Expertos en ciberseguridad y servicios IT para empresas.
Joined May 2018
- Tweets2.2K
- Following383
- Followers311
- Likes1.6K
Google desmanteló el 2/11 la botnet XCPE: más de 1,3 millones de decodificadores Android TV con una puerta trasera en el firmware.
La atribuye, con alta confianza, al fabricante Videostrong. (Hilo)
ALT Decodificador Android TV con mando y cable Ethernet amarillo desenchufado
Para la empresa: no compréis cajas TV «de marca blanca» sin trazabilidad; revisad qué Android TV hay en salas, recepción o digital signage; y desconfiad de apps que paguen por «compartir ancho de banda».
Resumen: XCPE = backdoor de fabricante en +1,3 M de Android TV; Google la desmanteló el 2/11 y vetó a Videostrong. Fuente:
cloud.google.com/blog/topics…
#Ciberseguridad
Minery Report
¿Tenéis cámaras frigoríficas u otros equipos OT conectados a internet?
El 2/11, supermercados de varios países de la UE sufrieron un ciberataque a sus sistemas de refrigeración. BBC habla de siete países. (Hilo)
ALT Puerta de cámara frigorífica entreabierta con manómetro amarillo
Si gestionáis frío, clima, cámaras u OT: inventariad qué está expuesto, quién puede administrarlo a distancia y con qué autenticación. Preferid VPN o red acotada frente a paneles abiertos a internet.
Resumen: ataques a refrigeración en varios países de la UE el 2/11; mismo patrón que en Francia en octubre. Revisad accesos remotos a equipos conectados.
bbc.com/mundo/articles/cw1l3…
#Ciberseguridad
Minery Report
¿Tenéis una web en WordPress? El 28/10 salió la 7.1.4: es un release de seguridad. Actualizad ya.
WordPress.org lo recomienda de inmediato; si tenéis actualizaciones automáticas de fondo, el proceso puede haberse iniciado solo. (Hilo)
ALT Cuaderno negro mate con pestaña amarilla sobre superficie oscura
En la práctica, para una pyme: Dashboard → Actualizaciones → Actualizar ahora, o pedid a vuestro proveedor la 7.1.4 (o el backport de vuestra rama) por escrito. Después, revisad plugins y temas: el núcleo no arregla lo que ellos traigan.
Resumen: WordPress 7.1.4 es seguridad, no cosmética. Actualizad el núcleo, confirmad la versión y no dejéis el panel abierto a internet sin necesidad.
wordpress.org/news/2026/10/w…
#WordPress
Minery Report
¿Usáis Cursor con la extensión Claude Code? El 29/10 hubo una versión maliciosa en su marketplace.
Cursor confirma: la 2.1.313 no la desarrolló Anthropic e intentaba instalar una puerta trasera SSH. (Hilo)
ALT Portátil mate en blanco y negro con cable USB amarillo
Limpiad con los scripts de Cursor (o a mano: clave, scripts y persistencia). Rotad desde un equipo limpio contraseñas, tokens y sesiones a los que ese puesto pudiera llegar. Si hay indicios de acceso, tratad la máquina como comprometida y valorad reinstalar.
Resumen: la buena es la 2.1.314; la 2.1.313 era maliciosa y solo en Cursor. Revisad la clave svc-telemetry, la persistencia y rotad credenciales. Aviso de Cursor:
cursor.com/blog/claude-code-…
#Ciberseguridad
Minery Report
