Latest posts
Security News for Everyone
13 Apr, 08:55
#RockstarGames #Snowflake #CyberSecurity #DataBreachRockstar Games habría sido afectada indirectamente por una brecha de seguridad relacionada con la plataforma Snowflake, donde atacantes lograron acceder a datos almacenados en entornos de terceros mediante credenciales comprometidas. Este incidente forma parte de una campaña más amplia que ha impactado a múltiples empresas que utilizaban este servicio de almacenamiento en la nube.El grupo de hacking ShinyHunters estaría extorsionando a Rockstar Games, fijando como fecha límite el 14 de abril para el pago de un rescate. Según afirman, habrían accedido al entorno de Snowflake de la compañía utilizando tokens de autenticación obtenidos de una herramienta SaaS de monitorización de costes en la nube llamada Anodot.La posible exposición de datos incluiría información altamente sensible como calendarios de marketing, contratos con SonyRockstar GamesAccount Settings - Profile - Password - Rockstar GamesSecurity News for Everyone
10 Feb, 07:34
#NotepadPlusPlus #CyberSecurity #SoftwareNotepad++ informó que su sistema de actualizaciones automáticas fue comprometido tras un acceso no autorizado a la infraestructura de un proveedor externo. El incidente permitió que, durante un periodo limitado, algunos usuarios recibieran actualizaciones manipuladas, aunque el código fuente, las versiones oficiales del sitio web y los datos personales de los usuarios no se vieron afectados.Tras confirmar el incidente, el equipo de Notepad++ retiró el servicio afectado, migró su infraestructura a un nuevo proveedor y reforzó los mecanismos de verificación de actualizaciones. La compañía ha recomendado actualizar manualmente a la última versión oficial y extremar las precauciones ante posibles intentos de malware o phishing relacionados.——————————————————————————————————#NotepadPlusPlus #CyberSecurity #SoftwareNotepad++ reported that itsSecurity News for Everyone
31 Dec 2025, 23:02
🎆 Happy 2026, H@ckers! 🎆#SecNews20262025 goes to the log archive more alerts than coffees in a night-time SOC with new CVEs.2025 recap:🔹 AI everywhere: Everything is AI. “AI-ready” RAM costs more, even if it’s just for opening a browser. 💸🔹 Surgical ransomware: Less noise, more precision. Targeted attacks and extortion. Backups and segmentation are no longer optional. 🔐🔹 Cloud on fire: Bad identities and eternal permissions. Migrating ≠ securing, every mistake has a cost. ☁️🔹 Broken supply chain: Dependencies and surprise updates. Trusting without verifying is still dangerous. 🕳
Security News for Everyone
31 Dec 2025, 23:01edited
🎆 ¡Feliz 2026, H@ckers! 🎆#SecNews20262025 se va al archivo de logs: más alertas que cafés en un SOC nocturno con CVES nuevos.Os dejamos un resumen de 2025:🔹 IA everywhere: Todo es IA. RAM “AI-ready” más cara, aunque solo sirva para abrir el navegador. 💸🔹 Ransomware quirúrgico: Menos ruido, más precisión. Ataques dirigidos y extorsión. Backups y segmentación ya no son opcionales. 🔐🔹 Cloud en llamas: Identidades mal gestionadas y permisos eternos. Migrar ≠ asegurar, cada error trae factura. ☁️🔹 Supply chain rota: Dependencias y updates con sorpresa. Confiar sin verificar sigue siendo un peligro. 🕳
Security News for Everyone
29 Nov 2025, 16:29
