#PalacioCongresos #Valencia #Hackeo
Recientemente se ha producido un segundo robo en el Palau de Congresos de València en los últimos cuatro años, con un fraude de 200.000 euros. El robo se realizó mediante una suplantación informática a través de un proveedor del Palau. Este tipo de estafa ha sido producida a través de phishing, engañando a la administración para que pague facturas a cuentas bancarias fraudulentas en lugar a las proveedor legítimo. A pesar de las medidas adicionales implementadas tras el primer robo en 2019, se han vuelto a ver afectados por este tipo de delito cibernético.
Fuente:
https://www.eldiario.es/comunitat-valenciana/valencia/segundo-robo-palau-congresos-valencia-cuatro-anos-200-000-euros-suplantacion-informatica-proveedor_1_11664122.html
Recientemente se ha producido un segundo robo en el Palau de Congresos de València en los últimos cuatro años, con un fraude de 200.000 euros. El robo se realizó mediante una suplantación informática a través de un proveedor del Palau. Este tipo de estafa ha sido producida a través de phishing, engañando a la administración para que pague facturas a cuentas bancarias fraudulentas en lugar a las proveedor legítimo. A pesar de las medidas adicionales implementadas tras el primer robo en 2019, se han vuelto a ver afectados por este tipo de delito cibernético.
Fuente:
https://www.eldiario.es/comunitat-valenciana/valencia/segundo-robo-palau-congresos-valencia-cuatro-anos-200-000-euros-suplantacion-informatica-proveedor_1_11664122.html
elDiario.es
Segundo robo en el Palau de Congresos de València en cuatro años: 200.000 euros por la suplantación informática de un proveedor
El Ayuntamiento demandará a la empresa que gestiona los pagos a proveedores, víctima del fraude, si no devuelve el dinero sustraido en un plazo que no ha determinado
👍2
#NavajaNegra #NN12ED #Agenda
Como sabéis próximamente se celebrará una nueva edición del congreso.
Ya se pueden consultar en su web todos los horarios, ponentes etc.
Os dejamos la información aquí:
-Ponentes 👥: https://www.navajanegra.com/2024/#speakers
-Charlas 📣: https://www.navajanegra.com/2024/agenda-charlas-2024/
-Talleres 🧑🏼💻: https://www.navajanegra.com/2024/agenda-talleres-2024/
Como sabéis próximamente se celebrará una nueva edición del congreso.
Ya se pueden consultar en su web todos los horarios, ponentes etc.
Os dejamos la información aquí:
-Ponentes 👥: https://www.navajanegra.com/2024/#speakers
-Charlas 📣: https://www.navajanegra.com/2024/agenda-charlas-2024/
-Talleres 🧑🏼💻: https://www.navajanegra.com/2024/agenda-talleres-2024/
👍6
#Telegram #Privacity #Durov
Telegram ha anunciado que comenzará a compartir datos personales de los usuarios, como direcciones IP y números de teléfono, si son requeridos bajo orden judicial.
Este cambio llega tras la detención de Pavel Durov, su CEO, en Francia por falta de moderación en la plataforma.
Esta decisión se toma en medio de crecientes demandas gubernamentales sobre la regulación y control de contenido en plataformas de mensajería.
Además, la aplicación de mensajería implementará inteligencia artificial y personal para eliminar contenido ilegal, pidiendo la colaboración de los usuarios. Esto marca un cambio significativo en la política de privacidad de Telegram, que históricamente protegía los datos de los usuarios.
Fuente:
https://www.eleconomista.es/tecnologia/noticias/13000941/09/24/adios-a-tu-privacidad-maxima-telegram-cede-ante-los-gobiernos-y-facilitara-datos-de-sus-usuarios.html
https://www.elespanol.com/elandroidelibre/noticias-y-novedades/20240923/cambio-historico-telegram-compartira-datos-personales-usuario-orden-judicial/888161754_0.html
Telegram ha anunciado que comenzará a compartir datos personales de los usuarios, como direcciones IP y números de teléfono, si son requeridos bajo orden judicial.
Este cambio llega tras la detención de Pavel Durov, su CEO, en Francia por falta de moderación en la plataforma.
Esta decisión se toma en medio de crecientes demandas gubernamentales sobre la regulación y control de contenido en plataformas de mensajería.
Además, la aplicación de mensajería implementará inteligencia artificial y personal para eliminar contenido ilegal, pidiendo la colaboración de los usuarios. Esto marca un cambio significativo en la política de privacidad de Telegram, que históricamente protegía los datos de los usuarios.
