📃 OFFTOPIC "La importancia del código abierto" https://www.microsiervos.com/archivo/ordenadores/cruce-cables-86-codigo-abierto.html
Microsiervos
Cruce de cables: la importancia del código abierto
Hablamos de la importancia de poder saber cómo funcionan ciertas aplicaciones que se meten en aspectos importantes de nuestras vidas.
👍4❤2😈1
📃 "Bug Hunting and Vibe-Exploiting en 86-DOS "High-performance operating system for the 8086" version 1.00 del 04/28/81" https://www.elladodelmal.com/2026/04/bug-hunting-and-vibe-exploiting-en-86.html
Elladodelmal
Bug Hunting and Vibe-Exploiting en 86-DOS "High-performance operating system for the 8086" version 1.00 del 04/28/81
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
👍6❤2
📃 "Copy Fail: la vulnerabilidad de Linux que abre la puerta al usuario root" https://www.linuxadictos.com/copy-fail-la-vulnerabilidad-de-linux-que-abre-la-puerta-al-usuario-root.html
📃 "Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root (CVE-2026-31431)" https://blog.segu-info.com.ar/2026/04/copy-fail-vulnerabilidad-critica.html
📃 "“Copy Fail” 732 bytes para conseguir root en casi cualquier Linux moderno" https://www.hackplayers.com/2026/05/copy-fail-732-bytes-para-conseguir-root.html
Más info:
- https://xint.io/blog/copy-fail-linux-distributions
- https://copy.fail/
- https://github.com/theori-io/copy-fail-CVE-2026-31431
📃 "Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root (CVE-2026-31431)" https://blog.segu-info.com.ar/2026/04/copy-fail-vulnerabilidad-critica.html
📃 "“Copy Fail” 732 bytes para conseguir root en casi cualquier Linux moderno" https://www.hackplayers.com/2026/05/copy-fail-732-bytes-para-conseguir-root.html
Más info:
- https://xint.io/blog/copy-fail-linux-distributions
- https://copy.fail/
- https://github.com/theori-io/copy-fail-CVE-2026-31431
Linux Adictos
Copy Fail: la vulnerabilidad de Linux que abre la puerta al usuario root
Copy Fail permite a cualquier usuario local conseguir root en Linux desde 2017. Así funciona la vulnerabilidad y así puedes protegerte.
❤10🔥2💔2👍1
📃 "Apps de Mensajería Seguras: Análisis Técnico Completo" https://esgeeks.com/app-mensajeria-mas-segura/
EsGeeks
La App de Mensajería más Segura: Análisis y Comparativa
Analizamos las apps de mensajería más seguras del mercado: Signal, Threema, SimpleX y Briar. Comparativa técnica honesta. Elige con criterio real.
👍21❤2🔥2💯2⚡1👻1
📃 "Nostr Mail: el correo descentralizado que quiere que nadie pueda leer tus emails" https://derechodelared.com/2026/05/12/nostrmail-correo-descentralizado/
🛠 https://nostrmail.org/
🛠 https://nostrmail.org/
Derecho de la Red
Nostr Mail: el correo descentralizado que quiere que nadie pueda leer tus emails. - Derecho de la Red
Nostr Mail es un protocolo de correo electrónico descentralizado que te da control total sobre tus mensajes: nadie puede leerlos, cancelar tu cuenta ni entregársela a nadie. Gratis, de código abierto, con cifrado de extremo a extremo.
🔥10👍5❤3🤔2😈1
🎙 "¿Te hackearon la cuenta? Qué hacer en los primeros 15 minutos" https://www.welivesecurity.com/es/otros-temas/hackeo-cuentas-que-hacer-primeros-minutos/
🛠 https://sinceyouarrived.world/taken
🛠 https://sinceyouarrived.world/taken
Welivesecurity
¿Te hackearon la cuenta? Qué hacer en los primeros 15 minutos
Descubre cómo detectar un hackeo, actuar rápido y proteger tus cuentas para evitar robo de datos, accesos indebidos y pérdidas económicas.
