⚙️ "Simulación reto OPC UA (Defcon 31)" https://www.hackplayers.com/2025/08/simulacion-reto-opc-ua-defcon-31.html

📃 "Ayuda para combatir las amenazas del software espía" https://securitylab.amnesty.org/es/get-help-digital-forensic-support/

📃 "Un estudio histórico sobre la criptografía española entre los siglos XV y XVIII: los códigos y cifrados de reyes, embajadores y gobernadores" https://www.microsiervos.com/archivo/seguridad/estudio-historico-criptografia-espanola-siglos-xv-y-xviii-codigos-cifrados-reyes-embajadores-gobernadores.html

📃 "La nube soberana: clave para la autonomía digital y la protección de datos" https://www.linuxadictos.com/la-nube-soberana-clave-para-la-autonomia-digital-y-la-proteccion-de-datos.html

📃 "MadeYouReset: nueva vulnerabilidad en HTTP/2 permite ataques DDoS masivos" https://unaaldia.hispasec.com/2025/08/madeyoureset-nueva-vulnerabilidad-en-http-2-permite-ataques-ddos-masivos.html

Un poco de marujeo
🟡 Puede contener trazas de amarillismo

📃 "Hackean la contraseña de un trabajador de una empresa de 158 años y las consecuencias impactan en sus 700 empleados" https://as.com/meristation/betech/hackean-la-contrasena-de-un-trabajador-de-una-empresa-de-158-anos-y-las-consecuencias-impactan-en-sus-700-empleados-n/

📃 "El código no entiende de barrotes: la increíble historia del ingeniero encarcelado que ha sido contratado por una startup" https://www.genbeta.com/actualidad/codigo-no-entiende-barrotes-increible-historia-ingeniero-encarcelado-que-ha-sido-contratado-startup

📃 "Los Mossos alertan de la nueva estafa en Telegram: 100 euros al día" https://www.elperiodico.com/es/sucesos/20250731/mossos-alertan-nueva-estafa-telegram-dinero-facil-dv-120085598

📃 "Ataque a una red de cajeros automáticos a través de una Raspberry Pi 4G" https://blog.segu-info.com.ar/2025/08/ataque-una-red-de-cajeros-automaticos.html

📃 "Falsos PDF ejecutables: APT36 ataca infraestructuras críticas con archivos .desktop" https://unaaldia.hispasec.com/2025/08/falsos-pdf-ejecutables-apt36-ataca-infraestructuras-criticas-con-archivos-desktop.html

📃 "Scattered Spider: ¿quiénes son estos cibercriminales y por qué el mundo los vigila?" https://www.welivesecurity.com/es/cibercrimen/scattered-spider-cibercriminales-ransomware-ingenieria-social/

📃 "Concurso Pwn2Own paga un millón de dólares por un exploit de WhatsApp" https://blog.segu-info.com.ar/2025/08/concurso-pwn2own-paga-un-millon-de.html

📃 "Phishing avanzado: credenciales en la nube bajo ataque y la importancia del MFA" https://unaaldia.hispasec.com/2025/08/phishing-avanzado-credenciales-en-la-nube-bajo-ataque-y-la-importancia-del-mfa.html

📃 "El metro de Barcelona retirará 700 máquinas de venta de billetes por riesgo de ciberseguridad. A muchos usuarios no les gusta esto" https://www.genbeta.com/a-fondo/hay-700-maquinas-venta-tickets-metro-barcelona-que-no-se-actualizan-asi-que-van-a-retirar-ciberataques

📃 "Aviso de PYPI para prevenir ataques de confusión de PARSER en los instaladores de paquetes de Python" https://blog.segu-info.com.ar/2025/08/aviso-de-pypi-para-prevenir-ataques-de.html

📃 "Cámaras Lenovo convertidas en armas digitales: nueva vulnerabilidad BadUSB" https://unaaldia.hispasec.com/2025/08/camaras-lenovo-convertidas-en-armas-digitales-nueva-vulnerabilidad.html