#OpenA #GPT #ChatgptOpenAI informó el 26 de noviembre de 2025 que un acceso no autorizado a los sistemas de su proveedor Mixpanel expuso datos analíticos limitados de algunos usuarios de lsu API (como nombres, correos electrónicos, ubicación aproximada e información técnica) sin afectar claves, contraseñas ni contenido de uso.Tras confirmar el incidente, la compañía ha retirado el uso de Mixpanel de sus servicios y ha comenzado a notificar a los afectados.OpenAI ha advertido sobre posibles intentos de phishing derivados de la filtración y ha recomendado extremar precauciones de seguridad. —————————————————————————————————— On 26 November 2025, OpenAI reported that unauthorised access to the systems of its provider Mixpanel exposed limited analytical data from some users of its API (such as names, email addresses, approximate location and technical information) without affectingLa VanguardiaOpenAI, hackeada: miles de cuentas y datos personales se filtran, poco después de que Sam Altman aconsejara no confiar demasiado…La popular empresa de inteligencia artificial ha enviado un correo a miles de usuarios advirtiendo del incidente, que se ha producido a partir de una empresa colaboradoraSecurity News for Everyone
27 Nov 2025, 20:46
#Securizame #BlackFriday #FormacionNuestros amigos de Securizame vuelven otro año más con sus ofertas de Black Friday. Todos los cursos de su web tienen un 25% de descuento para todos sus cursos y packs online++Los cursos que ofertan incluyen temáticas como: Análisis Forense, Hacking Ético y Hardening.Estos descuentos recordad que sólo son válidos a partir del Viernes 28 de Noviembre de 2025 hasta el 01 de Diciembre de 2025 en horario peninsular de España.Más información: https://www.securizame.com/blackfriday/
Security News for Everyone
18 Nov 2025, 12:07
#Cloudflare #Averia #IssueSe están registrando problemas con el proveedor de cloudflare:Cloudflare Global Network experiencing issues Investigating - Cloudflare is aware of, and investigating an issue which potentially impacts multiple customers. Further detail will be provided as more information becomes available. Nov 18, 2025 - 11:48 UTCDe momento se desconoce el problema, hasta que el proveedor se pronuncie al respecto.———————————————————————————Problems are being reported with the Cloudflare provider:Cloudflare Global Network experiencing issuesInvestigating - Cloudflare is aware of, and investigating an issue which potentially impacts multiple customers. Further detail will be provided as more information becomes available.Nov 18, 2025 - 11:48 UTCThe nature of the problem is unknown at this time, until the provider makes a statement.Fuentes/Sources: https://www.adslADSLZoneSi no puedes entrar a una web no es tu culpa. Así ha sido la caída de CloudflareCloudflare está presentando problemas de funcionamiento que han dejado sin acceso a muchas páginas web. Te lo contamos.Security News for Everyone
1 Oct 2025, 17:49
#NavajaNegra #Agenda #CongresoMañana arranca una nueva edición del congreso de Ciberseguridad Navaja Negra #NN13ED (Desde el día 2 de Octubre al día 4 de Octubre de 2025)La programación sera la siguiente: https://www.navajanegra.com/2025/index.html#schedulesSe retransmitirá en directo desde: http://twitch.tv/navajanegray si os va la marcha el CTF estará disponible desde el día 2 de octubre a las 9:00 hasta el 4 de octubre a las 11:00, el cual tenéis disponible en: https://nnctf.caliphalhounds.com/Además de su discord oficial de soporte: https://discord.gg/tkBS6FZPA5¡Disfrutarlo!TwitchNavajaNegra - TwitchCuenta oficial de Navaja Negra Conference, congreso y asociación dedicada a la divulgación científica en el campo de la ciberseguridad. Official account of the Navaja Negra Conference, congress and association dedicated to scientific dissemination in the…Security News for Everyone
16 Jul 2025, 08:08edited
Microsoft Defender Antivirus: VulnerableDriver:WinNT/Winring0Es posible que reciba una alerta de Antivirus de Microsoft Defender que identifique la detección:VulnerableDriver:WinNT/Winring0Esta detección es válida. El controlador WinRing0 se ha clasificado como una vulnerabilidad conocida como se indica en CVE-2020-14979.Fuente: https://support.microsoft.com/es-es/windows/microsoft-defender-antivirus-vulnerabledriver-winnt-winring0-eb057830-d77b-41a2-9a34-015a5d203c42Security News for Everyone
