~#hackplayers
Computer security, ethical hacking and more!
- Website
- hackplayers.com · all feeds from this site
- Feed URL
https://www.hackplayers.com/feeds/posts/default?alt=rss
Read it in your FeedListing reader
Or add to: Feedly Inoreader Raw feed
Latest posts
-
PHP2shell al descubierto: análisis técnico de la explotación y ejecución de comandos
PHP2shell es una vulnerabilidad que está en boca de todos. Cuando la ves mencionar en los telediarios está claro que se trata una de las más mediáticas del año y no es para menos... La raíz del problema viene de mucho más atrás, de una familia de bugs que PHP arrastra desde hace…
-
Ciberataque en Francia: subieron a 50 °C los frigoríficos de más de 150 supermercados y obligaron a tirar toneladas de comida
La madrugada del 11 al 12 de octubre de 2026, varios supermercados franceses sufrieron un sabotaje que convirtió sus instalaciones frigoríficas en fuentes de calor. Según las informaciones publicadas, los atacantes manipularon los sistemas de control, prolongaron los ciclos de…
-
ARTEX y el salto de los agentes ofensivos: cuando el harness importa mas que el modelo
Durante años, la conversación sobre IA ofensiva se concentró en una pregunta casi infantil: " qué modelo sabe más hacking ". La campaña observada contra entidades financieras de Corea del Sur a finales de septiembre y comienzos de octubre de 2026 obliga a cambiar esa pregunta.…
-
¿Cuánto vales para un ciberdelincuente? Anatomía económica de una identidad robada
Hay una pregunta que probablemente nunca nos hemos hecho cuando introducimos nuestros datos en una web, rellenamos un formulario, enviamos una fotografía del DNI o pagamos con tarjeta: ¿Cuánto valen esos datos una vez dejan de pertenecernos? La respuesta resulta bastante menos…
-
InjectSetConsole: inyección de código en procesos remotos sin VirtualAllocEx ni WriteProcessMemory
Cuando pensamos en process injection sobre Windows, probablemente la primera cadena que nos viene a la cabeza sea OpenProcess → VirtualAllocEx → WriteProcessMemory → CreateRemoteThread . Es una técnica conocida y, precisamente por eso, una de las cadenas que los EDR llevan años…
-
La mosca digital que tiene un cerebro conectado al mundo
Estos días está circulando una demo en la que una mosca virtual, representada mediante realidad aumentada, recibe información del mundo a través de unas Spectacles y responde utilizando un sistema nervioso reconstruido a partir del cerebro de una mosca real. El resultado es una…
-
RoguePlanet, ShieldBreak y ShieldCrash: cuando Microsoft Defender se convierte en la palanca para elevar privilegios
Hay una pequeña historia que se ha desarrollado durante los últimos meses alrededor de Microsoft Defender y que merece bastante más atención de la que ha recibido. No porque tengamos tres vulnerabilidades aisladas en un producto de seguridad, sino porque RoguePlanet, ShieldBreak…
-
Ghost Operators: cuando la red móvil se convierte en una plataforma de vigilancia
Hay ataques que empiezan con un phishing, otros con un exploit contra un servidor expuesto y otros con el compromiso de un endpoint. Pero existe otra categoría mucho más difícil de percibir: aquellos en los que el atacante no necesita comprometer nuestro ordenador ni nuestro…
-
CVE-2026-8452: diseccionando el Pre-Auth RCE de NetScaler que convirtió un heap overflow en un write-what-where
Hay vulnerabilidades que empiezan con un simple memcpy() demasiado confiado y terminan con alguien teniendo control de RIP en uno de los appliances que hacen de puerta de entrada a una red corporativa. CVE-2026-8452 es un buen ejemplo. Oficialmente, Citrix describe el problema…
-
CVE-2026-47301: de una simple elevación de privilegios en SCCM a ejecución como SYSTEM
Hay vulnerabilidades que, vistas únicamente desde la descripción del CVE, parecen bastante menos interesantes de lo que realmente son. Es el caso de CVE-2026-47301 , una vulnerabilidad de improper access control en Microsoft Configuration Manager, el producto que muchos seguimos…
-
Del endpoint a la identidad: las técnicas de Red Team que están tomando el relevo
En el artículo anterior repasábamos diez técnicas de Red Team que, aunque muchas siguen siendo perfectamente válidas, ya no utilizaríamos como primera opción en una operación moderna. PowerShell, los bypasses genéricos de AMSI, rundll32 , Kerberoasting indiscriminado, NTLM…
-
Las 10 técnicas que yo ya NO utilizaría en un red team en 2026
Hubo una época en la que un powershell -enc , un rundll32 , una exclusión de Defender y un poco de magia con AMSI eran suficientes para convertir una máquina Windows en una fiesta. Pero ya no estamos en 2018... Es cierto que muchas de las técnicas que se han convertido en…