📃 "CloudFlare Radar: Open (Security & Network) Data para CERTs & CSIRTs" https://www.elladodelmal.com/2025/06/cloudflare-radar-open-security-network.html
📃 "Cloudflare plantea un escenario web en el que las empresas de IA y buscadores paguen por rastrear los contenidos" https://www.microsiervos.com/archivo/internet/cloudflare-empresas-ia-buscadores-rastrear-contenidos.html
📃 "Cloudflare plantea un escenario web en el que las empresas de IA y buscadores paguen por rastrear los contenidos" https://www.microsiervos.com/archivo/internet/cloudflare-empresas-ia-buscadores-rastrear-contenidos.html
Elladodelmal
Cloudflare Radar: Open (Security & Network) Data para CERTs & CSIRTs
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
👍5🤔2❤1
📃 "Una vulnerabilidad en initramfs reabre el debate sobre la seguridad física en sistemas Linux" https://administraciondesistemas.com/vulnerabilidad-en-initramfs-reabre-el-debate-sobre-la-seguridad-fisica-en-sistemas-linux/
Administración de Sistemas
Una vulnerabilidad en initramfs reabre el debate sobre la seguridad física en sistemas Linux - Administración de Sistemas
Un fallo en el arranque permite eludir el cifrado de disco completo en varias distribuciones, y no es un error de software: es una omisión de seguridad.
👍10❤2😨1
📃 "Cómo saber si me han hackeado la cuenta de Instagram y qué hacer para recuperarla" https://www.genbeta.com/seguridad/como-saber-me-han-hackeado-cuenta-instagram-que-hacer-para-recuperarla
Genbeta
Cómo saber si me han hackeado la cuenta de Instagram y qué hacer para recuperarla
Instagram es más que una red social: es una extensión de nuestra identidad digital. Sin embargo, como cualquier espacio online, está expuesto a riesgos. En...
👍7❤2
📃 "Código abierto de AsyncRAT desata una peligrosa ola mundial de variantes sigilosas" https://unaaldia.hispasec.com/2025/07/codigo-abierto-de-asyncrat-desata-una-peligrosa-ola-mundial-de-variantes-sigilosas.html
📃 "Desenmascarando AsyncRAT: análisis de su laberinto de versiones derivadas" https://www.welivesecurity.com/es/investigaciones/asyncrat-navegando-laberinto-forks/
📃 "Troyano de código abierto AsyncRAT provoca un aumento de variantes de malware" https://blog.segu-info.com.ar/2025/07/troyano-de-codigo-abierto-asyncrat.html
📃 "Desenmascarando AsyncRAT: análisis de su laberinto de versiones derivadas" https://www.welivesecurity.com/es/investigaciones/asyncrat-navegando-laberinto-forks/
📃 "Troyano de código abierto AsyncRAT provoca un aumento de variantes de malware" https://blog.segu-info.com.ar/2025/07/troyano-de-codigo-abierto-asyncrat.html
Una al Día
Código abierto de AsyncRAT desata una peligrosa ola mundial de variantes sigilosas
Una nueva investigación de ESET advierte que la publicación en GitHub del código fuente de AsyncRAT —un troyano de acceso remoto (RAT) liberado en 2019, ha disparado la aparición de “clones” cada vez más sofisticados y difíciles de detectar, propagados en…
❤2👍1
📃 "DuckDuckGo refuerza su protección contra scareware y estafas online: lo último en seguridad para navegar con tranquilidad" https://www.linuxadictos.com/duckduckgo-refuerza-su-proteccion-contra-scareware-y-estafas-online-lo-ultimo-en-seguridad-para-navegar-con-tranquilidad.html
Linux Adictos
DuckDuckGo refuerza su protección contra scareware y estafas online: lo último en seguridad para navegar con tranquilidad
Nueva defensa de DuckDuckGo frente a scareware y criptomonedas falsas. Conoce cómo Scam Blocker protege tu navegación y datos online.
❤13👍9
¡Chorprecha!