👌10👍2❤1
📃 "Una página web que te cuenta la información que tus navegadores revelan de ti y tus cacharros quieras o no" https://www.microsiervos.com/archivo/internet/pagina-web-informacion-revelan-navegadores.html
Microsiervos
Una página web que te cuenta la información que tus navegadores revelan de ti y tus cacharros quieras o no
El mensaje es un poco catastrofista pero puede servir como herramienta para ver cómo configurar correctamente, o al menos intentarlo, los ajustes.
👍14❤10🤯4😢2👏1
Un poco de marujeo
🟡 Puede contener trazas de amarillismo
📃 "Francia sufre un ciberataque que expone los datos de sus ciudadanos" https://derechodelared.com/2026/04/27/francia-ciberataque-expone-documentos-ciudadanos/
📃 "El hackeo de Booking es algo más inquietante: los ataques de "phishing de seguimiento" han llegado para quedarse" https://www.xataka.com/seguridad/booking-ha-sido-hackeado-creias-que-phishing-era-peligroso-espera-a-ver-ataques-phishing-seguimiento
📃 "Robo de datos a Udemy, cambia credenciales" https://blog.segu-info.com.ar/2026/04/robo-de-datos-udemy-cambia-credenciales.html
📃 "La Comisión Europea exige a Google que abra sus datos de búsqueda a la competencia" https://derechodelared.com/2026/04/28/comision-europea-google-abras-datos-busqueda-competencia/
📃 "¿Qué pasa con tus datos en ChatGPT? Riesgos de privacidad y cómo protegerlos" https://www.welivesecurity.com/es/seguridad-digital/chatgpt-datos-privacidad-riesgos/
📃 "Portales de acceso a Canvas hackeados en una campaña masiva de extorsión de ShinyHunters" https://blog.segu-info.com.ar/2026/05/portales-de-acceso-canvas-hackeados-en.html
📃 "Canvas admite haber llegado un acuerdo con el grupo de extorsión ShinyHunters" https://www.escudodigital.com/ciberseguridad/canvas-pago-ransomware.html
📃 "ScarCruft compromete plataforma de juegos en ataque de cadena de suministro con fines de espionaje" https://www.welivesecurity.com/es/investigaciones/scarcruft-ataque-cadena-suministro-juegos-malware/
📃 "Instagram ha eliminado el cifrado de tus mensajes directos. Meta puede leerlos ahora" https://derechodelared.com/2026/05/11/instagram-elimina-el-cifrado-de-mensajes-directos/
📃 "Nuevo ataque Shai Hulud firman paquetes NPM maliciosos" https://blog.segu-info.com.ar/2026/05/nuevo-ataque-shai-hulud-firman-paquetes.html
📃 "Shai-Hulud: ataque a la cadena de suministro compromete cientos de paquetes en npm y PyPI" https://unaaldia.hispasec.com/shai-hulud-ataque-a-la-cadena-de-suministro-compromete-cientos-de-paquetes-en-npm-y-pypi/?utm_source=feedly&utm_medium=rss&utm_campaign=shai-hulud-ataque-a-la-cadena-de-suministro-compromete-cientos-de-paquetes-en-npm-y-pypi
📃 "La propuesta del Internet Protocol Version 8 (IPv8) para tener compatibilidad con IPv4 e ignorar IPv6" https://www.elladodelmal.com/2026/05/la-propuesta-del-internet-protocol.html
📃 "Zero-Days en Windows permiten eludir BitLocker y escalamiento de privilegios mediante CTFMON" https://blog.segu-info.com.ar/2026/05/zero-days-en-windows-permiten-eludir.html