📃 "Estas son las verdaderas cifras de "la mayor filtración de contraseñas" de la historia, según el mayor experto en filtraciones" https://www.genbeta.com/seguridad/estas-verdaderas-cifras-mayor-filtracion-contrasenas-historia-mayor-experto-filtraciones

📃 "Clickjacking expone a gestores de contraseñas en línea a robo de credenciales" https://blog.segu-info.com.ar/2025/08/clickjacking-expone-los-administradores.html

📃 "A la venta los credenciales de 15,8 millones de cuentas de PayPal" https://blog.elhacker.net/2025/08/roban-casi-16-millones-credenciales-cuentas-paypal.html

📃 "Los hackers pro rusos de NoName057 vuelven a la carga y se están reactivando contra objetivos de España" https://as.com/meristation/betech/los-hackers-pro-rusos-de-noname057-vuelven-a-la-carga-y-se-estan-reactivando-contra-objetivos-de-espana-n/

📃 "Empleado condenado por plantar un bomba lógica contra su empleador" https://blog.segu-info.com.ar/2025/08/empleado-condenado-por-plantar-un-bomba.html

📃 "Los ciberdelincuentes entran en tus datos a través de las alarmas de tu vivienda" https://www.pandasecurity.com/es/mediacenter/verano-ciberdelincuentes-entran-tus-datos-traves-alarmas-vivienda/

📃 "FreeVPN.One para Chrome, bajo sospecha por capturas encubiertas" https://www.linuxadictos.com/freevpn-one-para-chrome-bajo-sospecha-por-capturas-encubiertas.html

@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.

📃 "Cuando cada minuto cuenta: el desafío de contener amenazas cada vez más veloces" https://www.welivesecurity.com/es/seguridad-corporativa/respuesta-amenazas-tiempo-real-mdr-ciberdefensa/

📃 "Defensa contra ataques de IA adversariales y deepfakes" https://blog.segu-info.com.ar/2025/08/defensa-contra-ataques-de-ia.html

📃 "Omarchy: Arch, Hyprland y desarrollo web en un comando" https://www.linuxadictos.com/omarchy-arch-hyprland-y-desarrollo-web-en-un-comando.html

📃 "EncryptHub: nuevo grupo ruso explota la cadena de suministro de Microsoft SQL Server" https://unaaldia.hispasec.com/2025/08/encrypthub-nuevo-grupo-ruso-explota-la-cadena-de-suministro-de-microsoft-sql-server.html

📃 ENG "MCP Horror Stories: The GitHub Prompt Injection Data Heist" https://www.docker.com/blog/mcp-horror-stories-github-prompt-injection/

📃 "Fingerprinting: más allá de las cookies, cómo te rastrean en la web" https://www.welivesecurity.com/es/privacidad/fingerprinting-no-cookies-como-te-rastrean/

📃 "Cómo detectar archivos PDF peligrosos y evitar caer en fraudes" https://www.linuxadictos.com/como-detectar-archivos-pdf-peligrosos-y-evitar-caer-en-fraudes.html

📃 "Torito CertPatrol: detectar dominios de phishing en tiempo real... Open Source para proteger tus marcas" https://blog.segu-info.com.ar/2025/08/torito-certpatrol-detectar-dominios-de.html

📃 "Identidades NO Humanas (NHI "Non-Human Identities"): La Gestión de un Riesgo de Seguridad Emergente" https://www.elladodelmal.com/2025/08/identidades-no-humanas-nhi-non-human.html

📃 "Trigona: evolución del ransomware y evasión avanzada en Linux" https://unaaldia.hispasec.com/2025/08/trigona-evolucion-del-ransomware-y-evasion-avanzada-en-linux.html

⚙️ " Limitar el ancho de banda dinámicamente con OPNsense" https://blog.elhacker.net/2025/08/limitar-ancho-de-banda-dinamicamente-opnsense.html

Un poco de marujeo I
🟡 Puede contener trazas de amarillismo

📃 "Las estafas a inversores potenciadas con inteligencia artificial inundan las redes sociales" https://www.welivesecurity.com/es/estafas-enganos/deepfake-ia-inversiones-redes/

