28340
Compartimos conocimientos en seguridad informática, aunque el término más indicado debería ser autodefensa digital. Cuida tus aparatos y tu navegación. ✉️ https://t.me/seguridadinformatic4/183 🎁Donaciones bitcoin: 1A6LD3eQNwF6vfZoq7bdEnzdZ1ZxKv95vv
📃 "De virus a IA maliciosa: 40 años de evolución del malware" https://www.welivesecurity.com/es/antimalware-day/de-virus-a-ia-maliciosa-evolucion-del-malware/
Читать полностью…
📃 "La evolución de los CAPTCHAs" https://www.microsiervos.com/archivo/seguridad/cruce-cables-64-atlas-chatgpt.html
Читать полностью…
📃 "Implementación de la Directiva Europea NIS2 en España" https://unaaldia.hispasec.com/2025/11/implementacion-de-la-directiva-europea-nis2-en-espana.html
Читать полностью…
📃 "OSINT desde cero: ¿cómo comenzar?" https://www.welivesecurity.com/es/recursos-herramientas/osint-desde-cero-como-comenzar/
Читать полностью…
📃 "WhatsApp Contact Enumeration Flaw: anatomía de una vulnerabilidad que expuso datos de 3.500 millones de usuarios" https://www.hackplayers.com/2025/11/whatsapp-contact-enumeration-flaw.html
Читать полностью…
📃 "Las pruebas de penetración (automatizadas) ya están muertas. ¡Bienvenido la Ingeniería en Seguridad!" https://blog.segu-info.com.ar/2025/11/las-pruebas-de-penetracion.html
ENG: https://x.com/hkashfi/status/1990597021158302102
📃 "Pentesting y Ataques a Aplicaciones Web" https://laprovittera.com/pentesting-y-ataques-a-aplicaciones-web/
Читать полностью…
📃 "la caída de los servicios en la nube de Amazon" https://www.microsiervos.com/archivo/internet/cruce-de-cables-caida-amazon-aws.html
🎥 "la caída de AWS" (a partir del minuto 18:45) https://www.rtve.es/play/audios/cruce-de-cables/cruce-cables-roblox-auriculares-caida-aws-proyecto-hiperyon/16784779/
📃 "Así te pueden robar tu información en Google Chrome" https://www.welivesecurity.com/es/investigaciones/malware-extension-chrome-robo-datos-bancarios/
Читать полностью…
⚙️ "pfSense con DDNS de Cloudflare, Certificados Let’s Encrypt y HAProxy para Proxy Inverso y Balanceo de Carga de servicios" https://redeslinux.net/guia-completa-pfsense-con-ddns-de-cloudflare-certificados-lets-encrypt-y-haproxy-para-proxy-inverso-y-balanceo-de-carga-de-servicios/
Читать полностью…
📃 "Qilin Ransomware: El Ataque Híbrido que Desactiva Defensas con Linux y Drivers Vulnerables (BYOVD)" https://unaaldia.hispasec.com/2025/10/qilin-ransomware-el-ataque-hibrido-que-desactiva-defensas-con-linux-y-drivers-vulnerables-byovd.html
Читать полностью…
¡Chorprecha!
🟡 Puede contener trazas de amarillismo
📃 "WhatsApp publica actualización de emergencia para un exploit de clic cero dirigido a dispositivos iOS y macOS" https://blog.segu-info.com.ar/2025/08/whatsapp-publica-actualizacion-de.html
📃 "Mi móvil estaba "secuestrado" por 70 GB de chats y archivos de WhatsApp: así logré vaciarlos sin perder nada" https://www.genbeta.com/almacenamiento/mi-movil-estaba-secuestrado-70-gb-chats-archivos-whatsapp-asi-logre-vaciarlos-perder-nada
📃 "Nuevo drama para tu privacidad si usas WhatsApp, Instagram y Facebook: Meta AI leerá tus conversaciones (sí o sí)" https://hipertextual.com/tecnologia/nuevo-drama-para-tu-privacidad-si-usas-whatsapp-instagram-y-facebook-meta-ai-leera-tus-conversaciones-si-o-si/
📃 "Análisis de "privacidad" de WhatsApp y consejos by Mozilla Foundation" https://blog.segu-info.com.ar/2025/11/analisis-de-privacidad-de-whatsapp-y.html
📃 "WhatsApp: cómo funciona el engaño de compartir pantalla" https://www.welivesecurity.com/es/estafas-enganos/whatsapp-como-funciona-el-engano-de-compartir-pantalla/
📃 "CISA declara la guerra a los fallos de seguridad en TP-Link y WhatsApp" https://unaaldia.hispasec.com/2025/09/cisa-declara-la-guerra-a-los-fallos-de-seguridad-en-tp-link-y-whatsapp.html
📃 "Europa multa a Google con 2.950 millones de euros y le pide que venda parte de su negocio de tecnología publicitaria" https://www.elotrolado.net/noticias/internet/comision-europea-multa-google-publicidad
📃 "Tu Windows lleva un "diario secreto" de sus problemas: el Visor de eventos, clave a la hora de diagnosticar problemas" https://www.genbeta.com/windows/tu-windows-lleva-diario-secreto-sus-problemas-visor-eventos-clave-a-hora-diagnosticar-problemas
📃 "Exresponsable de Ciberseguridad de WhatsApp demanda a Meta por graves fallos en protección de datos" https://unaaldia.hispasec.com/2025/09/exresponsable-de-ciberseguridad-de-whatsapp-demanda-a-meta-por-graves-fallos-en-proteccion-de-datos.html
📃 "LinkedIn utilizará tus datos y perfil para alimentar a la IA de Microsoft: así puedes evitarlo" https://www.eleconomista.es/tecnologia/noticias/13554048/09/25/linkedin-utilizara-tus-datos-y-perfil-para-alimentar-a-su-ia-asi-puedes-evitarlo.html