📃 "Fortinet corrige dos fallos críticos que permiten ejecución remota de código" https://unaaldia.hispasec.com/fortinet-corrige-dos-fallos-criticos-que-permiten-ejecucion-remota-de-codigo/?utm_source=feedly&utm_medium=rss&utm_campaign=fortinet-corrige-dos-fallos-criticos-que-permiten-ejecucion-remota-de-codigo
📃 "Proton Mail ya soporta cifrado poscuántico" https://derechodelared.com/2026/05/18/proton-mail-cifrado-poscuantico/
📃 "Los reportes de vulnerabilidades generados por IA están generando dolores de cabeza a Linus Torvalds y compañía" https://www.linuxadictos.com/los-reportes-de-vulnerabilidades-generados-por-ia-estan-generando-dolores-de-cabeza-a-linus-torvalds-y-compania.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
🟡 Puede contener trazas de amarillismo
📃 "Francia sufre un ciberataque que expone los datos de sus ciudadanos" https://derechodelared.com/2026/04/27/francia-ciberataque-expone-documentos-ciudadanos/
📃 "El hackeo de Booking es algo más inquietante: los ataques de "phishing de seguimiento" han llegado para quedarse" https://www.xataka.com/seguridad/booking-ha-sido-hackeado-creias-que-phishing-era-peligroso-espera-a-ver-ataques-phishing-seguimiento
📃 "Robo de datos a Udemy, cambia credenciales" https://blog.segu-info.com.ar/2026/04/robo-de-datos-udemy-cambia-credenciales.html
📃 "La Comisión Europea exige a Google que abra sus datos de búsqueda a la competencia" https://derechodelared.com/2026/04/28/comision-europea-google-abras-datos-busqueda-competencia/
📃 "¿Qué pasa con tus datos en ChatGPT? Riesgos de privacidad y cómo protegerlos" https://www.welivesecurity.com/es/seguridad-digital/chatgpt-datos-privacidad-riesgos/
📃 "Portales de acceso a Canvas hackeados en una campaña masiva de extorsión de ShinyHunters" https://blog.segu-info.com.ar/2026/05/portales-de-acceso-canvas-hackeados-en.html
📃 "Canvas admite haber llegado un acuerdo con el grupo de extorsión ShinyHunters" https://www.escudodigital.com/ciberseguridad/canvas-pago-ransomware.html
📃 "ScarCruft compromete plataforma de juegos en ataque de cadena de suministro con fines de espionaje" https://www.welivesecurity.com/es/investigaciones/scarcruft-ataque-cadena-suministro-juegos-malware/
📃 "Instagram ha eliminado el cifrado de tus mensajes directos. Meta puede leerlos ahora" https://derechodelared.com/2026/05/11/instagram-elimina-el-cifrado-de-mensajes-directos/
📃 "Nuevo ataque Shai Hulud firman paquetes NPM maliciosos" https://blog.segu-info.com.ar/2026/05/nuevo-ataque-shai-hulud-firman-paquetes.html
📃 "Shai-Hulud: ataque a la cadena de suministro compromete cientos de paquetes en npm y PyPI" https://unaaldia.hispasec.com/shai-hulud-ataque-a-la-cadena-de-suministro-compromete-cientos-de-paquetes-en-npm-y-pypi/?utm_source=feedly&utm_medium=rss&utm_campaign=shai-hulud-ataque-a-la-cadena-de-suministro-compromete-cientos-de-paquetes-en-npm-y-pypi
