🔒Seguridad Informática

13 October 2026 10:01

Descuento de NordVPN para los suscriptores de @seguridadinformatic4
Utiliza el cupón informatica o entra directamente en este enlace: https://go.nordvpn.net/aff_c?offer_id=15&aff_id=45752&url_id=11987

🔒Seguridad Informática

04 June 2026 10:44

📃 "Qué Sabe tu Proveedor de Internet sobre Ti y Cómo Protegerte" https://esgeeks.com/que-sabe-proveedor-internet-ti/

🔒Seguridad Informática

02 June 2026 10:22

🎥 "Ascenso y caída de Kevin Mitnick: el hacker más famoso de la historia" https://www.youtube.com/watch?v=0X0pDsglgno

🔒Seguridad Informática

30 May 2026 10:00

📃 "CyberChef: Qué Es, Cómo Usarlo y Casos de Uso Reales" https://esgeeks.com/cyberchef-guia-completa/

🛠 https://gchq.github.io/CyberChef/

🔒Seguridad Informática

28 May 2026 10:28

Vulnerabilidades Linux

Ya compartimos alguna: /channel/seguridadinformatic4/5281

📃 "CISA alerta de explotación activa de Copy Fail para obtener root en Linux" https://unaaldia.hispasec.com/cisa-alerta-de-explotacion-activa-de-copy-fail-para-obtener-root-en-linux/
📃 "De copy-fail a DirtyFrag: cuando el zero-copy rompe el modelo de seguridad" https://www.hackplayers.com/2026/05/dirtyfrag-cuando-el-zero-copy-rompe-modelo.html
📃 "Dirty Frag: (otra) vulnerabilidad de escalamiento local en el Kernel de Linux" https://blog.segu-info.com.ar/2026/05/dirty-frag-otra-vulnerabilidad-de.html
📃 "Dirty Frag: la nueva vulnerabilidad zero-day en Linux con PoC público que permite escalar privilegios a root en múltiples distribuciones" https://unaaldia.hispasec.com/dirty-frag-la-nueva-vulnerabilidad-zero-day-en-linux-con-poc-publico-que-permite-escalar-privilegios-a-root-en-multiples-distribuciones/
🛠 Dirty Frag https://github.com/V4bel/dirtyfrag
📃 "(Otro) escalamiento local en Linux (DirtyDecrypt / DirtyCBC)" https://blog.segu-info.com.ar/2026/05/otro-escalamiento-local-en-linux.html
📃 "Fragnesia: nueva escalada de privilegios crítica en Linux. Y ya va tres en muy poco tiempo" https://www.linuxadictos.com/fragnesia-nueva-escalada-de-privilegios-critica-en-linux-y-ya-va-tres-en-muy-poco-tiempo.html
🛠 https://github.com/v12-security/pocs/blob/main/fragnesia%2FREADME.md
📃 "ssh-keysign-pwn: nuevo riesgo crítico en el kernel Linux, porque no hay tres sin cuatro" https://www.linuxadictos.com/ssh-keysign-pwn-nuevo-riesgo-critico-en-el-kernel-linux-porque-no-hay-tres-sin-cuatro.html

🔒Seguridad Informática

26 May 2026 10:46

📃 "MCP a 16 meses del spec: 15+ incidentes, dos revisiones y un MCPwn explotado in the wild" https://ironhackers.es/mcp-agentic-security-state-16-meses/
📃 "AI infrastructure: dos años de incidentes que confirman la categoría" https://ironhackers.es/ai-infrastructure-incidentes-2024-2026/
📃 "Agentic red team — de PentestGPT (2023) a XBOW #1 en HackerOne (2025)" https://ironhackers.es/agentic-red-team-pentestgpt-xbow-2023-2026/

🔒Seguridad Informática

23 May 2026 11:33

Un poco de marujeo
🟡 Puede contener trazas de amarillismo

📃 "Francia sufre un ciberataque que expone los datos de sus ciudadanos" https://derechodelared.com/2026/04/27/francia-ciberataque-expone-documentos-ciudadanos/

📃 "El hackeo de Booking es algo más inquietante: los ataques de "phishing de seguimiento" han llegado para quedarse" https://www.xataka.com/seguridad/booking-ha-sido-hackeado-creias-que-phishing-era-peligroso-espera-a-ver-ataques-phishing-seguimiento

📃 "Robo de datos a Udemy, cambia credenciales" https://blog.segu-info.com.ar/2026/04/robo-de-datos-udemy-cambia-credenciales.html