8 Jul 2025, 16:25
#Securizame #HackingEtico #FormacionNuestros amigos de Securizame , nos han mandado una formación de Hacking Ético, impartida por Dani Echeverri, diseñado para que aprendas en entornos reales, explotación de sistemas, herramientas de pentesting y entrenamientos 100% prácticos.No es un curso más. Es una experiencia intensiva para formarte en lo que realmente necesitas dominar: cómo se ataca, cómo se persiste y cómo se vulneran entornos reales.Mas información: https://www.securizame.com/hacking-etico
Security News for Everyone
20 Jun 2025, 11:35
Filtración masiva expone 16.000 millones de contraseñas: Google, Apple, Facebook y más entre los afectadosUna de las mayores filtraciones de datos en la historia de internet ha salido a la luz. SSe han encontrado más de 16.000 millones de credenciales expuestas en una recopilación masiva que incluye información sensible de usuarios de servicios como Google, Apple, Facebook, Amazon, PayPal, Netflix, Telegram y muchas otras plataformas digitales, incluyendo entidades gubernamentales y financieras.La filtración agrupa más de 30 bases de datos con credenciales que no solo provienen de antiguas brechas, sino que muchas han sido recopiladas recientemente mediante malware tipo infostealer, lo que incrementa exponencialmente el riesgo de su uso inmediato en ciberataques como el phishing o el “credential stuffing”.Estas bases de datos incluyen nombres de usuario, contraseñas, cookies,20 minutosFiltran 16.000 millones de credenciales en la mayor brecha de la historia: Apple, Google y Facebook, entre los afectadosUn grupo de expertos en ciberseguridad ha detectado la mayor filtración de credenciales conocida hasta ahora: más de 16.000 millones de datos de acceso de servicios como Google, Apple, Facebook, Amazon o Netflix han quedado expuestos sin cifrado.Security News for Everyone
3 Jun 2025, 15:25
#Telefónica #Movistar #FiltraciónDatosTelefónica investiga un supuesto 'hackeo' en MovistarTelefónica investiga un ciberataque que expuso 22 millones de registros de clientes de Movistar, principalmente en Perú. El grupo responsable, alias "Dedale", ya ha publicado una muestra con 1 millón de registros.Entre los datos filtrados se encontrarían: Nombres completos, DNI, Números de teléfono, Planes contratados entre otros.El atacante exige solo 1.500 dólares para no divulgar el resto. Podría tratarse de una extorsión rápida o venta en foros clandestinos.Aunque la filtración afecta sobre todo a Perú, no se descarta que incluya clientes de otros países, como España.Fuentes: https://www.expansion.com/empresas/tecnologia/2025/06/03/683ed5d7e5fdeaca318b4596.html https://www.rtve.es/noticias/20250603/telefonica-investiga-supuesto-hackeo-movistar-registros-clientes/16608374.shtml httpsEXPANSIONTelefónica investiga un 'hackeo' en Movistar que afectaría a datos de millones de clientesTelefónica investiga un posible ciberataque que habría afectado a Movistar, tras la filtración de una base de datos con un millón de registros de clientes. Según la firma de...Security News for Everyone
28 Apr 2025, 13:13
#Light #Ree #SpainThere have been multiple power outages throughout Spain, Portugal and some European countries.It is unknown at the moment if it is due to a breakdown or a possible cyber attack.Red eléctrica de España is currently working to gradually restore the service.Sources: https://www.theolivepress.es/spain-news/2025/04/28/breaking-massive-power-outage-strikes-all-of-spain/https://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09https://www.cnn.com/2025/04/28/europe/spain-portugal-power-outages-intl/index.htmlOlive Press News SpainPower starts to return to parts of Spain as national grid claims 'exceptional and totally extraordinary' blackout will take six…SPAIN experienced a massive, nationwide power outage at around 12.30pm today. Reports came in from Madrid, Malaga, Sevilla, Bilbao and Cadiz and evenSecurity News for Everyone