Fuente:
https://www.eleconomista.es/tecnologia/noticias/13000941/09/24/adios-a-tu-privacidad-maxima-telegram-cede-ante-los-gobiernos-y-facilitara-datos-de-sus-usuarios.html
https://www.elespanol.com/elandroidelibre/noticias-y-novedades/20240923/cambio-historico-telegram-compartira-datos-personales-usuario-orden-judicial/888161754_0.html
elEconomista.es
Adiós a tu privacidad máxima: Telegram cede ante los gobiernos y facilitará datos de sus usuarios
Fue hace tan solo unas semanas que las autoridades francesas detuvieran a Pavel Durov CEO y fundador de la app de mensajería instantánea Telegram, al acusarle de cómplice y aliado potencial para la comisión de delitos de fraude, contra menores o tráfico de…
👎43👍4
#NavajaNegra #Agenda
Arranca el Congreso de Ciberseguridad Navaja Negra #NN12ED con la inauguración oficial en el Paraninfo de la Universidad.
¡Todas las charlas, en directo en Twitch! 👇
http://twitch.tv/navajanegra
Arranca el Congreso de Ciberseguridad Navaja Negra #NN12ED con la inauguración oficial en el Paraninfo de la Universidad.
¡Todas las charlas, en directo en Twitch! 👇
http://twitch.tv/navajanegra
Twitch
NavajaNegra - Twitch
Cuenta oficial de Navaja Negra Conference, congreso y asociación dedicada a la divulgación científica en el campo de la ciberseguridad. Official account of the Navaja Negra Conference, congress and association dedicated to scientific dissemination in the…
📢 DanaCON Solidario: Congreso Online de Ciberseguridad por la DANA
🗓 9 y 10 de noviembre de 2024
🕙 Horario: 10:00h a 22:00h (España)
🌐 Acceso gratuito: danaconsolidario.com
El congreso online DanaCON Solidario reunirá a 48 ponentes expertos en ciberseguridad de España y Latinoamérica, con el objetivo de recaudar fondos para los afectados por la DANA.
🔹 Cómo ayudar:
Donaciones abiertas para todos, a través de la web del evento.
Patrocinio para empresas con donaciones de 2000 €, incluyendo su logo en la web.
¡Accede gratis y súmate a esta gran iniciativa solidaria!
🗓 9 y 10 de noviembre de 2024
🕙 Horario: 10:00h a 22:00h (España)
🌐 Acceso gratuito: danaconsolidario.com
El congreso online DanaCON Solidario reunirá a 48 ponentes expertos en ciberseguridad de España y Latinoamérica, con el objetivo de recaudar fondos para los afectados por la DANA.
🔹 Cómo ayudar:
Donaciones abiertas para todos, a través de la web del evento.
Patrocinio para empresas con donaciones de 2000 €, incluyendo su logo en la web.
¡Accede gratis y súmate a esta gran iniciativa solidaria!
👍14
#Securizame #BlackFriday #Formacion
Nuestros amigos de Securizame vuelven otro año más con sus ofertas de Black Friday. Todos los cursos de su web tienen un 25% de descuento para los online++
Los cursos que ofertan incluyen temáticas como: Análisis Forense, Hacking Ético y Hardening.
Estos descuentos recordad que sólo son válidos a partir del Viernes 29 de Noviembre de 2024 hasta el 02 de Diciembre de 2024 en horario peninsular de España.
Más información: https://www.securizame.com/blackfriday/
Nuestros amigos de Securizame vuelven otro año más con sus ofertas de Black Friday. Todos los cursos de su web tienen un 25% de descuento para los online++
Los cursos que ofertan incluyen temáticas como: Análisis Forense, Hacking Ético y Hardening.
Estos descuentos recordad que sólo son válidos a partir del Viernes 29 de Noviembre de 2024 hasta el 02 de Diciembre de 2024 en horario peninsular de España.
Más información: https://www.securizame.com/blackfriday/
👍5
¡Feliz 2025, H@ckers! 🎉🎆
Otro año se va. 2024 ha sido un digno guión de película de hackers, con más acción que un servidor atacado el viernes por la noche y con parches de última hora que no le caen bien a todos los sistemas Windows.
Aquí te dejamos un resumen de los hits más memorables del año 2024:
🔹 El drama de las criptos: Otro año, otro gran exchange hackeado. Esta vez, $600 millones evaporados como si fueran datos mal encriptados. ¿Lección? No todo lo que brilla es Bitcoin. 💸💻
🔹 AI vs. AI: Este año vimos cómo los ciberdelincuentes crearon phishing tan convincente con IA que hasta los expertos dudaron. Pero tranquilos, también usamos IA para bloquear ataques y analizar logs a la velocidad de la luz. ¡Los blue teamers peleamos para ganar en el ring! 🤖✨
🔹 El hackeo a sistemas médicos: Un ataque a hospitales dejó claro que la ciberseguridad no solo protege datos, ¡también salva vidas! 🔒🏥 Aplausos para todos los equipos que restauraron sistemas bajo presión.