🟡 Puede contener trazas de amarillismo
📃 "Este es el método oculto con el que Meta rastrea sin permiso la navegación en móviles (también en modo incógnito o con VPN)" https://elpais.com/tecnologia/2025-06-03/este-es-el-metodo-oculto-con-el-que-meta-rastrea-sin-permiso-la-navegacion-en-moviles-tambien-en-modo-incognito-o-con-vpn.html
📃 "Creías estar navegando en incógnito y borrando cookies en tu móvil Android. Meta veía todo lo que hacías igualmente" https://www.xataka.com/seguridad/meta-lleva-meses-espiando-todo-que-haciamos-al-navegar-nuestros-moviles-android-han-pillado-in-fraganti
📃 "España está en el podio de los países que sufren más ciberataques en todo el mundo, según las empresas del sector" https://www.genbeta.com/seguridad/espana-esta-podio-paises-que-sufren-ciberataques-todo-mundo-empresas-sector
📃 "Multa de 3,2 millones a Carrefour por múltiples brechas de seguridad que afectaron a 120.000 clientes" https://www.eldiario.es/tecnologia/multa-3-2-millones-carrefour-multiples-ciberataques-afectaron-120-000-clientes_1_12355778.html
📃 "Tu nombre, dirección y tarjeta: cómo te afecta la filtración de 7 millones de cuentas de 'streaming'" https://www.eleconomista.es/tecnologia/noticias/13400355/06/25/tu-nombre-direccion-y-tarjeta-como-te-afecta-la-filtracion-de-7-millones-de-cuentas-de-streaming.html
📃 "ChatGPT no está borrando el registro de ninguno de tus chats. Es por orden de una juez, pero no está claro que sea legal" https://www.genbeta.com/inteligencia-artificial/chatgpt-no-esta-borrando-registro-ninguno-tus-chats-orden-juez-no-esta-claro-que-sea-legal
📃 "Tus datos están en peligro: Una filtración de datos masiva afecta a Apple, Google, Facebook, Telegram y Netflix" https://www.adslzone.net/noticias/seguridad/filtracion-datos-masiva-160000-millones-apple-google-facebook-telegram-netflix/
📃 "16 mil millones de credenciales al descubierto: ¿el robo del siglo o un espejismo?" https://unaaldia.hispasec.com/2025/06/filtrados-16-000-millones-de-credenciales-procedentes-de-infostealers-la-megalista-que-multiplica-el-riesgo-de-phishing-y-secuestro-de-cuentas.html
📃 "Europol interrumpe una red de fraude de inversiones criptográfica de U$S 540 millones" https://blog.segu-info.com.ar/2025/06/europol-interrumpe-una-red-de-fraude-de.html
📃 "Los datos de miles de estudiantes de Castilla y León, a la venta en la 'dark web' tras un hackeo que la Junta pasó un mes negando" https://www.genbeta.com/seguridad/junta-cyl-paso-mes-negando-hackeo-ahora-reconoce-que-datos-miles-estudiantes-estan-a-venta-dark-web
📃 "Google tapa su cuarto zero‑day crítico de 2025" https://unaaldia.hispasec.com/2025/07/otro-agujero-en-chrome-google-tapa-su-cuarto-zero%e2%80%91day-critico-de-2025.html
📃 "El malware que amenaza a la comunidad Minecraft: Stargazers Ghost Network y cómo protegerte" https://www.linuxadictos.com/el-malware-que-amenaza-a-la-comunidad-minecraft-stargazers-ghost-network-y-como-protegerte.html
📃 "Cualquier hacker puede activar remotamente los frenos de los trenes de EE.UU.: hace 13 años que se sabe y nadie lo ha arreglado aún" https://www.genbeta.com/seguridad/cualquier-hacker-puede-activar-remotamente-frenos-trenes-ee-uu-hace-13-anos-que-se-sabe-nadie-ha-arreglado
📃 "C4 Attack: cracking del cifrado de cookies de Chrome" https://blog.segu-info.com.ar/2025/07/c4-attack-cracking-del-cifrado-de.html
