📢 CiberSeguridad en menos de 5 minutos

🕵️ Zero-Day en Chrome usado en espionaje – CVE-2025-2783 permitía ejecutar código fuera del sandbox; usado en la campaña Operation ForumTroll contra medios y entidades gubernamentales.

🪪 Vulnerabilidad en Windows filtra hashes NTLM – Día cero permite exfiltración de credenciales mediante archivos SCF; 0patch publica fix no oficial.

💀 RedCurl lanza ransomware contra Hyper-V – Ciberespías usan archivos .IMG para desplegar QWCrypt y cifrar máquinas virtuales en ataques corporativos.

📦 Nuevo ataque en npm – Paquetes como ethers-provider2 insertan puertas traseras en módulos locales, manteniendo persistencia incluso tras la desinstalación.

☁️ Cloudflare R2 cae por error humano – Fallo en la rotación de contraseñas dejó el entorno de producción sin acceso al almacenamiento por más de una hora.

📌 Comparte y mantente al tanto del panorama digital.

#Ciberseguridad #Chrome #Windows #RedCurl #npm #Cloudflare #ZeroDay #Ransomware #DevOps

📢 CiberSeguridad en menos de 5 minutos

🔥 RCE en Ingress NGINX Controller – Vulnerabilidad crítica (CVE-2025-1974) permite ejecución remota sin autenticación vía anotaciones NGINX maliciosas en Kubernetes.

🧬 23andMe entra en bancarrota – La empresa de pruebas genéticas busca vender activos mientras mantiene millones de perfiles de ADN altamente sensibles.

📱 Malware Android con .NET MAUI – Cibercriminales empaquetan código en blobs binarios cifrados, evadiendo motores antimalware y exfiltrando datos bancarios.

🎮 Phishing BitB a gamers – Sitios falsos de Steam replican interfaces completas dentro del navegador para robar cuentas de alto valor en Counter-Strike 2.

🧠 Specter Insight: nuevo C2 framework – Herramienta modular empleada en campañas ClickFix, con funciones para persistencia, control remoto y despliegue de malware.

📌 Comparte este resumen y mantente al día con lo que importa.

#Ciberseguridad #NGINX #23andMe #AndroidMalware #BitB #SpecterInsight #Phishing #Kubernetes 

📢 CiberSeguridad en menos de 5 minutos

💀 Nuevo ransomware VanHelsing – Cifra sistemas Windows, ARM, Linux y ESXi con ChaCha20 y evasión por CLI. Incluye propagación por red y eliminación de backups.

🚆 Sabotaje digital a ferrocarriles ucranianos – Un ciberataque coordinado colapsó los sistemas online de Ukrzaliznytsia; venta de boletos solo presencial.

📡 Routers DrayTek en bucle de reinicio global – Modelos afectados caen en reinicios constantes; aún sin causa confirmada.

🐜 Weaver Ant espió a telcos 4 años – Cibercriminales chinos usaron shells en memoria, proxies en routers Zyxel y túneles entre redes para vigilancia prolongada.

🌍 INTERPOL arresta a 306 sospechosos de cibercrimen en África – Fraudes con apps bancarias, SIM hijacking y estafas de inversión en 7 países.

🌐 Fallo crítico en Next.js – La vulnerabilidad CVE-2025-29927 permite saltarse autorizaciones en rutas protegidas de apps web.

📌 Comparte y mantente informado.

#Ciberseguridad #VanHelsing #Ucrania #WeaverAnt #DrayTek #NextJS #INTERPOL #Ransomware 

📢 CiberSeguridad en menos de 5 minutos

🌐 Cloudflare bloquea HTTP – Todos los endpoints de API ahora exigen tráfico cifrado HTTPS; el tráfico no cifrado es rechazado automáticamente.

🔏 Malware con firma legítima de Microsoft – Hackers abusan del servicio de firma de confianza para distribuir malware validado con certificados válidos de 3 días.

💸 Coinbase comprometido en ataque a GitHub Actions – Flujos de trabajo modificados filtraron tokens y claves API desde repositorios fintech.