🔹 La caída de varios gigantes: 2024 será recordado como el año en que las megaempresas aprendieron, de la manera difícil, que no hay tal cosa como "somos demasiado grandes para ser hackeados". La amenaza existe, y hay que ponerse las pilas. Los grupos de APT contraatacan, y con más fuerza que un destructor imperial. 💥🕵️♂️
🔹 IoT y sus locuras: Desde refrigeradores enviando spam hasta vehículos conectados hackeados y reproduciendo música a todo volumen. La revolución de los dispositivos inteligentes no nos dejó descansar. 🚗🎶
🔹 Ransomware como servicio 2.0: Ahora con manuales de uso y servicio al cliente… sí, los ciberdelincuentes se profesionalizaron. Pero tranquilos, los blue teams también subieron su nivel, ya que el SOC no se cuida solo.
A pesar de todo, sobrevivimos (y aprendimos). Y si aún no lo has hecho, como individuo o como empresa, tranquilo, que será por narices.
Este 2025 estamos listos para más retos, más innovaciones y, por supuesto, más noticias de ciberseguridad. Porque si algo nos une, además de las contraseñas fuertes, es el sentido del humor y traeros la información de primera mano como siempre hacemos. Nuevos proyectos, nuevos retos y más seguros, pero siempre en equipo, ¡así que ya sabéis: estad atentos!
¡Brindemos por un 2025 lleno de bits felices, contraseñas largas y redes bien protegidas! 🥂🔒
Mientras cenamos, dejamos que nuestras mascotas se encarguen del malware.
#Christmas #Happy2025 #Secnews
Otro año se va. 2024 ha sido un digno guión de película de hackers, con más acción que un servidor atacado el viernes por la noche y con parches de última hora que no le caen bien a todos los sistemas Windows.
Aquí te dejamos un resumen de los hits más memorables del año 2024:
🔹 El drama de las criptos: Otro año, otro gran exchange hackeado. Esta vez, $600 millones evaporados como si fueran datos mal encriptados. ¿Lección? No todo lo que brilla es Bitcoin. 💸💻
🔹 AI vs. AI: Este año vimos cómo los ciberdelincuentes crearon phishing tan convincente con IA que hasta los expertos dudaron. Pero tranquilos, también usamos IA para bloquear ataques y analizar logs a la velocidad de la luz. ¡Los blue teamers peleamos para ganar en el ring! 🤖✨
🔹 El hackeo a sistemas médicos: Un ataque a hospitales dejó claro que la ciberseguridad no solo protege datos, ¡también salva vidas! 🔒🏥 Aplausos para todos los equipos que restauraron sistemas bajo presión.
🔹 La caída de varios gigantes: 2024 será recordado como el año en que las megaempresas aprendieron, de la manera difícil, que no hay tal cosa como "somos demasiado grandes para ser hackeados". La amenaza existe, y hay que ponerse las pilas. Los grupos de APT contraatacan, y con más fuerza que un destructor imperial. 💥🕵️♂️
🔹 IoT y sus locuras: Desde refrigeradores enviando spam hasta vehículos conectados hackeados y reproduciendo música a todo volumen. La revolución de los dispositivos inteligentes no nos dejó descansar. 🚗🎶
🔹 Ransomware como servicio 2.0: Ahora con manuales de uso y servicio al cliente… sí, los ciberdelincuentes se profesionalizaron. Pero tranquilos, los blue teams también subieron su nivel, ya que el SOC no se cuida solo.
A pesar de todo, sobrevivimos (y aprendimos). Y si aún no lo has hecho, como individuo o como empresa, tranquilo, que será por narices.
Este 2025 estamos listos para más retos, más innovaciones y, por supuesto, más noticias de ciberseguridad. Porque si algo nos une, además de las contraseñas fuertes, es el sentido del humor y traeros la información de primera mano como siempre hacemos. Nuevos proyectos, nuevos retos y más seguros, pero siempre en equipo, ¡así que ya sabéis: estad atentos!
¡Brindemos por un 2025 lleno de bits felices, contraseñas largas y redes bien protegidas! 🥂🔒
Mientras cenamos, dejamos que nuestras mascotas se encarguen del malware.
#Christmas #Happy2025 #Secnews
👍15
#Ivanti #Endpoint #Mobile
El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) ha advertido sobre la explotación activa de una vulnerabilidad crítica en Ivanti Endpoint Manager Mobile (EPMM). Esta vulnerabilidad podría permitir a atacantes obtener acceso no autorizado a redes corporativas. Se insta a las organizaciones a aplicar actualizaciones de seguridad inmediatamente para mitigar los riesgos.
Fuente:
https://www.ncsc.gov.uk/news/active-exploitation-ivanti-vulnerability
El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) ha advertido sobre la explotación activa de una vulnerabilidad crítica en Ivanti Endpoint Manager Mobile (EPMM). Esta vulnerabilidad podría permitir a atacantes obtener acceso no autorizado a redes corporativas. Se insta a las organizaciones a aplicar actualizaciones de seguridad inmediatamente para mitigar los riesgos.