📃 "¿Se acabó la barra libre? Google exigirá identidad verificada para instalar apps en Android" https://www.linuxadictos.com/se-acabo-la-barra-libre-google-exigira-identidad-verificada-para-instalar-apps-en-android.html

📃 "Un profesor de instituto de Jaén hackeó las notas de la PAU de este año. Espió a otros docentes y ya ha sido detenido" https://www.genbeta.com/seguridad/profesor-instituto-jaen-hackeo-notas-pau-este-ano-espio-a-otros-docentes-ha-sido-detenido

📃 "Ciberataque al Ayuntamiento de Elche: la Policía analiza la nota del rescate exigido por los hackers" https://www.elmundo.es/espana/2025/08/27/68af5817e9cf4aa80b8b4584.html

📃 "Qilin ransomware filtra 147 GB de datos de PathoQuest tras ataque a la biotecnológica" https://unaaldia.hispasec.com/2025/09/qilin-ransomware-filtra-147-gb-de-datos-de-pathoquest-tras-ataque-a-la-biotecnologica.html

📃 "CISA advierte sobre el crecimiento del ransomware Interlock" https://www.welivesecurity.com/es/cibercrimen/cisa-alerta-crecimiento-interlock-ransomware/

📃 "Una filtración desvela cómo los hackers de Corea del Norte estaban robando credenciales del gobierno de Corea del Sur" https://www.genbeta.com/seguridad/filtracion-desvela-como-hackers-corea-norte-estaban-robando-credenciales-gobierno-corea-sur

📃 "Un programa espía está fotografiando a usuarios mientras ven porno para extorsionarlos" https://es.wired.com/articulos/programa-espia-esta-fotografiando-a-usuarios-mientras-ven-porno-para-extorsionarlos

📃 "GPUGate: el malware que explota la reputación de Google y GitHub" https://unaaldia.hispasec.com/2025/09/gpugate-el-malware-que-explota-la-reputacion-de-google-y-github.html

📃 "VMScape Spectre-BTI: la fuga de datos de invitado a host que inquieta a la nube" https://www.linuxadictos.com/vmscape-spectre-bti-la-fuga-de-datos-de-invitado-a-host-que-inquieta-a-la-nube.html

📃 "La Unión Europea se prepara para suprimir la privacidad de las comunicaciones online. Mañana mismo podría aprobarse, y España lo apoya" https://www.genbeta.com/seguridad/union-europea-se-prepara-para-suprimir-privacidad-comunicaciones-online-manana-podria-aprobarse-espana-apoya

📃 "7 casos reales de estafas donde se utilizaron deepfakes" https://www.welivesecurity.com/es/seguridad-digital/7-casos-reales-de-estafas-donde-se-utilizaron-deepfakes/

📃 "ModStealer: el nuevo ladrón de monederos que esquiva los antivirus" https://www.linuxadictos.com/modstealer-el-nuevo-ladron-de-monederos-que-esquiva-los-antivirus.html

📃 "Así cayeron el ciberejército de Putin y sus 'minions' en España, el grupo que hackeó las webs de Interior y Moncloa el 23-J" https://blog.elhacker.net/2025/09/detenciones-noname057-rusia-ataques-ddos-webs.html

📃 "Ya sabemos quién hackeó al PSOE, y es otro adolescente: así cayó 'embl' en manos de la Guardia Civil" https://www.genbeta.com/actualidad/sabemos-quien-hackeo-al-psoe-otro-adolescente-asi-cayo-embl-manos-guardia-civil

📃 " Nunca le robes el móvil a la novia de un hacker" https://blog.elhacker.net/2025/09/nunca-le-robes-el-movil-la-novia-de-un-hacker.html

📃 "Internet Society rechaza el bloqueo de direcciones IP por 'socavar las propiedades fundamentales de Internet'" https://bandaancha.eu/articulos/internet-society-rechaza-bloqueo-11498

📃 "Cae Starlink por causas desconocidas y deja sin comunicaciones al Ejército ucraniano" https://www.elconfidencial.com/tecnologia/novaceno/2025-09-15/starlink-musk-caida-ejercito-ucrania-tormenta-solar_4209312/

@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.