📃 "La Comisión Europea exige a Google que abra sus datos de búsqueda a la competencia" https://derechodelared.com/2026/04/28/comision-europea-google-abras-datos-busqueda-competencia/

📃 "¿Qué pasa con tus datos en ChatGPT? Riesgos de privacidad y cómo protegerlos" https://www.welivesecurity.com/es/seguridad-digital/chatgpt-datos-privacidad-riesgos/

📃 "Portales de acceso a Canvas hackeados en una campaña masiva de extorsión de ShinyHunters" https://blog.segu-info.com.ar/2026/05/portales-de-acceso-canvas-hackeados-en.html
📃 "Canvas admite haber llegado un acuerdo con el grupo de extorsión ShinyHunters" https://www.escudodigital.com/ciberseguridad/canvas-pago-ransomware.html

📃 "ScarCruft compromete plataforma de juegos en ataque de cadena de suministro con fines de espionaje" https://www.welivesecurity.com/es/investigaciones/scarcruft-ataque-cadena-suministro-juegos-malware/

📃 "Instagram ha eliminado el cifrado de tus mensajes directos. Meta puede leerlos ahora" https://derechodelared.com/2026/05/11/instagram-elimina-el-cifrado-de-mensajes-directos/

📃 "Nuevo ataque Shai Hulud firman paquetes NPM maliciosos" https://blog.segu-info.com.ar/2026/05/nuevo-ataque-shai-hulud-firman-paquetes.html
📃 "Shai-Hulud: ataque a la cadena de suministro compromete cientos de paquetes en npm y PyPI" https://unaaldia.hispasec.com/shai-hulud-ataque-a-la-cadena-de-suministro-compromete-cientos-de-paquetes-en-npm-y-pypi/?utm_source=feedly&utm_medium=rss&utm_campaign=shai-hulud-ataque-a-la-cadena-de-suministro-compromete-cientos-de-paquetes-en-npm-y-pypi

📃 "La propuesta del Internet Protocol Version 8 (IPv8) para tener compatibilidad con IPv4 e ignorar IPv6" https://www.elladodelmal.com/2026/05/la-propuesta-del-internet-protocol.html

📃 "Zero-Days en Windows permiten eludir BitLocker y escalamiento de privilegios mediante CTFMON" https://blog.segu-info.com.ar/2026/05/zero-days-en-windows-permiten-eludir.html

📃 "Fortinet corrige dos fallos críticos que permiten ejecución remota de código" https://unaaldia.hispasec.com/fortinet-corrige-dos-fallos-criticos-que-permiten-ejecucion-remota-de-codigo/?utm_source=feedly&utm_medium=rss&utm_campaign=fortinet-corrige-dos-fallos-criticos-que-permiten-ejecucion-remota-de-codigo

📃 "Proton Mail ya soporta cifrado poscuántico" https://derechodelared.com/2026/05/18/proton-mail-cifrado-poscuantico/

📃 "Los reportes de vulnerabilidades generados por IA están generando dolores de cabeza a Linus Torvalds y compañía" https://www.linuxadictos.com/los-reportes-de-vulnerabilidades-generados-por-ia-estan-generando-dolores-de-cabeza-a-linus-torvalds-y-compania.html

@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.

🔒Seguridad Informática

21 May 2026 09:11

🎙 "¿Te hackearon la cuenta? Qué hacer en los primeros 15 minutos" https://www.welivesecurity.com/es/otros-temas/hackeo-cuentas-que-hacer-primeros-minutos/

🛠 https://sinceyouarrived.world/taken

🔒Seguridad Informática

19 May 2026 10:29

📃 "Apps de Mensajería Seguras: Análisis Técnico Completo" https://esgeeks.com/app-mensajeria-mas-segura/

🔒Seguridad Informática

16 May 2026 10:46

📃 "Bug Hunting and Vibe-Exploiting en 86-DOS "High-performance operating system for the 8086" version 1.00 del 04/28/81" https://www.elladodelmal.com/2026/04/bug-hunting-and-vibe-exploiting-en-86.html

🔒Seguridad Informática

14 May 2026 10:44

📃 "'Copitos de nieve': Empleo de Ingeniería Social para engañar directivos y desplegar malware personalizado" https://blog.segu-info.com.ar/2026/04/copitos-de-nieve-empleo-de-ingenieria.html

🔒Seguridad Informática

12 May 2026 10:22

🎥 "La IA multiplicará x3 el gasto en ciberseguridad" https://www.youtube.com/watch?v=iWAQ_OhQR2w