Fuente:
https://www.ncsc.gov.uk/news/active-exploitation-ivanti-vulnerability
👍2
#Telefonica #Jira #Leak
Leak a Telefónica
Recientemente se ha producido una filtración de datos a este gigante de telefonía, donde hay aproximadamente 236.493 líneas de datos de clientes (cada línea posee nombre, apellidos, dirección y DNI). Seguimos con 469.724 líneas de tickets internos, y más de 5.000 ficheros de todo tipo (CSV, PPTX, DOX, PDF, etc)
El acceso parece haberse producido con credenciales de empleados comprometidas, las cuales les permitieron extraer 2.3GB de información.
Fuente/Source:
https://elchapuzasinformatico.com/2025/01/telefonica-filtrada-una-base-de-datos/
https://www.bleepingcomputer.com/news/security/telefonica-confirms-internal-ticketing-system-breach-after-data-leak/
Leak a Telefónica
Recientemente se ha producido una filtración de datos a este gigante de telefonía, donde hay aproximadamente 236.493 líneas de datos de clientes (cada línea posee nombre, apellidos, dirección y DNI). Seguimos con 469.724 líneas de tickets internos, y más de 5.000 ficheros de todo tipo (CSV, PPTX, DOX, PDF, etc)
El acceso parece haberse producido con credenciales de empleados comprometidas, las cuales les permitieron extraer 2.3GB de información.
Fuente/Source:
https://elchapuzasinformatico.com/2025/01/telefonica-filtrada-una-base-de-datos/
https://www.bleepingcomputer.com/news/security/telefonica-confirms-internal-ticketing-system-breach-after-data-leak/
El Chapuzas Informático
Telefónica ve filtrada una base de datos de 2,3 GB en forma de nombre, dirección y DNI de sus clientes
Telefónica ha visto como esta fin de semana se ha dado a conocer la filtración de una base de datos filtrando información de sus clientes.
👎6👍1
#Chrome #Mozilla #Patch
Ambos navegadores han lanzado actualizaciones de seguridad para las versiones 133 de Chrome y 135 de Firefox, resolviendo vulnerabilidades de alta severidad en la seguridad de la memoria. Estas vulnerabilidades podrían permitir la ejecución remota de código, afectando la seguridad de los usuarios.
Análisis de las Vulnerabilidades:
CVE-2025-0999 (Chrome): Desbordamiento de búfer en el motor V8 de JavaScript, posibilidad de ejecución remota de código. CVSS: 8.8
CVE-2025-1426 (Chrome): Desbordamiento de búfer en el componente GPU de Chrome. CVSS: 8.8
CVE-2025-1414 (Firefox): Vulnerabilidades de seguridad de memoria que podrían llevar a ejecución remota de código. CVSS: 8.8
Versiones afectadas:
Las vulnerabilidades afectan a las versiones 133.0.6943.126/.127 de Chrome para Windows y macOS, y a la versión 133.0.6943.126 para Linux.
Firefox 135.0.1 también está afectado, con parches disponibles para todos los sistemas operativos principales.
Fuente/Source:
https://www.securityweek.com/chrome-133-firefox-135-updates-patch-high-severity-vulnerabilities/
Ambos navegadores han lanzado actualizaciones de seguridad para las versiones 133 de Chrome y 135 de Firefox, resolviendo vulnerabilidades de alta severidad en la seguridad de la memoria. Estas vulnerabilidades podrían permitir la ejecución remota de código, afectando la seguridad de los usuarios.
Análisis de las Vulnerabilidades:
CVE-2025-0999 (Chrome): Desbordamiento de búfer en el motor V8 de JavaScript, posibilidad de ejecución remota de código. CVSS: 8.8
CVE-2025-1426 (Chrome): Desbordamiento de búfer en el componente GPU de Chrome. CVSS: 8.8
CVE-2025-1414 (Firefox): Vulnerabilidades de seguridad de memoria que podrían llevar a ejecución remota de código. CVSS: 8.8
Versiones afectadas:
Las vulnerabilidades afectan a las versiones 133.0.6943.126/.127 de Chrome para Windows y macOS, y a la versión 133.0.6943.126 para Linux.
Firefox 135.0.1 también está afectado, con parches disponibles para todos los sistemas operativos principales.
Fuente/Source:
https://www.securityweek.com/chrome-133-firefox-135-updates-patch-high-severity-vulnerabilities/
SecurityWeek
Chrome 133, Firefox 135 Updates Patch High-Severity Vulnerabilities
Google and Mozilla resolve high-severity memory safety vulnerabilities with the latest Chrome and Firefox security updates.
👍13
#Botnet #Android #TV
Un malware de Android TV ha infectado más de 1,5 millones de dispositivos en 226 países
El malware Vo1d ha infectado aproximadamente 1,6 millones de dispositivos Android TV en 226 países, formando una botnet que los ciberdelincuentes alquilan como servidores proxy para actividades ilícitas. Esta botnet utiliza cifrado avanzado y una infraestructura DGA para evadir la detección, lo que dificulta su eliminación.