📃 "La propuesta del Internet Protocol Version 8 (IPv8) para tener compatibilidad con IPv4 e ignorar IPv6" https://www.elladodelmal.com/2026/05/la-propuesta-del-internet-protocol.html
📃 "Zero-Days en Windows permiten eludir BitLocker y escalamiento de privilegios mediante CTFMON" https://blog.segu-info.com.ar/2026/05/zero-days-en-windows-permiten-eludir.html
📃 "Fortinet corrige dos fallos críticos que permiten ejecución remota de código" https://unaaldia.hispasec.com/fortinet-corrige-dos-fallos-criticos-que-permiten-ejecucion-remota-de-codigo/?utm_source=feedly&utm_medium=rss&utm_campaign=fortinet-corrige-dos-fallos-criticos-que-permiten-ejecucion-remota-de-codigo
📃 "Proton Mail ya soporta cifrado poscuántico" https://derechodelared.com/2026/05/18/proton-mail-cifrado-poscuantico/
📃 "Los reportes de vulnerabilidades generados por IA están generando dolores de cabeza a Linus Torvalds y compañía" https://www.linuxadictos.com/los-reportes-de-vulnerabilidades-generados-por-ia-estan-generando-dolores-de-cabeza-a-linus-torvalds-y-compania.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
❤14👍5👌3😍1
📃 "Cómo borrar tus datos de ChatGPT: memoria, historial y entrenamiento" https://derechodelared.com/2026/05/19/como-borrar-tus-datos-de-chatgpt/
Derecho de la Red
Cómo borrar tus datos de ChatGPT: memoria, historial y entrenamiento - Derecho de la Red
ChatGPT no solo guarda tus conversaciones: construye memoria sobre ti, usa tus chats para entrenar modelos y desde 2025 puede personalizar respuestas usando tu historial completo. Así puedes ver, exportar y eliminar esos datos
👍12
📃 "MCP a 16 meses del spec: 15+ incidentes, dos revisiones y un MCPwn explotado in the wild" https://ironhackers.es/mcp-agentic-security-state-16-meses/
📃 "AI infrastructure: dos años de incidentes que confirman la categoría" https://ironhackers.es/ai-infrastructure-incidentes-2024-2026/
📃 "Agentic red team — de PentestGPT (2023) a XBOW #1 en HackerOne (2025)" https://ironhackers.es/agentic-red-team-pentestgpt-xbow-2023-2026/
📃 "AI infrastructure: dos años de incidentes que confirman la categoría" https://ironhackers.es/ai-infrastructure-incidentes-2024-2026/
📃 "Agentic red team — de PentestGPT (2023) a XBOW #1 en HackerOne (2025)" https://ironhackers.es/agentic-red-team-pentestgpt-xbow-2023-2026/
IRONHACKERS
MCP a 16 meses del spec: 15+ incidentes, dos revisiones y un MCPwn explotado in the wild
Marzo 2025 fue el mes del primer paper sobre tool poisoning con PoC. Marzo 2026 cierra un ciclo: dos revisiones del spec (2025-06-18 y 2025-11-25), OWASP MCP Top 10 v0.1, 15+ incidentes públicos, 24.000 secrets expuestos en configs de GitHub, 1.808 servidores…
❤3👍2🙊1👾1
📃 "Todo sobre el Ataque APT: Fases, Detección y Defensa" https://esgeeks.com/ataque-apt-fases-deteccion/
EsGeeks
Guía Definitiva de Ataques APT: Detección y Defensa
Descubre cómo opera una amenaza persistente avanzada y cómo detectar un ataque APT analizando comandos, tráfico de red y logs del sistema.