🧑‍💻 Oracle niega filtración de 6M registros – Un actor publicó muestras de datos LDAP supuestamente robados de Oracle Cloud; la empresa lo desmiente.

🎯 Phishing dirigido a SEO en Google Ads – Anuncios falsos de Semrush llevan a páginas clonadas para robar credenciales de cuentas Google.

📌 Comparte este resumen y mantente al tanto de lo que ocurre en seguridad digital.

#Ciberseguridad #Cloudflare #Microsoft #GitHub #Oracle #Phishing #GoogleAds #Coinbase 🚀

📢 CiberSeguridad en menos de 5 minutos

🛑 Cisco bajo ataque – 🚨 Vulnerabilidades críticas en Smart Licensing Utility permiten ejecución remota de código sin autenticación y ya están siendo explotadas.

💀 Ransomware con backdoor – ⚠️ RansomHub usa el nuevo backdoor ‘Betruger’ con funciones avanzadas de espionaje, movimiento lateral y volcado de credenciales.

🔐 Reino Unido y la criptografía cuántica – 🏴‍☠️ El NCSC insta a organizaciones críticas a adoptar criptografía poscuántica antes de 2035 para resistir ataques futuros.

📢 WordPress en riesgo – 🔥 El plugin de seguridad WP Ghost presenta una vulnerabilidad crítica (CVE-2025-26909) que permite ejecución remota de código y toma de control de sitios.

🌍 Hackers atacan Jira a nivel global – 🎭 El grupo ‘HellCat’ roba 44GB de datos de empresas suizas y compromete credenciales en servidores Jira expuestos.

📌 Comparte esta información y mantente alerta ante estas amenazas.

#Ciberseguridad #Cisco #WordPress #Jira #Ransomware #Backdoor #QuantumCryptography 🚀

📢 CiberSeguridad en menos de 5 minutos

🛑 WhatsApp Zero-Day explotado en ataques con spyware – 🚨 Un fallo crítico permitía a hackers instalar el spyware Graphite en dispositivos de periodistas y activistas sin interacción del usuario.

🎮 Malware Arcane roba datos en YouTube y Discord – ⚠️ Hackers distribuyen un infostealer disfrazado de trucos para videojuegos, robando credenciales de VPN, mensajería y navegadores.

📱 Militares ucranianos bajo ataque en Signal – 🕵️‍♂️ Hackers usan cuentas comprometidas para enviar malware en archivos PDF, instalando el troyano de acceso remoto DCRAT.

🔐 Robo masivo de credenciales – 🔥 Más de 3.2 mil millones de credenciales fueron robadas en 2024, con 2.1B obtenidas mediante malware de robo de información.

🖥️ Hackers usan herramientas RMM para persistencia – 🎭 AnyDesk, TeamViewer y otras herramientas de soporte remoto están siendo explotadas para moverse lateralmente en redes sin ser detectados.

📌 Comparte esta información y mantente alerta ante estas amenazas.

#Ciberseguridad #WhatsApp #YouTube #Discord #InfoStealer #Signal #RMM #Malware 🚀

📢 CiberSeguridad en menos de 5 minutos

💰 Hackeo a WEMIX – 🚨 La plataforma de juegos blockchain WEMIX sufrió un ataque que resultó en el robo de $6.1 millones en criptomonedas.

🏦 Brecha en Western Alliance Bank – ⚠️ Datos de 21,899 clientes, incluyendo nombres, números de Seguro Social y cuentas bancarias, han sido comprometidos.

📱 Malware en Google Play – 🕵️‍♂️ Más de 300 aplicaciones ‘Vapor’ maliciosas fueron descargadas 60 millones de veces, distribuyendo adware y robando credenciales.

🖥️ Windows Zero-Day explotado por hackers estatales – 🎯 Desde 2017, al menos 11 grupos patrocinados por estados han usado una vulnerabilidad en Windows sin que Microsoft la haya parcheado.

