciones para evadir detecciones, atacando repetidamente a quienes no remediaron sus fallos. Se recomienda monitoreo constante y restringir el acceso a recursos en la nube para mitigar este riesgo creciente.

Lanzador de NIKKE para PC comprometido para distribuir malware de acceso remoto y robo de datos

2026-11-07T02:00:00.000+01:00

Los desarrolladores de *Goddess of Victory: NIKKE* confirmaron que hackers manipularon los scripts del lanzador de PC para distribuir malware. Este ataque permitió el robo de credenciales, archivos locales y datos de billeteras de criptomonedas. Aunque se lanzó una actualización el 4 de noviembre para solucionar el problema, se recomienda a los usuarios afectados realizar un escaneo completo de antivirus y cambiar sus contraseñas.

Mover los labios para escribir: las gafas de Subvocal que parece que funcionan, aunque de momento sólo son un prototipo

2026-11-07T02:00:00.000+01:00

Subvocal ha desarrollado un prototipo de gafas que permiten escribir sin hablar mediante sensores de radiofrecuencias que convierten los movimientos articulares en texto, alcanzando más de 200 palabras por minuto.