👍7
Vulnerabilidades Linux
Ya compartimos alguna: https://t.me/seguridadinformatic4/5281
📃 "CISA alerta de explotación activa de Copy Fail para obtener root en Linux" https://unaaldia.hispasec.com/cisa-alerta-de-explotacion-activa-de-copy-fail-para-obtener-root-en-linux/
📃 "De copy-fail a DirtyFrag: cuando el zero-copy rompe el modelo de seguridad" https://www.hackplayers.com/2026/05/dirtyfrag-cuando-el-zero-copy-rompe-modelo.html
📃 "Dirty Frag: (otra) vulnerabilidad de escalamiento local en el Kernel de Linux" https://blog.segu-info.com.ar/2026/05/dirty-frag-otra-vulnerabilidad-de.html
📃 "Dirty Frag: la nueva vulnerabilidad zero-day en Linux con PoC público que permite escalar privilegios a root en múltiples distribuciones" https://unaaldia.hispasec.com/dirty-frag-la-nueva-vulnerabilidad-zero-day-en-linux-con-poc-publico-que-permite-escalar-privilegios-a-root-en-multiples-distribuciones/
🛠 Dirty Frag https://github.com/V4bel/dirtyfrag
📃 "(Otro) escalamiento local en Linux (DirtyDecrypt / DirtyCBC)" https://blog.segu-info.com.ar/2026/05/otro-escalamiento-local-en-linux.html
📃 "Fragnesia: nueva escalada de privilegios crítica en Linux. Y ya va tres en muy poco tiempo" https://www.linuxadictos.com/fragnesia-nueva-escalada-de-privilegios-critica-en-linux-y-ya-va-tres-en-muy-poco-tiempo.html
🛠 https://github.com/v12-security/pocs/blob/main/fragnesia%2FREADME.md
📃 "ssh-keysign-pwn: nuevo riesgo crítico en el kernel Linux, porque no hay tres sin cuatro" https://www.linuxadictos.com/ssh-keysign-pwn-nuevo-riesgo-critico-en-el-kernel-linux-porque-no-hay-tres-sin-cuatro.html
Ya compartimos alguna: https://t.me/seguridadinformatic4/5281
📃 "CISA alerta de explotación activa de Copy Fail para obtener root en Linux" https://unaaldia.hispasec.com/cisa-alerta-de-explotacion-activa-de-copy-fail-para-obtener-root-en-linux/
📃 "De copy-fail a DirtyFrag: cuando el zero-copy rompe el modelo de seguridad" https://www.hackplayers.com/2026/05/dirtyfrag-cuando-el-zero-copy-rompe-modelo.html
📃 "Dirty Frag: (otra) vulnerabilidad de escalamiento local en el Kernel de Linux" https://blog.segu-info.com.ar/2026/05/dirty-frag-otra-vulnerabilidad-de.html
📃 "Dirty Frag: la nueva vulnerabilidad zero-day en Linux con PoC público que permite escalar privilegios a root en múltiples distribuciones" https://unaaldia.hispasec.com/dirty-frag-la-nueva-vulnerabilidad-zero-day-en-linux-con-poc-publico-que-permite-escalar-privilegios-a-root-en-multiples-distribuciones/
🛠 Dirty Frag https://github.com/V4bel/dirtyfrag
📃 "(Otro) escalamiento local en Linux (DirtyDecrypt / DirtyCBC)" https://blog.segu-info.com.ar/2026/05/otro-escalamiento-local-en-linux.html
📃 "Fragnesia: nueva escalada de privilegios crítica en Linux. Y ya va tres en muy poco tiempo" https://www.linuxadictos.com/fragnesia-nueva-escalada-de-privilegios-critica-en-linux-y-ya-va-tres-en-muy-poco-tiempo.html
🛠 https://github.com/v12-security/pocs/blob/main/fragnesia%2FREADME.md
📃 "ssh-keysign-pwn: nuevo riesgo crítico en el kernel Linux, porque no hay tres sin cuatro" https://www.linuxadictos.com/ssh-keysign-pwn-nuevo-riesgo-critico-en-el-kernel-linux-porque-no-hay-tres-sin-cuatro.html
Telegram
🔒Seguridad Informática
📃 "Copy Fail: la vulnerabilidad de Linux que abre la puerta al usuario root" https://www.linuxadictos.com/copy-fail-la-vulnerabilidad-de-linux-que-abre-la-puerta-al-usuario-root.html
📃 "Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root…
📃 "Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root…
👏5❤4👍4
📃 "CyberChef: Qué Es, Cómo Usarlo y Casos de Uso Reales" https://esgeeks.com/cyberchef-guia-completa/
🛠 https://gchq.github.io/CyberChef/
🛠 https://gchq.github.io/CyberChef/
EsGeeks
CyberChef: Codifica, Descifra y Analiza Datos Online
CyberChef es la herramienta del GCHQ para codificar, descifrar y analizar datos en el navegador. Sin instalación, cientos de operaciones. Empieza aquí.