🔒Seguridad Informática

10 May 2026 10:00

📃 "GopherWhisper: grupo APT alineado con China usó Discord y Slack para atacar organismos gubernamentales" https://www.welivesecurity.com/es/investigaciones/gopherwhisper-apt-china-discord-slack/

📚 Informe: https://github.com/eset/malware-ioc/tree/master/gopherwhisper

🔒Seguridad Informática

08 May 2026 10:28

📃 "Influencers de ciberseguridad, postureo y por qué dejé de crear contenido de hacking" https://sniferl4bs.com/2026/04/influencers-de-ciberseguridad-postureo-y-por-qu%C3%A9-dej%C3%A9-de-crear-contenido-de-hacking/

🔒Seguridad Informática

06 May 2026 10:46

📃 "Cómo Eliminar un Backdoor: Casos Reales y Medidas de Respuesta" https://esgeeks.com/como-eliminar-backdoor/

🔒Seguridad Informática

05 August 2026 10:05

😠La IA lleva a cabo ciberataques autónomos

Se ha detectado una campaña innovadora en la que la red neuronal DeepSeek buscó y atacó servidores vulnerables de forma completamente autónoma. Un atacante de habla china encargó a la IA que localizara de forma independiente servidores vulnerables, seleccionara herramientas de intrusión predefinidas y lanzara ataques sin una supervisión humana constante.

⚙️ Cómo funciona el ataque autónomo

El atacante utilizó FOFA para la identificación inicial de objetivos. FOFA es un motor de búsqueda de ciberseguridad que permite a investigadores y atacantes escanear e identificar dispositivos, servidores y equipos de IoT conectados a Internet en todo el mundo. Al consultar protocolos, números de puerto, certificados o banners específicos, los usuarios pueden encontrar sistemas vulnerables a gran escala sin utilizar métodos de reconocimiento tradicionales.

Una vez que se identificaron los objetivos a través de FOFA, DeepSeek analizó los patrones de vulnerabilidad y seleccionó automaticamente las herramientas de explotación adecuadas de un arsenal predefinido para ejecutar intentos de intrusión sin necesidad de intervención manual en cada paso.

⚠️ Por qué esto es importante para los defensores

Esto representa una evolución significativa en las ciberamenazas, pasando de los escaneos automatizados dirigidos por humanos hacia operaciones ofensivas verdaderamente independientes, donde la IA toma decisiones tácticas en tiempo real durante las fases de explotación activa. Los equipos de seguridad deben adaptarse rápidamente, ya que las estrategias de defensa tradicionales que asumen retrasos en la toma de decisiones humanas ya no son aplicables cuando los adversarios pueden implementar IA que opera continuamente sin fatiga ni lagunas de supervisión.

Los investigadores de Palo Alto Networks que analizan estas campañas enfatizan que las armas de IA autónomas ya no son teóricas; están siendo utilizadas activamente por los actores de amenazas en la actualidad.

📃 Prueba FOFA gratis ahora

▫️ Si te gustó el artículo suscríbete a @PrivacyNotACrime para mas noticias y herramientas útiles.

#DeepSeek #Attacks #Cybersecurity #AIThreats #FOFA

@PrivacyNotACrime 🗽 ⌨️ Chat

🔒Seguridad Informática

03 June 2026 10:33

Básicos

📃 "¿Qué es un CVE? Vulnerabilidades, CVSS y EPSS Explicados" https://esgeeks.com/que-es-cve-vulnerabilidades/

📃 "He dejado de buscar en DuckDuckGo por defecto. Estos son los motivos y a esto me he pasado" https://www.linuxadictos.com/he-dejado-de-buscar-en-duckduckgo-por-defecto-estos-son-los-motivos-y-a-esto-me-he-pasado.html

📃 "El inicio de los ordenadores neuronales" https://www.hackplayers.com/2026/04/el-inicio-de-los-ordenadores-neuronales.html

📃 "Anthropic ha lanzado 15 cursos gratuitos sobre IA con certificación propia" https://derechodelared.com/2026/04/19/anthropic-ha-lanzado-15-cursos-gratuitos-sobre-ia-con-certificacion-propia/

📃 "Guía completa de fstab en Linux: campos, opciones y ejemplos" https://www.linuxadictos.com/guia-completa-de-fstab-en-linux-campos-opciones-y-ejemplos.html

📃 "¿Qué es el cifrado?" https://www.fortinet.com/lat/resources/cyberglossary/encryption

📃 "Ofuscación en Ciberseguridad" https://www.vpnunlimited.com/es/help/cybersecurity/obfuscation

📃 "LocalSend: envío de archivos seguro y sin Internet y la mejor alternativa multiplataforma al AirDrop de Apple" https://www.linuxadictos.com/localsend-envio-de-archivos-seguro-y-sin-internet-y-la-mejor-alternativa-multiplataforma-al-airdrop-de-apple.html

@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.