📃 "El auge del malware creado con inteligencia artificial: amenazas, técnicas y casos reales" https://www.linuxadictos.com/el-auge-del-malware-creado-con-inteligencia-artificial-amenazas-tecnicas-y-casos-reales.html
📃 "Si piensas que tu móvil 'escucha' para mostrarte conversaciones, estás equivocado. El Wifi y el Bluetooth son los responsables" https://www.genbeta.com/actualidad/que-parece-que-movil-nos-escucha-asi-abusan-miles-apps-bluetooth-para-saber-que-pasillo-super-estas
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
🟡 Puede contener trazas de amarillismo
📃 "Este es el método oculto con el que Meta rastrea sin permiso la navegación en móviles (también en modo incógnito o con VPN)" https://elpais.com/tecnologia/2025-06-03/este-es-el-metodo-oculto-con-el-que-meta-rastrea-sin-permiso-la-navegacion-en-moviles-tambien-en-modo-incognito-o-con-vpn.html
📃 "Creías estar navegando en incógnito y borrando cookies en tu móvil Android. Meta veía todo lo que hacías igualmente" https://www.xataka.com/seguridad/meta-lleva-meses-espiando-todo-que-haciamos-al-navegar-nuestros-moviles-android-han-pillado-in-fraganti
📃 "España está en el podio de los países que sufren más ciberataques en todo el mundo, según las empresas del sector" https://www.genbeta.com/seguridad/espana-esta-podio-paises-que-sufren-ciberataques-todo-mundo-empresas-sector
📃 "Multa de 3,2 millones a Carrefour por múltiples brechas de seguridad que afectaron a 120.000 clientes" https://www.eldiario.es/tecnologia/multa-3-2-millones-carrefour-multiples-ciberataques-afectaron-120-000-clientes_1_12355778.html
📃 "Tu nombre, dirección y tarjeta: cómo te afecta la filtración de 7 millones de cuentas de 'streaming'" https://www.eleconomista.es/tecnologia/noticias/13400355/06/25/tu-nombre-direccion-y-tarjeta-como-te-afecta-la-filtracion-de-7-millones-de-cuentas-de-streaming.html
📃 "ChatGPT no está borrando el registro de ninguno de tus chats. Es por orden de una juez, pero no está claro que sea legal" https://www.genbeta.com/inteligencia-artificial/chatgpt-no-esta-borrando-registro-ninguno-tus-chats-orden-juez-no-esta-claro-que-sea-legal
📃 "Tus datos están en peligro: Una filtración de datos masiva afecta a Apple, Google, Facebook, Telegram y Netflix" https://www.adslzone.net/noticias/seguridad/filtracion-datos-masiva-160000-millones-apple-google-facebook-telegram-netflix/
📃 "16 mil millones de credenciales al descubierto: ¿el robo del siglo o un espejismo?" https://unaaldia.hispasec.com/2025/06/filtrados-16-000-millones-de-credenciales-procedentes-de-infostealers-la-megalista-que-multiplica-el-riesgo-de-phishing-y-secuestro-de-cuentas.html
📃 "Europol interrumpe una red de fraude de inversiones criptográfica de U$S 540 millones" https://blog.segu-info.com.ar/2025/06/europol-interrumpe-una-red-de-fraude-de.html
📃 "Los datos de miles de estudiantes de Castilla y León, a la venta en la 'dark web' tras un hackeo que la Junta pasó un mes negando" https://www.genbeta.com/seguridad/junta-cyl-paso-mes-negando-hackeo-ahora-reconoce-que-datos-miles-estudiantes-estan-a-venta-dark-web
📃 "Google tapa su cuarto zero‑day crítico de 2025" https://unaaldia.hispasec.com/2025/07/otro-agujero-en-chrome-google-tapa-su-cuarto-zero%e2%80%91day-critico-de-2025.html