Un poco de marujeo II
🟡 Puede contener trazas de amarillismo


📃 "Una filtración de datos revela cómo funciona la censura digital en China" https://blog.elhacker.net/2025/09/filtracion-500gb-datos-censura-firewall-china.html

📃 "El 'hacker' que investiga la Audiencia Nacional amenazó con publicar más datos del CNI, Interior y de Seguridad Nacional" https://www.elindependiente.com/espana/2025/09/22/el-hacker-que-investiga-la-audiencia-nacional-amenazo-con-publicar-mas-datos-del-cni-interior-y-de-seguridad-nacional/

📃 "El Supremo fuerza al Gobierno a desvelar los algoritmos que usa para repartir ayudas. Se había negado alegando motivos de 'copyright'" https://www.genbeta.com/actualidad/supremo-fuerza-al-gobierno-a-desvelar-algoritmos-que-usa-para-repartir-ayudas-se-habia-negado-alegando-motivos-copyright

📃 "Desarrollan un método que permite determinar qué teléfono sacó una foto concreta a partir de defectos ópticos únicos" https://www.elotrolado.net/noticias/tecnologia/investigadores-descubren-forma-identificar-movil-detras-foto

📃 "187 paquetes NPM comprometidos (sí, de nuevo)" https://blog.segu-info.com.ar/2025/09/187-paquetes-npm-comprometidos-si-de.html
📃 "Cómo reducir el riesgo de paquetes #NPM comprometidos: PNPM" https://blog.segu-info.com.ar/2025/09/como-reducir-el-riesgo-de-paquetes-npm.html
📃 "Socket Firewall: bloquear paquetes maliciosos durante la instalación" https://blog.segu-info.com.ar/2025/10/socket-firewall-bloquear-paquetes.html

📃 "Vulnerabilidades críticas en Chaos Mesh permiten la toma total de clústeres Kubernetes" https://unaaldia.hispasec.com/2025/09/vulnerabilidades-criticas-en-chaos-mesh-permiten-la-toma-total-de-clusteres-kubernetes.html

📃 "Es el escudo anti-ataques DDoS de Internet (y la pesadilla de LaLiga), pero ha sufrido un ataque del único enemigo que no podía frenar" https://www.genbeta.com/seguridad/escudo-anti-ataques-ddos-internet-pesadilla-laliga-ha-sufrido-ataque-unico-enemigo-que-no-podia-frenar

📃 "Descubren el primer caso de colaboración entre los grupos APT Gamaredon y Turla" https://www.welivesecurity.com/es/investigaciones/descubren-primer-caso-colaboracion-apt-gamaredon-turla/

📃 "MalTerminal: el primer malware que integra GPT-4 para crear ransomware y evadir defensas" https://unaaldia.hispasec.com/2025/09/malterminal-el-primer-malware-que-integra-gpt-4-para-crear-ransomware-y-evadir-defensas.html

📃 "Trujillo: Hackers filtran datos confidenciales de más de 27 mil alumnos, exestudiantes y docentes de la UPAO" https://noticiastrujillo.pe/trujillo-hackers-filtran-datos-confidenciales-de-mas-de-27-mil-alumnos-exestudiantes-y-docentes-de-la-upao/

📃 "La Audiencia Nacional investiga una nueva filtración de datos sensibles de miembros del Gobierno, incluido Sánchez" https://www.escudodigital.com/ciberseguridad/audiencia-nacional-investiga-filtracion-datos-sensibles-miembros-gobierno-incluido-sanchez.html

📃 "Cloudflare neutraliza el mayor ataque DDoS registrado: 22,2 Tbps" https://unaaldia.hispasec.com/2025/09/cloudflare-neutraliza-el-mayor-ataque-ddos-registrado-222-tbps.html

@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.

📃 "Smokeping, un elemento básico de troubleshooting para ISP" https://pit.net/2021/03/15/smokeping-un-elemento-basico-de-troubleshooting-para-isp/

🛠 https://wiki.archlinux.org/title/Smokeping