Fuentes/Sources:
https://www.adslzone.net/noticias/seguridad/malware-android-tv-infectado-millones-dispositivos-0225/
https://www.montevideo.com.uy/Ciencia-y-Tecnologia/Un-nuevo-malware-afecta-a-1-6-millones-de-dispositivos-Android-TV-en-todo-el-mundo-uc916424
https://www.larazon.es/tecnologia/televisor-forma-parte-botnet-este-malware-infectado-15-millones-android-226-paises_2025022867c200dc1ba3140001089a1d.html
Un malware de Android TV ha infectado más de 1,5 millones de dispositivos en 226 países
El malware Vo1d ha infectado aproximadamente 1,6 millones de dispositivos Android TV en 226 países, formando una botnet que los ciberdelincuentes alquilan como servidores proxy para actividades ilícitas. Esta botnet utiliza cifrado avanzado y una infraestructura DGA para evadir la detección, lo que dificulta su eliminación.
Fuentes/Sources:
https://www.adslzone.net/noticias/seguridad/malware-android-tv-infectado-millones-dispositivos-0225/
https://www.montevideo.com.uy/Ciencia-y-Tecnologia/Un-nuevo-malware-afecta-a-1-6-millones-de-dispositivos-Android-TV-en-todo-el-mundo-uc916424
https://www.larazon.es/tecnologia/televisor-forma-parte-botnet-este-malware-infectado-15-millones-android-226-paises_2025022867c200dc1ba3140001089a1d.html
ADSLZone
Un malware de Android TV ha infectado más de 1,5 millones de dispositivos en 226 países
Un malware preocupa a los expertos en seguridad porque ha infectado más de 1 millón y medio de dispositivos en todo el mundo.
👍5
#ElcorteIngles #Datos #TV
El Corte Inglés informa de un robo de datos de sus clientes tras una brecha de seguridad
Un proveedor externo sufrió un ciberataque que comprometió datos personales de algunos clientes. Los datos afectados incluyen información identificativa, de contacto y números de tarjetas de compra exclusivas de la empresa. Sin embargo, la compañía asegura que esta información no permite a terceros realizar pagos ni operar con dichas tarjetas, por lo que los clientes pueden seguir utilizándolas con total seguridad en tiendas, web y aplicación.
Tras detectar el incidente, El Corte Inglés aplicó medidas de seguridad y solicitó al proveedor afectado implementar acciones adicionales para prevenir futuros ataques. Además, se ha informado a las autoridades competentes para su investigación. La empresa enfatiza que nunca solicitará contraseñas, códigos de seguridad ni información personal por correo electrónico o teléfono, y recomienda a los clientes estar alerta ante posibles intentos de estafa que busquen obtener datos confidenciales.
Este incidente se suma a otros ciberataques recientes que han afectado a empresas españolas, resaltando la importancia de reforzar las medidas de ciberseguridad tanto en las organizaciones como entre los usuarios.
Fuentes/Sources:
https://www.telecinco.es/noticias/sociedad/20250303/el-corte-ingles-acceso-datos-clientes_18_014915155.html
https://www.eldiario.es/economia/corte-ingles-informa-acceso-no-autorizado-datos-clientes-asegura-no-hay-riesgo-fraude_1_12098116.html
https://www.20minutos.es/tecnologia/actualidad/corte-ingles-sufre-ciberataque-datos-miles-usuarios-comprometidos-5687568/
El Corte Inglés informa de un robo de datos de sus clientes tras una brecha de seguridad
Un proveedor externo sufrió un ciberataque que comprometió datos personales de algunos clientes. Los datos afectados incluyen información identificativa, de contacto y números de tarjetas de compra exclusivas de la empresa. Sin embargo, la compañía asegura que esta información no permite a terceros realizar pagos ni operar con dichas tarjetas, por lo que los clientes pueden seguir utilizándolas con total seguridad en tiendas, web y aplicación.
Tras detectar el incidente, El Corte Inglés aplicó medidas de seguridad y solicitó al proveedor afectado implementar acciones adicionales para prevenir futuros ataques. Además, se ha informado a las autoridades competentes para su investigación. La empresa enfatiza que nunca solicitará contraseñas, códigos de seguridad ni información personal por correo electrónico o teléfono, y recomienda a los clientes estar alerta ante posibles intentos de estafa que busquen obtener datos confidenciales.
Este incidente se suma a otros ciberataques recientes que han afectado a empresas españolas, resaltando la importancia de reforzar las medidas de ciberseguridad tanto en las organizaciones como entre los usuarios.