📃 "El malware que amenaza a la comunidad Minecraft: Stargazers Ghost Network y cómo protegerte" https://www.linuxadictos.com/el-malware-que-amenaza-a-la-comunidad-minecraft-stargazers-ghost-network-y-como-protegerte.html
📃 "Cualquier hacker puede activar remotamente los frenos de los trenes de EE.UU.: hace 13 años que se sabe y nadie lo ha arreglado aún" https://www.genbeta.com/seguridad/cualquier-hacker-puede-activar-remotamente-frenos-trenes-ee-uu-hace-13-anos-que-se-sabe-nadie-ha-arreglado
📃 "C4 Attack: cracking del cifrado de cookies de Chrome" https://blog.segu-info.com.ar/2025/07/c4-attack-cracking-del-cifrado-de.html
📃 "El auge del malware creado con inteligencia artificial: amenazas, técnicas y casos reales" https://www.linuxadictos.com/el-auge-del-malware-creado-con-inteligencia-artificial-amenazas-tecnicas-y-casos-reales.html
📃 "Si piensas que tu móvil 'escucha' para mostrarte conversaciones, estás equivocado. El Wifi y el Bluetooth son los responsables" https://www.genbeta.com/actualidad/que-parece-que-movil-nos-escucha-asi-abusan-miles-apps-bluetooth-para-saber-que-pasillo-super-estas
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
👍13❤4👌2👏1
📃 "Actualizaciones de seguridad de agosto para todas las empresas" https://blog.segu-info.com.ar/2025/08/actualizaciones-de-seguridad-de-agosto.html
Segu-Info - Ciberseguridad desde 2000
Actualizaciones de seguridad de agosto para todas las empresas
👍2
📃 "Insane Vibe Coding with Harsh Prompting" https://www.elladodelmal.com/2025/07/insane-vibe-coding-with-harsh-prompting.html
Elladodelmal
Insane Vibe Coding with Harsh Prompting
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
👍4👌2❤1
📃 "Campaña de envenenamiento SEO disfrazado de IA, infecta con malware" https://blog.segu-info.com.ar/2025/07/campana-de-envenenamiento-seo.html
Segu-Info - Ciberseguridad desde 2000
Campaña de envenenamiento SEO disfrazado de IA, infecta con malware
👍2
📃 "Pentesting a la autenticación biométrica: Huella vocal" https://fwhibbit.es/pentesting-a-la-autenticacion-biometrica-huella-vocal
www.fwhibbit.es
[Pentesting a la autenticación biométrica] Huella vocal
Hola a todos! Continuamos con otro post's en relación al taller "Pentesting a la autenticación biométrica" que impartí en la pasada Euskalhack…
👍5❤1
📃 "Webinars de Cloudflare en directo en Agosto: Edge Security, Threat Intelligence, Post-Quantum Cryptography & AI Security" https://www.elladodelmal.com/2025/08/webinars-de-cloudflare-en-directo-en.html
Elladodelmal
Webinars de Cloudflare en directo en Agosto: Edge Security, Threat Intelligence, Post-Quantum Cryptography & AI Security
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
👍3
🎥 "Guía para Iniciar en Bug Bounty" https://youtu.be/_5l1xXqyDxo
👍4❤2
📃 "ToolShell: el buffet de explotación que los atacantes aprovechan en SharePoint" https://www.welivesecurity.com/es/investigaciones/toolshell-menu-explotacion-vulnerabilidades-zeroday-sharepoint/
Welivesecurity
ToolS ToolShell: el buffet de explotación que los atacantes aprovechan en SharePointhell: cómo los atacantes explotan vulnerabilidades…
El equipo de ESET Research ha estado monitoreando una serie de ataques que explotan las vulnerabilidades zero-day recientemente descubiertas en Microsoft SharePoint, mediante ToolShell, para comprometer servidores locales y evadir mecanismos de autenticación.
