📃 "PlushDaemon compromete dispositivos de red en ataques adversary-in-the-middle" https://www.welivesecurity.com/es/investigaciones/plushdaemon-ataques-adversary-in-the-middle/
Welivesecurity
PlushDaemon compromete dispositivos de red para ataques de intermediario
Los investigadores de ESET han descubierto un implante de red utilizado por el grupo APT PlushDaemon, alineado con China, para realizar ataques de tipo adversary-in-the-middle
👌8❤1👍1
📃 "Google cierra la herramienta gratis que nos avisaba si nuestros datos terminaban en la Dark Web. Aún tienes unos días para rastrearte" https://www.genbeta.com/seguridad/google-cierra-herramienta-gratis-que-nos-avisaba-nuestros-datos-terminaban-dark-web-tienes-unos-dias-para-rastrearte
Genbeta
Google cierra la herramienta gratis que nos avisaba si nuestros datos terminaban en la Dark Web. Aún tienes unos días para rastrearte
Durante años, una de las grandes preocupaciones de los usuarios de Internet ha sido saber qué ocurre con sus datos personales cuando se produce una...
🤬7👍5🤷♀4❤1
📃 "TaskHound: automatizando la detección de tareas programadas peligrosas en entornos Windows"
🛠 https://github.com/1r0BIT/TaskHound
🛠 https://github.com/1r0BIT/TaskHound
GitHub
GitHub - 1r0BIT/TaskHound: Tool to enumerate privileged Scheduled Tasks on Remote Systems
Tool to enumerate privileged Scheduled Tasks on Remote Systems - 1r0BIT/TaskHound
👍7
🎥 "Pablo González entrevista a Pablo Arrabal" https://www.youtube.com/watch?v=ZGlSnjeZDaE
YouTube
De Hacker a Hacker: Pablo González entrevista a Pablo Arrabal
Entrevista hecha por Pablo González ( https://MyPublicInbox.com/PabloGonzalez ) a Pablo Arrabal ( https://www.mypublicinbox.com/nuoframework ) para hablar de hacking, de formación, de aprendizaje, de conferencias, de experiencias personales y profesionales…
👍8❤1
📃 "MuddyWater ataca infraestructuras críticas disfrazándose del juego Snake" https://www.welivesecurity.com/es/investigaciones/muddywater-ataca-infraestructuras-criticas-disfrazandose-del-juego-snake/
Welivesecurity
MuddyWater ataca infraestructuras críticas disfrazándose del juego Snake
MuddyWater ataca infraestructuras críticas en Israel y Egipto, utilizando malware personalizado, tácticas mejoradas y un libro de jugadas predecible
❤5👍2
📃 "Cómo el sencillo sistema de cifrado mediante claves de María Estuardo, Reina de Escocia, la llevó a su condena y ejecución en 1587" https://www.microsiervos.com/archivo/seguridad/sistema-cifrado-claves-maria-estuardo-reina-escocia-condena-ejecucion-1587.html
Microsiervos
Cómo el sencillo sistema de cifrado mediante claves de María Estuardo, Reina de Escocia, la llevó a su condena y ejecución en 1587
María Estuardo, la reina que creyó que su cifrado era un escudo, pero terminó siendo una espada de doble filo.
👍15❤2👌2
📃 "AVKiller para desactivar EDR y su relación con el ransomware" https://blog.segu-info.com.ar/2025/12/avkiller-para-desactivar-edr-y-su.html
Segu-Info - Ciberseguridad desde 2000
AVKiller para desactivar EDR y su relación con el ransomware
📃 "La mierdificación de Internet en una parrafada" https://www.microsiervos.com/archivo/internet/mierdificacion-internet-una-parrafada.html
Ojalá fuese broma
Ojalá fuese broma
Microsiervos
La mierdificación de Internet en una parrafada
Muchas de las cosas que han hecho de la Red y de le tecnología cosas peores de lo que fueron.