28 Apr 2025, 13:08edited
#Luz #Ree #SpainSe ha producido múltiples cortes de luz a nivel de toda la península, Portugal y algunos países europeos.Se desconoce por el momento si es debido a una avería o a un posible ciberataque.Actualmente se esta trabajando por parte de Red eléctrica de España en restablecer paulatinamente el servicio.Fuente: https://www.elconfidencial.com/espana/2025-04-28/directo-cortes-luz-espana-portugal_4117946/https://www.ondacero.es/noticias/sociedad/directo-corte-luz-espana-todo-apagon-nacional_20250428680f5c2be52da91ed5321517.htmlhttps://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09elconfidencial.comÚltima hora del apagón de luz en España, hoy: causas del corte, red eléctrica y transportesSigue en El Confidencial la última hora del apagón de luz que ha afectado a España, el estado de las carreteras, transporte e incidencias4,280Open in TelegramSecurity News for Everyone
7 Apr 2025, 18:10
#Digi #Cloudflare #CDNDigi no solo bloquea Cloudflare, ahora empieza a interceptar las comunicaciones hacia el CDNLa operadora no solo ha estado bloqueando el acceso a servicios y páginas web que usan Cloudflare durante eventos deportivos (algo que ya hacían otras operadoras), sino que ahora ha ido más allá: está interceptando las comunicaciones hacia Cloudflare insertando su propio certificado SSL/TLS. Esto implica que Digi puede ver y manipular el tráfico cifrado, una práctica similar a un ataque de tipo Man in the Middle.Usuarios reportaron certificados extraños al acceder a webs, y algunos pensaron que se trataba de un ataque informático. Además, esto podría violar el artículo 18 de la Constitución Española, que garantiza el secreto de las comunicaciones.Esta intervención también ha provocado problemas en servicios de domótica como Home Assistant, al detectar que laRedesZoneDIGI hace un Man in the Middle para interceptar el HTTPS hacia CloudflareNos hacemos eco de cómo Digi está interceptando las comunicaciones hacia Cloudflare. Te contamos qué están haciendo y cómo te afecta.Security News for Everyone
5 Mar 2025, 20:30
#RootedCON #Congress #CyberSecurityRootedCON 2025 se llevará a cabo los próximos días 6 al 8 de Marzo en el Kinépolis de MadridLa agenda definitiva ya está disponible e incluye ponencias, mesas redondas y charlas técnicas con expertos destacados del sector: https://reg.rootedcon.com/cfp/schedule/190Además se realizarán actividades formativas conocidas como RootedLabs: https://www.rootedcon.com/trainings-rooted2025/¡Disfrutarlo!Fuente: https://www.rootedcon.comSecurity News for Everyone
3 Mar 2025, 20:58
#ElcorteIngles #Datos #TVEl Corte Inglés informa de un robo de datos de sus clientes tras una brecha de seguridadUn proveedor externo sufrió un ciberataque que comprometió datos personales de algunos clientes. Los datos afectados incluyen información identificativa, de contacto y números de tarjetas de compra exclusivas de la empresa. Sin embargo, la compañía asegura que esta información no permite a terceros realizar pagos ni operar con dichas tarjetas, por lo que los clientes pueden seguir utilizándolas con total seguridad en tiendas, web y aplicación. Tras detectar el incidente, El Corte Inglés aplicó medidas de seguridad y solicitó al proveedor afectado implementar acciones adicionales para prevenir futuros ataques. Además, se ha informado a las autoridades competentes para su investigación. La empresa enfatiza que nunca solicitará contraseñas, códigos de seguridad niTelecincoEl Corte Inglés informa de un robo de datos de sus clientes tras una brecha de seguridadEl Corte Inglés (ECI) ha informado de que un proveedor externo ha sufrido un acceso no autorizado a datos personales de clientes del comercio, si biSecurity News for Everyone