Fuentes/Sources:
https://www.telecinco.es/noticias/sociedad/20250303/el-corte-ingles-acceso-datos-clientes_18_014915155.html
https://www.eldiario.es/economia/corte-ingles-informa-acceso-no-autorizado-datos-clientes-asegura-no-hay-riesgo-fraude_1_12098116.html
https://www.20minutos.es/tecnologia/actualidad/corte-ingles-sufre-ciberataque-datos-miles-usuarios-comprometidos-5687568/
Telecinco
El Corte Inglés informa de un robo de datos de sus clientes tras una brecha de seguridad
El Corte Inglés (ECI) ha informado de que un proveedor externo ha sufrido un acceso no autorizado a datos personales de clientes del comercio, si bi
👍7
#RootedCON #Congress #CyberSecurity
RootedCON 2025 se llevará a cabo los próximos días 6 al 8 de Marzo en el Kinépolis de Madrid
La agenda definitiva ya está disponible e incluye ponencias, mesas redondas y charlas técnicas con expertos destacados del sector:
https://reg.rootedcon.com/cfp/schedule/190
Además se realizarán actividades formativas conocidas como RootedLabs:
https://www.rootedcon.com/trainings-rooted2025/
¡Disfrutarlo!
Fuente:
https://www.rootedcon.com
RootedCON 2025 se llevará a cabo los próximos días 6 al 8 de Marzo en el Kinépolis de Madrid
La agenda definitiva ya está disponible e incluye ponencias, mesas redondas y charlas técnicas con expertos destacados del sector:
https://reg.rootedcon.com/cfp/schedule/190
Además se realizarán actividades formativas conocidas como RootedLabs:
https://www.rootedcon.com/trainings-rooted2025/
¡Disfrutarlo!
Fuente:
https://www.rootedcon.com
👍7👎1
#Digi #Cloudflare #CDN
Digi no solo bloquea Cloudflare, ahora empieza a interceptar las comunicaciones hacia el CDN
La operadora no solo ha estado bloqueando el acceso a servicios y páginas web que usan Cloudflare durante eventos deportivos (algo que ya hacían otras operadoras), sino que ahora ha ido más allá: está interceptando las comunicaciones hacia Cloudflare insertando su propio certificado SSL/TLS. Esto implica que Digi puede ver y manipular el tráfico cifrado, una práctica similar a un ataque de tipo Man in the Middle.
Usuarios reportaron certificados extraños al acceder a webs, y algunos pensaron que se trataba de un ataque informático. Además, esto podría violar el artículo 18 de la Constitución Española, que garantiza el secreto de las comunicaciones.
Esta intervención también ha provocado problemas en servicios de domótica como Home Assistant, al detectar que la autoridad de certificación no era confiable.
Como medida de protección, se recomienda el uso de VPNs fiables para evitar estos bloqueos e interceptaciones.
Fuente:
https://www.redeszone.net/noticias/redes/digi-intercepta-comunicaciones-cloudflare/
Digi no solo bloquea Cloudflare, ahora empieza a interceptar las comunicaciones hacia el CDN
La operadora no solo ha estado bloqueando el acceso a servicios y páginas web que usan Cloudflare durante eventos deportivos (algo que ya hacían otras operadoras), sino que ahora ha ido más allá: está interceptando las comunicaciones hacia Cloudflare insertando su propio certificado SSL/TLS. Esto implica que Digi puede ver y manipular el tráfico cifrado, una práctica similar a un ataque de tipo Man in the Middle.
Usuarios reportaron certificados extraños al acceder a webs, y algunos pensaron que se trataba de un ataque informático. Además, esto podría violar el artículo 18 de la Constitución Española, que garantiza el secreto de las comunicaciones.
Esta intervención también ha provocado problemas en servicios de domótica como Home Assistant, al detectar que la autoridad de certificación no era confiable.
Como medida de protección, se recomienda el uso de VPNs fiables para evitar estos bloqueos e interceptaciones.
Fuente:
https://www.redeszone.net/noticias/redes/digi-intercepta-comunicaciones-cloudflare/
RedesZone
DIGI hace un Man in the Middle para interceptar el HTTPS hacia Cloudflare
Nos hacemos eco de cómo Digi está interceptando las comunicaciones hacia Cloudflare. Te contamos qué están haciendo y cómo te afecta.
👎15👍5
#Luz #Ree #Spain
Se ha producido múltiples cortes de luz a nivel de toda la península, Portugal y algunos países europeos.
Se desconoce por el momento si es debido a una avería o a un posible ciberataque.
Actualmente se esta trabajando por parte de Red eléctrica de España en restablecer paulatinamente el servicio.
Fuente:
https://www.elconfidencial.com/espana/2025-04-28/directo-cortes-luz-espana-portugal_4117946/
https://www.ondacero.es/noticias/sociedad/directo-corte-luz-espana-todo-apagon-nacional_20250428680f5c2be52da91ed5321517.html
https://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09
Se ha producido múltiples cortes de luz a nivel de toda la península, Portugal y algunos países europeos.
Se desconoce por el momento si es debido a una avería o a un posible ciberataque.
Actualmente se esta trabajando por parte de Red eléctrica de España en restablecer paulatinamente el servicio.