👍8❤2
CyberH2O
📃 "Reto 1 – OSINT en Infraestructuras Críticas" https://ironhackers.es/cyberh2o-ctf-1/
📃 "Reto 2 – Pentesting en Infraestructuras Híbridas" https://ironhackers.es/cyberh2o-ctf-2/
📃 "Reto 3 – Pentesting en Entornos SCADA/ICS" https://ironhackers.es/cyberh2o-ctf-3/
📃 "Reto 1 – OSINT en Infraestructuras Críticas" https://ironhackers.es/cyberh2o-ctf-1/
📃 "Reto 2 – Pentesting en Infraestructuras Híbridas" https://ironhackers.es/cyberh2o-ctf-2/
📃 "Reto 3 – Pentesting en Entornos SCADA/ICS" https://ironhackers.es/cyberh2o-ctf-3/
IRONHACKERS
CyberH2O: Reto 1 – OSINT en Infraestructuras Críticas
Write-up del primer reto del cyberchallenge de CyberH2O, centrado en OSINT para localizar un PLC expuesto en un municipio específico.
❤8👍2💯1
🎥 "Ascenso y caída de Kevin Mitnick: el hacker más famoso de la historia" https://www.youtube.com/watch?v=0X0pDsglgno
YouTube
Ascenso y caída de Kevin Mitnick: el hacker más famoso de la historia
Este vídeo ha sido patrocinado por la VPN de Proton, una de las empresas más respetadas del mundo de la ciberseguridad. Consigue un 70% de descuento en Proton VPN con el siguiente enlace https://protonvpn.com/lorddraugr
Edición: David Cardona
Guion: Íñigo…
Edición: David Cardona
Guion: Íñigo…
👍10❤7👾2
Básicos
📃 "¿Qué es un CVE? Vulnerabilidades, CVSS y EPSS Explicados" https://esgeeks.com/que-es-cve-vulnerabilidades/
📃 "He dejado de buscar en DuckDuckGo por defecto. Estos son los motivos y a esto me he pasado" https://www.linuxadictos.com/he-dejado-de-buscar-en-duckduckgo-por-defecto-estos-son-los-motivos-y-a-esto-me-he-pasado.html
📃 "El inicio de los ordenadores neuronales" https://www.hackplayers.com/2026/04/el-inicio-de-los-ordenadores-neuronales.html
📃 "Anthropic ha lanzado 15 cursos gratuitos sobre IA con certificación propia" https://derechodelared.com/2026/04/19/anthropic-ha-lanzado-15-cursos-gratuitos-sobre-ia-con-certificacion-propia/
📃 "Guía completa de fstab en Linux: campos, opciones y ejemplos" https://www.linuxadictos.com/guia-completa-de-fstab-en-linux-campos-opciones-y-ejemplos.html
📃 "¿Qué es el cifrado?" https://www.fortinet.com/lat/resources/cyberglossary/encryption
📃 "Ofuscación en Ciberseguridad" https://www.vpnunlimited.com/es/help/cybersecurity/obfuscation
📃 "LocalSend: envío de archivos seguro y sin Internet y la mejor alternativa multiplataforma al AirDrop de Apple" https://www.linuxadictos.com/localsend-envio-de-archivos-seguro-y-sin-internet-y-la-mejor-alternativa-multiplataforma-al-airdrop-de-apple.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
📃 "¿Qué es un CVE? Vulnerabilidades, CVSS y EPSS Explicados" https://esgeeks.com/que-es-cve-vulnerabilidades/
📃 "He dejado de buscar en DuckDuckGo por defecto. Estos son los motivos y a esto me he pasado" https://www.linuxadictos.com/he-dejado-de-buscar-en-duckduckgo-por-defecto-estos-son-los-motivos-y-a-esto-me-he-pasado.html
📃 "El inicio de los ordenadores neuronales" https://www.hackplayers.com/2026/04/el-inicio-de-los-ordenadores-neuronales.html
📃 "Anthropic ha lanzado 15 cursos gratuitos sobre IA con certificación propia" https://derechodelared.com/2026/04/19/anthropic-ha-lanzado-15-cursos-gratuitos-sobre-ia-con-certificacion-propia/