2 Mar 2025, 18:33
#Botnet #Android #TVUn malware de Android TV ha infectado más de 1,5 millones de dispositivos en 226 paísesEl malware Vo1d ha infectado aproximadamente 1,6 millones de dispositivos Android TV en 226 países, formando una botnet que los ciberdelincuentes alquilan como servidores proxy para actividades ilícitas. Esta botnet utiliza cifrado avanzado y una infraestructura DGA para evadir la detección, lo que dificulta su eliminación.Fuentes/Sources: https://www.adslzone.net/noticias/seguridad/malware-android-tv-infectado-millones-dispositivos-0225/ https://www.montevideo.com.uy/Ciencia-y-Tecnologia/Un-nuevo-malware-afecta-a-1-6-millones-de-dispositivos-Android-TV-en-todo-el-mundo-uc916424 https://www.larazon.es/tecnologia/televisor-forma-parte-botnet-este-malware-infectado-15-millones-android-226-paises_2025022867c200dc1ba3140001089a1d.htmlADSLZoneUn malware de Android TV ha infectado más de 1,5 millones de dispositivos en 226 paísesUn malware preocupa a los expertos en seguridad porque ha infectado más de 1 millón y medio de dispositivos en todo el mundo.Security News for Everyone
23 Feb 2025, 11:15
#Chrome #Mozilla #PatchAmbos navegadores han lanzado actualizaciones de seguridad para las versiones 133 de Chrome y 135 de Firefox, resolviendo vulnerabilidades de alta severidad en la seguridad de la memoria. Estas vulnerabilidades podrían permitir la ejecución remota de código, afectando la seguridad de los usuarios.Análisis de las Vulnerabilidades:CVE-2025-0999 (Chrome): Desbordamiento de búfer en el motor V8 de JavaScript, posibilidad de ejecución remota de código. CVSS: 8.8 CVE-2025-1426 (Chrome): Desbordamiento de búfer en el componente GPU de Chrome. CVSS: 8.8 CVE-2025-1414 (Firefox): Vulnerabilidades de seguridad de memoria que podrían llevar a ejecución remota de código. CVSS: 8.8Versiones afectadas: Las vulnerabilidades afectan a las versiones 133.0.6943.126/.127 de Chrome para Windows y macOS, y a la versión 133.0.6943.126 para Linux. Firefox 135.0.1 también estáSecurityWeekChrome 133, Firefox 135 Updates Patch High-Severity VulnerabilitiesGoogle and Mozilla resolve high-severity memory safety vulnerabilities with the latest Chrome and Firefox security updates.Security News for Everyone
13 Jan 2025, 09:04
#Telefonica #Jira #LeakLeak a TelefónicaRecientemente se ha producido una filtración de datos a este gigante de telefonía, donde hay aproximadamente 236.493 líneas de datos de clientes (cada línea posee nombre, apellidos, dirección y DNI). Seguimos con 469.724 líneas de tickets internos, y más de 5.000 ficheros de todo tipo (CSV, PPTX, DOX, PDF, etc)El acceso parece haberse producido con credenciales de empleados comprometidas, las cuales les permitieron extraer 2.3GB de información.Fuente/Source: https://elchapuzasinformatico.com/2025/01/telefonica-filtrada-una-base-de-datos/https://www.bleepingcomputer.com/news/security/telefonica-confirms-internal-ticketing-system-breach-after-data-leak/El Chapuzas InformáticoTelefónica ve filtrada una base de datos de 2,3 GB en forma de nombre, dirección y DNI de sus clientesTelefónica ha visto como esta fin de semana se ha dado a conocer la filtración de una base de datos filtrando información de sus clientes.
Related Channels
Other channels in the same section of the catalogue.