Fuente:
https://www.elconfidencial.com/espana/2025-04-28/directo-cortes-luz-espana-portugal_4117946/
https://www.ondacero.es/noticias/sociedad/directo-corte-luz-espana-todo-apagon-nacional_20250428680f5c2be52da91ed5321517.html
https://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09
elconfidencial.com
Última hora del apagón de luz en España, hoy: causas del corte, red eléctrica y transportes
Sigue en El Confidencial la última hora del apagón de luz que ha afectado a España, el estado de las carreteras, transporte e incidencias
#Light #Ree #Spain
There have been multiple power outages throughout Spain, Portugal and some European countries.
It is unknown at the moment if it is due to a breakdown or a possible cyber attack.
Red eléctrica de España is currently working to gradually restore the service.
Sources:
https://www.theolivepress.es/spain-news/2025/04/28/breaking-massive-power-outage-strikes-all-of-spain/
https://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09
https://www.cnn.com/2025/04/28/europe/spain-portugal-power-outages-intl/index.html
There have been multiple power outages throughout Spain, Portugal and some European countries.
It is unknown at the moment if it is due to a breakdown or a possible cyber attack.
Red eléctrica de España is currently working to gradually restore the service.
Sources:
https://www.theolivepress.es/spain-news/2025/04/28/breaking-massive-power-outage-strikes-all-of-spain/
https://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09
https://www.cnn.com/2025/04/28/europe/spain-portugal-power-outages-intl/index.html
Olive Press News Spain
Power starts to return to parts of Spain as national grid claims 'exceptional and totally extraordinary' blackout will take six…
SPAIN experienced a massive, nationwide power outage at around 12.30pm today. Reports came in from Madrid, Malaga, Sevilla, Bilbao and Cadiz and even
👍4
#Telefónica #Movistar #FiltraciónDatos
Telefónica investiga un supuesto 'hackeo' en Movistar
Telefónica investiga un ciberataque que expuso 22 millones de registros de clientes de Movistar, principalmente en Perú. El grupo responsable, alias "Dedale", ya ha publicado una muestra con 1 millón de registros.
Entre los datos filtrados se encontrarían: Nombres completos, DNI, Números de teléfono, Planes contratados entre otros.
El atacante exige solo 1.500 dólares para no divulgar el resto. Podría tratarse de una extorsión rápida o venta en foros clandestinos.
Aunque la filtración afecta sobre todo a Perú, no se descarta que incluya clientes de otros países, como España.
Fuentes:
https://www.expansion.com/empresas/tecnologia/2025/06/03/683ed5d7e5fdeaca318b4596.html
https://www.rtve.es/noticias/20250603/telefonica-investiga-supuesto-hackeo-movistar-registros-clientes/16608374.shtml
https://www.europapress.es/portaltic/ciberseguridad/noticia-movistar-sufre-filtracion-datos-expone-informacion-personal-21-millones-usuarios-espanoles-20250603104658.html
Telefónica investiga un supuesto 'hackeo' en Movistar
Telefónica investiga un ciberataque que expuso 22 millones de registros de clientes de Movistar, principalmente en Perú. El grupo responsable, alias "Dedale", ya ha publicado una muestra con 1 millón de registros.
Entre los datos filtrados se encontrarían: Nombres completos, DNI, Números de teléfono, Planes contratados entre otros.
El atacante exige solo 1.500 dólares para no divulgar el resto. Podría tratarse de una extorsión rápida o venta en foros clandestinos.
Aunque la filtración afecta sobre todo a Perú, no se descarta que incluya clientes de otros países, como España.
Fuentes:
https://www.expansion.com/empresas/tecnologia/2025/06/03/683ed5d7e5fdeaca318b4596.html
https://www.rtve.es/noticias/20250603/telefonica-investiga-supuesto-hackeo-movistar-registros-clientes/16608374.shtml
https://www.europapress.es/portaltic/ciberseguridad/noticia-movistar-sufre-filtracion-datos-expone-informacion-personal-21-millones-usuarios-espanoles-20250603104658.html
EXPANSION
Telefónica investiga un 'hackeo' en Movistar que afectaría a datos de millones de clientes
Telefónica investiga un posible ciberataque que habría afectado a Movistar, tras la filtración de una base de datos con un millón de registros de clientes. Según la firma de...
👍1
Filtración masiva expone 16.000 millones de contraseñas: Google, Apple, Facebook y más entre los afectados
Una de las mayores filtraciones de datos en la historia de internet ha salido a la luz. SSe han encontrado más de 16.000 millones de credenciales expuestas en una recopilación masiva que incluye información sensible de usuarios de servicios como Google, Apple, Facebook, Amazon, PayPal, Netflix, Telegram y muchas otras plataformas digitales, incluyendo entidades gubernamentales y financieras.
La filtración agrupa más de 30 bases de datos con credenciales que no solo provienen de antiguas brechas, sino que muchas han sido recopiladas recientemente mediante malware tipo infostealer, lo que incrementa exponencialmente el riesgo de su uso inmediato en ciberataques como el phishing o el “credential stuffing”.