🔒Seguridad Informática

01 June 2026 10:11

CyberH2O
📃 "Reto 1 – OSINT en Infraestructuras Críticas" https://ironhackers.es/cyberh2o-ctf-1/
📃 "Reto 2 – Pentesting en Infraestructuras Híbridas" https://ironhackers.es/cyberh2o-ctf-2/
📃 "Reto 3 – Pentesting en Entornos SCADA/ICS" https://ironhackers.es/cyberh2o-ctf-3/

🔒Seguridad Informática

29 May 2026 10:19

🎥 "Chema Alonso en Futurenet World 2026" https://www.youtube.com/watch?v=MFeXThCelz4

🔒Seguridad Informática

27 May 2026 10:37

📃 "Todo sobre el Ataque APT: Fases, Detección y Defensa" https://esgeeks.com/ataque-apt-fases-deteccion/

🔒Seguridad Informática

25 May 2026 10:55

📃 "Cómo borrar tus datos de ChatGPT: memoria, historial y entrenamiento" https://derechodelared.com/2026/05/19/como-borrar-tus-datos-de-chatgpt/

🔒Seguridad Informática

22 May 2026 10:22

📃 "Una página web que te cuenta la información que tus navegadores revelan de ti y tus cacharros quieras o no" https://www.microsiervos.com/archivo/internet/pagina-web-informacion-revelan-navegadores.html

🔒Seguridad Informática

20 May 2026 09:28

📃 "Nostr Mail: el correo descentralizado que quiere que nadie pueda leer tus emails" https://derechodelared.com/2026/05/12/nostrmail-correo-descentralizado/

🛠 https://nostrmail.org/

🔒Seguridad Informática

18 May 2026 10:28

📃 "Copy Fail: la vulnerabilidad de Linux que abre la puerta al usuario root" https://www.linuxadictos.com/copy-fail-la-vulnerabilidad-de-linux-que-abre-la-puerta-al-usuario-root.html
📃 "Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root (CVE-2026-31431)" https://blog.segu-info.com.ar/2026/04/copy-fail-vulnerabilidad-critica.html
📃 "“Copy Fail” 732 bytes para conseguir root en casi cualquier Linux moderno" https://www.hackplayers.com/2026/05/copy-fail-732-bytes-para-conseguir-root.html

Más info:
- https://xint.io/blog/copy-fail-linux-distributions
- https://copy.fail/
- https://github.com/theori-io/copy-fail-CVE-2026-31431

🔒Seguridad Informática

15 May 2026 10:55

📃 OFFTOPIC "La importancia del código abierto" https://www.microsiervos.com/archivo/ordenadores/cruce-cables-86-codigo-abierto.html

🔒Seguridad Informática

13 May 2026 10:33

📃 "AirSnitch: El Ataque que Rompe el Aislamiento de Clientes en Wi-Fi" https://esgeeks.com/airsnitch-ataque-wifi-aislamiento-clientes/

🔒Seguridad Informática

11 May 2026 10:11

📃 "Quishing: el nuevo peligro de los códigos QR que todos usamos" https://derechodelared.com/2026/04/26/que-es-el-quishing-codigo-qr/

🔒Seguridad Informática

09 May 2026 10:19

📃 "Vulnerabilidad "previsible" en el diseño en Anthropic permite la ejecución remota de código (RCE)" https://blog.segu-info.com.ar/2026/04/vulnerabilidad-previsible-en-el-diseno.html

🔒Seguridad Informática

07 May 2026 10:37

Lo que se vende de IA en la Dark Web

📃 "I LLMs sin censura" https://www.hackplayers.com/2026/04/LLMs-sin-censura-en-dark-web.html
📃 "II Deepfake-as-a-Service" https://www.hackplayers.com/2026/04/lo-que-se-vende-de-ia-en-la-dark-web-ii.html
📃 "III el mercado negro de datasets " https://www.hackplayers.com/2026/04/lo-que-se-vende-de-ia-en-la-dark-web-iii-datasets.html

🔒Seguridad Informática

05 May 2026 10:55

📃 "RedSun: anatomía de un 0-day que convierte Defender en SYSTEM" https://www.hackplayers.com/2026/04/redsun-anatomia-de-un-0-day-privesc.html