👏17🤣9❤6🤷♀3
Básicos
📃 "El misterio del consumo de CPU de PostgreSQL" https://atareao.es/podcast/el-misterio-del-consumo-de-cpu-de-postgresql/
📃 "Load Balancing (Balanceo de carga) y failover con CloudFlare" https://blog.elhacker.net/2025/10/lb-load-balancing-balanceo-de-carga-failover-cloudflare.html
📃 "Qué son los archivos SVG (y por qué pueden ser peligrosos)" https://www.welivesecurity.com/es/seguridad-digital/archivos-svg-que-son-y-riesgos-de-seguridad/
📃 "Qué es, para qué sirve y cómo gestionar la variable PATH en Linux" https://www.linuxadictos.com/que-es-para-que-sirve-y-como-gestionar-la-variable-path-en-linux.html
📃 "Tutorial proxy inverso y balanceador de carga con HAProxy" https://blog.elhacker.net/2025/11/tutorial-proxy-inverso-y-balanceador-carga-haproxy.html
📃 "Cómo funciona la programación por dentro: historia, lenguajes y el papel real de la IA" https://www.microsiervos.com/archivo/ordenadores/como-funciona-programacion-historia-lenguajes-ia.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
📃 "El misterio del consumo de CPU de PostgreSQL" https://atareao.es/podcast/el-misterio-del-consumo-de-cpu-de-postgresql/
📃 "Load Balancing (Balanceo de carga) y failover con CloudFlare" https://blog.elhacker.net/2025/10/lb-load-balancing-balanceo-de-carga-failover-cloudflare.html
📃 "Qué son los archivos SVG (y por qué pueden ser peligrosos)" https://www.welivesecurity.com/es/seguridad-digital/archivos-svg-que-son-y-riesgos-de-seguridad/
📃 "Qué es, para qué sirve y cómo gestionar la variable PATH en Linux" https://www.linuxadictos.com/que-es-para-que-sirve-y-como-gestionar-la-variable-path-en-linux.html
📃 "Tutorial proxy inverso y balanceador de carga con HAProxy" https://blog.elhacker.net/2025/11/tutorial-proxy-inverso-y-balanceador-carga-haproxy.html
📃 "Cómo funciona la programación por dentro: historia, lenguajes y el papel real de la IA" https://www.microsiervos.com/archivo/ordenadores/como-funciona-programacion-historia-lenguajes-ia.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
👍13❤5
📃 "Inyección de comandos a ciegas en el Sistema Operativo – Técnicas y Trucos" https://infayer.com/archivos/2767
📃 "TryHackMe Poniendo todo junto – Putting it all together" https://laprovittera.com/tryhackme-poniendo-todo-junto-putting-it-all-together/
Laprovittera Carlos
TryHackMe Poniendo todo junto - Putting it all together - Laprovittera Carlos
En este capítulo, TryHackMe Poniendo todo junto - Putting it all together, vas a encajar todas las piezas: DNS, HTTP(S), servidores web...
❤8
📃 "DIG, Fraud y Worm GPT las IA del cibercrimen" https://www.welivesecurity.com/es/cibercrimen/dig-fraud-y-worm-gpt-las-ia-del-cibercrimen/
Welivesecurity
DIG, Fraud y Worm GPT las IA del cibercrimen
Estas IA sin restricciones y de uso malicioso emergen en la dark web. En este artículo las analizaremos desde una perspectiva informativa y preventiva, explorando los desafíos que representan para la seguridad digital y la investigación en cibercrimen
👀4
📃 "10 ciberataques y filtraciones de datos que marcaron el 2025" https://www.welivesecurity.com/es/cibercrimen/10-ciberataques-filtraciones-de-datos-marcaron-2025/
Welivesecurity
10 ciberataques y filtraciones de datos que marcaron el 2025
Durante todo el año sucedieron incidentes que marcaron el panorama global y regional a nivel ciberseguridad. En este post, los casos más resonantes.
❤3
📃 "eMAPT Review – Mobile Application Penetration Tester 2025" https://deephacking.tech/emapt-review-mobile-application-penetration-tester-2025/
📃 "Las CAs eliminarán los métodos de validación de dominio menos seguros" https://blog.segu-info.com.ar/2025/12/las-cas-eliminaran-los-metodos-de.html
Segu-Info - Ciberseguridad desde 2000
Las CAs eliminarán los métodos de validación de dominio menos seguros
📃 "PoC para desactivar Bitlocker usando objetos COM no documentados" https://www.hackplayers.com/2025/12/poc-para-desactivar-bitlocker-usando-com.html
Hackplayers
PoC para desactivar Bitlocker usando objetos COM no documentados
Windows expone múltiples interfaces COM poco documentadas que permiten acceder a funcionalidades internas del sistema operativo. Entre estas...
📃 "Crea tu laboratorio de hacking VirtualBox y Kali Linux" https://laprovittera.com/crea-tu-laboratorio-de-hacking-virtualbox-y-kali-linux/
Laprovittera Carlos
Crea tu laboratorio de hacking VirtualBox y Kali Linux - Laprovittera Carlos
En este capítulo, Crea tu laboratorio de hacking VirtualBox y Kali Linux, vas a aprender a diseñar y instalar un laboratorio de pentesting
👍10❤7
📃 "Snapscope: la herramienta clave para auditar la seguridad de tus Snaps" https://www.linuxadictos.com/snapscope-la-herramienta-clave-para-auditar-la-seguridad-de-tus-snaps.html
Linux Adictos
Snapscope: la herramienta clave para auditar la seguridad de tus Snaps
Descubre cómo Snapscope analiza paquetes Snap, detecta vulnerabilidades y mejora la seguridad de tus apps con datos claros y auditables.
📃 "Tor Project publica sus datos financieros con EE. UU. como principal financiador" https://www.muylinux.com/2025/12/19/tor-project-informe-transparencia/
MuyLinux
Tor Project publica sus datos financieros con EE. UU. como principal financiador
Tor Project ha publicado su informe de transparencia anual y hay datos que llaman la atención. Por ejemplo, los 2,5 millones de dólares recibidos por parte del Gobierno de Estados Unidos, una subvención dirigida a apoyar el desarrollo de este proyecto clave…
👀14💔7🤔6❤4