❤2
📃 "CISA alerta sobre la explotación activa de la vulnerabilidad CVE‑2023‑0386 en el kernel de Linux" https://www.linuxadictos.com/cisa-alerta-sobre-la-explotacion-activa-de-la-vulnerabilidad-cve%e2%80%912023%e2%80%910386-en-el-kernel-de-linux.html
Linux Adictos
CISA alerta sobre la explotación activa de la vulnerabilidad CVE‑2023‑0386 en el kernel de Linux
CISA avisa: vulnerabilidad CVE‑2023‑0386 en Linux expone sistemas a escalada de privilegios. Descubre cómo protegerte.
❤3✍2👍1😈1👀1
📃 "Privacidad en la mensajería: ¿cómo asegurarse de eliminar mensajes ante el riesgo de intrusión?" https://www.derechosdigitales.org/25703/privacidad-en-la-mensajeria-como-asegurarse-de-eliminar-mensajes-ante-el-riesgo-de-intrusion/
Derechos Digitales
Privacidad en la mensajería: ¿cómo asegurarse de eliminar mensajes ante el riesgo de intrusión?
En América Latina, la vigilancia se ha vuelto una práctica cada vez más frecuente, especialmente en contextos de conflictividad social o bajo gobiernos autoritarios. Ésta suele centrarse en el teléfono celular, el dispositivo tecnológico más utilizado y también…
👍3
📃 "Cómo WebScrapear al WebScraper que ya WebScrapeó sin que tengas que hacer WebScraping" https://www.elladodelmal.com/2025/07/como-webscrapear-al-webscraper-que-ya.html
Elladodelmal
Cómo WebScrapear al WebScraper que ya WebScrapeó sin que tengas que hacer WebScraping
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
👍2👌1
📃 "Awesome Privacy: proyecto de herramientas que respetan la privacidad" https://blog.segu-info.com.ar/2025/07/awesome-privacy-proyecto-de.html
https://t.me/seguridadinformatic4/4842
https://t.me/seguridadinformatic4/4842
Segu-Info - Ciberseguridad desde 2000
Awesome Privacy: proyecto de herramientas que respetan la privacidad
❤6👍5
⚙️ "Beelzebub Honeypot: cuando un LLM te ayuda a trolear atacantes" https://www.hackplayers.com/2025/07/beelzebub-honeypot-con-IA-LLM.html
Hackplayers
Beelzebub Honeypot: cuando un LLM te ayuda a trolear atacantes
Hoy no vamos a hablar del típico honeypot que se limita a tirar logs cada vez que un bot hace ssh admin@123 . No. Hoy toca jugar con Beelzeb...
👍4❤1🍾1
📃 "Esta web es una auténtica navaja suiza con más de 60 herramientas gratis y de código abierto que puedes usar" https://www.genbeta.com/herramientas/esta-web-autentica-navaja-suiza-60-herramientas-gratis-codigo-abierto-que-puedes-usar-2
🛠 https://it-tools.tech/
🛠 Dockerfile: https://github.com/CorentinTh/it-tools/blob/main/Dockerfile
🛠 https://it-tools.tech/
🛠 Dockerfile: https://github.com/CorentinTh/it-tools/blob/main/Dockerfile
Genbeta
Esta web es una auténtica navaja suiza con más de 60 herramientas gratis y de código abierto que puedes usar
Hay aplicaciones, programas y webs tan buenas que resulta difícil de creer que sean gratis... pero lo son, aunque siempre está la opción de hacer un aporte...
👍23❤5👀1
📃 "Descubiertas dos vulnerabilidades críticas en Sudo que permiten la escalada de privilegios en Linux y sistemas similares" https://www.linuxadictos.com/descubiertas-dos-vulnerabilidades-criticas-en-sudo-permiten-la-escalada-de-privilegios-en-linux-y-sistemas-similares.html
Linux Adictos
Descubiertas dos vulnerabilidades críticas en Sudo que permiten la escalada de privilegios en Linux y sistemas similares
Dos fallos severos en Sudo exponen sistemas Linux y macOS a ataques de root. Actualiza ya para proteger tu infraestructura.
👀7❤6👍1