🔧 Falla crítica en AMI MegaRAC – 🔥 Servidores vulnerables pueden ser secuestrados y dañados por atacantes que exploten la vulnerabilidad CVE-2024-54085.

📌 Comparte esta información y mantente alerta ante estas amenazas.

#Ciberseguridad #WEMIX #WesternAllianceBank #GooglePlay #Windows #ZeroDay #MegaRAC 🚀

📢 CiberSeguridad en menos de 5 minutos

🛑 GitHub bajo ataque – ⚠️ Un ataque a la cadena de suministro en una acción popular de GitHub ha expuesto secretos de CI/CD, afectando a más de 23,000 repositorios.

📄 Malware en convertidores de Word a PDF – 🔥 Herramientas gratuitas en línea están infectando dispositivos con malware capaz de robar credenciales y datos sensibles.

🎭 SocGholish en acción – 🕵️‍♂️ Este malware usa sitios web comprometidos para distribuir ransomware RansomHub mediante falsas actualizaciones de navegador.

🖼️ Malware oculto en imágenes JPG – 📷 Hackers están usando esteganografía para esconder troyanos en imágenes, desplegando ladrones de contraseñas como Remcos y AsyncRAT.

🚨 Apache Tomcat bajo ataque – 💥 Una vulnerabilidad crítica (CVE-2025-24813) permite ejecución remota de código sin autenticación, ya está siendo explotada activamente.

📌 Comparte esta información y mantente alerta ante estas amenazas.

#Ciberseguridad #GitHub #ApacheTomcat #Malware #Ransomware #Phishing #Esteganografía 🚀

📢 CiberSeguridad en menos de 5 minutos

🔎 Resumen de las amenazas más recientes en el mundo digital:

🛑 GitHub bajo ataque – ⚠️ Falsas alertas de seguridad engañan a desarrolladores para autorizar aplicaciones OAuth maliciosas 🎭, permitiendo el robo de repositorios 📁 y el control total de cuentas.

📧 Microsoft 365 en la mira – 🕵️‍♂️ Aplicaciones fraudulentas de Adobe y DocuSign 📜 utilizan OAuth para acceder a correos 📩 y datos corporativos 🏢, afectando a múltiples sectores en EE.UU. y Europa.

🖥️ Descifrador para ransomware Akira – 🔓 Investigadores publican una herramienta que usa GPUs 🎛️ para recuperar archivos cifrados sin pagar rescate 💰, aprovechando debilidades en la generación de claves.

💰 Phishing en Coinbase – 🎣 Campaña de correos falsos 📬 engaña a usuarios con una supuesta migración de billeteras 🔑, logrando el robo de sus fondos en criptomonedas.

🛡️ Black Basta automatiza ataques – 🏴‍☠️ Nuevo framework ‘BRUTED’ facilita ataques de fuerza bruta contra VPNs corporativas 🌐, permitiendo accesos no autorizados sin explotar vulnerabilidades.

📌 Mantente informado y comparte esta información para que más personas se protejan.

#Ciberseguridad #GitHub #Microsoft365 #Ransomware #Coinbase #VPN #Phishing 🚀

📢 CiberSeguridad en menos de 5 minutosEn los últimos días, se han detectado amenazas y fallos de seguridad que afectan a múltiples sectores:🔴 Blind Eagle ataca con archivos .URL maliciosos, explotando vulnerabilidades en WebDAV.🔴 Más de 86,000 registros de personal sanitario expuestos por un error de configuración en AWS S3.🔴 Hackers explotan Microsoft Copilot para lanzar campañas de phishing avanzadas.🔴 GitLab parchea fallos críticos de autenticación, evitando posibles escaladas de privilegios.🔴 Facebook revela una vulnerabilidad en FreeType 2 que ya está siendo explotada en ataques.⚠️ Mantente informado sobre estas amenazas y protege tus sistemas. ¡Comparte para que más personas estén al tanto! 📢#Ciberseguridad #Hackers #Vulnerabilidades #BlindEagle #GitLab #MicrosoftCopilot #AWS