📃 "Vulnerabilidad del token de acceso de Microsoft Teams: nuevo vector de ataque para la filtración de datos" https://blog.segu-info.com.ar/2025/11/vulnerabilidad-del-token-de-acceso-de.html
📃 "Una filtración masiva en Telegram expone datos de funcionarios en EE.UU." https://www.escudodigital.com/ciberseguridad/datos-funcionarios-eeuu-brecha.html
📃 "El autocompletado de contraseñas en Chrome o en Edge es tan cómodo como inseguro. Así te las pueden robar en segundos" https://www.genbeta.com/seguridad/autocompletado-contrasenas-chrome-edge-comodo-como-inseguro-asi-te-pueden-robar-segundos
📃 "Explotan el plugin Post SMTP de WordPress para secuestrar cuentas de administrador" https://blog.segu-info.com.ar/2025/11/explotan-el-plugin-post-smtp-de.html
📃 "Google avisa: hay que pasar a HTTPS" https://www.microsiervos.com/archivo/seguridad/google-avisa-https.html
📃 "GlassWorm: un gusano se propaga a través de extensiones de Visual Studio Code" https://unaaldia.hispasec.com/2025/10/glassworm-un-gusano-se-propaga-a-traves-de-extensiones-de-visual-studio-code.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
📃 "Arquitectura y componentes de aplicaciones web" https://laprovittera.com/arquitectura-y-componentes-de-aplicaciones-web/
Читать полностью…
🎥 "Pablo González entrevista a Emiliano Anguiano 'DebugSec'" https://youtu.be/PmCRSKM_6DM?si=1eDRMl73uB4F63ih
Читать полностью…
📃 "Stealit: el malware furtivo que usa Node.js para disfrazarse de juegos y VPNs y robar datos" https://unaaldia.hispasec.com/2025/10/stealit-el-malware-furtivo-que-usa-node-js-para-disfrazarse-de-juegos-y-vpns-y-robar-datos.html
Читать полностью…
📁 "Lista actualizada de exploits y PoC para todos los CVE" https://github.com/0xMarcio/cve
Читать полностью…
📃 "El protocolo HTTP" https://laprovittera.com/el-protocolo-http/
📃 "El protocolo HTTPS" https://laprovittera.com/el-protocolo-https/
📃 "Métodos de solicitud HTTP" https://laprovittera.com/metodos-de-solicitud-http/
📃 "Solicitudes HTTP" https://laprovittera.com/solicitudes-http/
📃 "Códigos de estado HTTP" https://laprovittera.com/codigos-de-estado-http/
📃 "Respuesta a una solicitud HTTP" https://laprovittera.com/respuesta-a-una-solicitud-http/
📃 "HTML – Fundamentos e Inyección HTML" https://laprovittera.com/html-fundamentos-e-inyeccion-html/
📃 "Estándar de verificación de seguridad de Inteligencia Artificial - OWASP AISVS" https://blog.segu-info.com.ar/2025/11/estandar-de-verificacion-de-seguridad.html
Читать полностью…
🎥 "Digitalització democràtica" https://www.youtube.com/watch?v=51FV2B_B16s
Читать полностью…
📃 "TryHackMe – Walking An Application -Examinar una aplicación" https://laprovittera.com/tryhackme-walking-an-application-examinar-una-aplicacion/
Читать полностью…
📃 "Revisa los puntos críticos con DockerShield" https://atareao.es/podcast/tu-servidor-linux-es-seguro-revisa-los-puntos-criticos-con-dockershield/
Читать полностью…
📃 "¿Es posible infectarse con solo hacer clic?" https://www.welivesecurity.com/es/concientizacion/es-posible-infectarse-con-solo-hacer-clic/
Читать полностью…
📃 "CWES Review – HackTheBox Certified Web Exploitation Specialist" https://deephacking.tech/cwes-review-hackthebox-certified-web-exploitation-specialist/
Читать полностью…
📃 "Practica en Try Hack Me DNS en detalle (DNS in Detail)" https://laprovittera.com/practica-en-try-hack-me-dns-en-detalle-dns-in-detail/
Читать полностью…
📃 "Sendworm: envía archivos con seguridad usando Magic Wormhole" https://www.linuxadictos.com/sendworm-envia-archivos-con-seguridad-usando-magic-wormhole.html
Читать полностью…
📃 "¿Los ciberdelincuentes hackean sistemas o simplemente inician sesión?" https://www.welivesecurity.com/es/seguridad-corporativa/credenciales-robadas-zero-trust-ciberseguridad/
Читать полностью…
📃 "Cloudflare Radar, un panel bien diseñado para saber qué sucede en internet" https://www.microsiervos.com/archivo/internet/cloudflare-radar-panel-que-sucede-internet.html
🛠 https://radar.cloudflare.com/es-es/es
Podéis ver otros canales de Seguridad Informática aquí:
/channel/todosloscanalestelegram/5761 👀
Los recopila @todosloscanalestelegram 😊
📃 "Proton VPN CLI llega a Debian, Ubuntu y Fedora. Por qué no me importa (mucho) y puede que a ti tampoco" https://www.linuxadictos.com/proton-vpn-cli-llega-a-debian-ubuntu-y-fedora-por-que-no-me-importa-mucho-y-puede-que-a-ti-tampoco.html
Читать полностью…
📃 "Backdoor en LLMs con Poisoning Data: Evenenamiento y troyanizado de Modelos LLM" https://www.elladodelmal.com/2025/10/backdoor-en-llms-con-poisoning-data.html
Читать полностью…