📃 "Guía completa de fstab en Linux: campos, opciones y ejemplos" https://www.linuxadictos.com/guia-completa-de-fstab-en-linux-campos-opciones-y-ejemplos.html
📃 "¿Qué es el cifrado?" https://www.fortinet.com/lat/resources/cyberglossary/encryption
📃 "Ofuscación en Ciberseguridad" https://www.vpnunlimited.com/es/help/cybersecurity/obfuscation
📃 "LocalSend: envío de archivos seguro y sin Internet y la mejor alternativa multiplataforma al AirDrop de Apple" https://www.linuxadictos.com/localsend-envio-de-archivos-seguro-y-sin-internet-y-la-mejor-alternativa-multiplataforma-al-airdrop-de-apple.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
👏11👌4👍1👻1🤝1
📃 "Qué Sabe tu Proveedor de Internet sobre Ti y Cómo Protegerte" https://esgeeks.com/que-sabe-proveedor-internet-ti/
EsGeeks
Qué Ve tu ISP de Ti: Lo que VPN e Incógnito No Tapan
Descubre qué sabe tu proveedor de internet sobre ti: DNS leaks, DPI y monitorización del tráfico. Conoce cómo limitar esa visibilidad antes de contratar.
🔥18👍10❤3💯2👀2
Se ha detectado una campaña innovadora en la que la red neuronal DeepSeek buscó y atacó servidores vulnerables de forma completamente autónoma. Un atacante de habla china encargó a la IA que localizara de forma independiente servidores vulnerables, seleccionara herramientas de intrusión predefinidas y lanzara ataques sin una supervisión humana constante.
El atacante utilizó FOFA para la identificación inicial de objetivos. FOFA es un motor de búsqueda de ciberseguridad que permite a investigadores y atacantes escanear e identificar dispositivos, servidores y equipos de IoT conectados a Internet en todo el mundo. Al consultar protocolos, números de puerto, certificados o banners específicos, los usuarios pueden encontrar sistemas vulnerables a gran escala sin utilizar métodos de reconocimiento tradicionales.
Una vez que se identificaron los objetivos a través de FOFA, DeepSeek analizó los patrones de vulnerabilidad y seleccionó automaticamente las herramientas de explotación adecuadas de un arsenal predefinido para ejecutar intentos de intrusión sin necesidad de intervención manual en cada paso.
Esto representa una evolución significativa en las ciberamenazas, pasando de los escaneos automatizados dirigidos por humanos hacia operaciones ofensivas verdaderamente independientes, donde la IA toma decisiones tácticas en tiempo real durante las fases de explotación activa. Los equipos de seguridad deben adaptarse rápidamente, ya que las estrategias de defensa tradicionales que asumen retrasos en la toma de decisiones humanas ya no son aplicables cuando los adversarios pueden implementar IA que opera continuamente sin fatiga ni lagunas de supervisión.
Los investigadores de Palo Alto Networks que analizan estas campañas enfatizan que las armas de IA autónomas ya no son teóricas; están siendo utilizadas activamente por los actores de amenazas en la actualidad.
#DeepSeek #Attacks #Cybersecurity #AIThreats #FOFA
@PrivacyNotACrime
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥76👍28❤22👀14💯7😁5
Descuento de NordVPN para los suscriptores de @seguridadinformatic4
Utiliza el cupón
Utiliza el cupón
informatica o entra directamente en este enlace: https://go.nordvpn.net/aff_c?offer_id=15&aff_id=45752&url_id=11987👎8👌2❤1