Estas bases de datos incluyen nombres de usuario, contraseñas, cookies, tokens de sesión y otros datos que incluso podrían comprometer sistemas con autenticación de dos factores. Para los expertos, este hallazgo supone un “plan para la explotación masiva” de cuentas personales y corporativas.
Ante esta situación, se recomiendan las siguientes acciones:
Cambiar inmediatamente las contraseñas de todos sus servicios, especialmente los más sensibles.
Utilizar gestores de contraseñas para generar claves únicas y seguras.
Activar la verificación en dos pasos o, preferentemente, utilizar métodos más seguros como las passkeys.
Evitar abrir enlaces sospechosos en correos o mensajes.
Fuentes:
https://www.20minutos.es/tecnologia/ciberseguridad/filtracion-16000-millones-contrasenas-usuarios-google-apple-facebook-5723901/
Una de las mayores filtraciones de datos en la historia de internet ha salido a la luz. SSe han encontrado más de 16.000 millones de credenciales expuestas en una recopilación masiva que incluye información sensible de usuarios de servicios como Google, Apple, Facebook, Amazon, PayPal, Netflix, Telegram y muchas otras plataformas digitales, incluyendo entidades gubernamentales y financieras.
La filtración agrupa más de 30 bases de datos con credenciales que no solo provienen de antiguas brechas, sino que muchas han sido recopiladas recientemente mediante malware tipo infostealer, lo que incrementa exponencialmente el riesgo de su uso inmediato en ciberataques como el phishing o el “credential stuffing”.
Estas bases de datos incluyen nombres de usuario, contraseñas, cookies, tokens de sesión y otros datos que incluso podrían comprometer sistemas con autenticación de dos factores. Para los expertos, este hallazgo supone un “plan para la explotación masiva” de cuentas personales y corporativas.
Ante esta situación, se recomiendan las siguientes acciones:
Cambiar inmediatamente las contraseñas de todos sus servicios, especialmente los más sensibles.
Utilizar gestores de contraseñas para generar claves únicas y seguras.
Activar la verificación en dos pasos o, preferentemente, utilizar métodos más seguros como las passkeys.
Evitar abrir enlaces sospechosos en correos o mensajes.
Fuentes:
https://www.20minutos.es/tecnologia/ciberseguridad/filtracion-16000-millones-contrasenas-usuarios-google-apple-facebook-5723901/
20 minutos
Filtran 16.000 millones de credenciales en la mayor brecha de la historia: Apple, Google y Facebook, entre los afectados
Un grupo de expertos en ciberseguridad ha detectado la mayor filtración de credenciales conocida hasta ahora: más de 16.000 millones de datos de acceso de servicios como Google, Apple, Facebook, Amazon o Netflix han quedado expuestos sin cifrado.
👍7👎2
#Securizame #HackingEtico #Formacion
Nuestros amigos de Securizame , nos han mandado una formación de Hacking Ético, impartida por Dani Echeverri, diseñado para que aprendas en entornos reales, explotación de sistemas, herramientas de pentesting y entrenamientos 100% prácticos.
No es un curso más. Es una experiencia intensiva para formarte en lo que realmente necesitas dominar: cómo se ataca, cómo se persiste y cómo se vulneran entornos reales.
Mas información:
https://www.securizame.com/hacking-etico
Nuestros amigos de Securizame , nos han mandado una formación de Hacking Ético, impartida por Dani Echeverri, diseñado para que aprendas en entornos reales, explotación de sistemas, herramientas de pentesting y entrenamientos 100% prácticos.
No es un curso más. Es una experiencia intensiva para formarte en lo que realmente necesitas dominar: cómo se ataca, cómo se persiste y cómo se vulneran entornos reales.
Mas información:
https://www.securizame.com/hacking-etico
👍8
Microsoft Defender Antivirus: VulnerableDriver:WinNT/Winring0
Es posible que reciba una alerta de Antivirus de Microsoft Defender que identifique la detección:
VulnerableDriver:WinNT/Winring0
Esta detección es válida. El controlador WinRing0 se ha clasificado como una vulnerabilidad conocida como se indica en CVE-2020-14979.
Fuente: https://support.microsoft.com/es-es/windows/microsoft-defender-antivirus-vulnerabledriver-winnt-winring0-eb057830-d77b-41a2-9a34-015a5d203c42
Es posible que reciba una alerta de Antivirus de Microsoft Defender que identifique la detección:
VulnerableDriver:WinNT/Winring0
Esta detección es válida. El controlador WinRing0 se ha clasificado como una vulnerabilidad conocida como se indica en CVE-2020-14979.
Fuente: https://support.microsoft.com/es-es/windows/microsoft-defender-antivirus-vulnerabledriver-winnt-winring0-eb057830-d77b-41a2-9a34-015a5d203c42
👍8