ProtAAPP, Protege las Administraciones Públicas. Comunidad de empleados públicos con interés en la ciberseguridad. Únete en https://nitter.cf/t.co/W7MD7wSs06
Joined September 2018
- Tweets8K
- Following6.6K
- Followers8.3K
- Likes2.8K
Pinned Tweet
¡Hasta #RootedCON2025!
🎤Gracias a nuestros ponentes con cuenta aquí @antoniosanzalc @Emilio_RR @madecastrosimon @carmensdurba @roytomas @MBeltranPardo @CiberPoliES @pablogonzalezpe @cybercaronte @_mdelacal @diegobr @ggdaniel @nuria_imeq @ruedasycadenas
Anthropic admite que Claude accedió a infraestructura real de 3 organizaciones durante evaluaciones CTF. El modelo usó contraseñas débiles y endpoints sin autenticar para obtener acceso no autorizado. Revisan sus protocolos tras este fallo en el…
anthropic.com/news/investiga…
Ignorando lo que pasó hace unos días 😥😥😥
🇧🇪🇸🇪 UPDATE: REFRIGERATION DISRUPTIONS SPREAD ACROSS EUROPE - SWEDEN AND BELGIUM AFFECTED
IN SWEDEN:
• At least 6 ICA supermarkets affected by suspected refrigeration system hacks.
• Coop has now CONFIRMED that 6 of its stores in central Sweden are also affected.
• Freezer temperatures reportedly reached 50°C.
• Stores have been forced to discard large quantities of food, with some temporarily closing.
IN BELGIUM:
• Multiple Delhaize supermarkets are reporting abnormal refrigeration temperatures.
• Store managers were alerted around 04:00 this morning.
• Temperatures reportedly rose to 15°C.
• Affected locations include Malonne, Pont-à-Celles, Le Rœulx and Ath.
• Some stores have been forced to discard entire refrigerated inventories.
The incidents follow similar cyberattacks against hundreds of French supermarkets in October.
The cause of the Belgian disruptions remains unconfirmed, and no technical connection between the incidents has yet been established.
Monitoring developments.
Irá a peor 😥
October in a nutshell:
- PHP got hacked
- Railway got hacked
- OpenCode got hacked
- Binance got hacked
- Polymarket got hacked
- GitHub Actions got hacked
- SoftBank got hacked
- Cursor marketplace got hacked
- Coinbase vendor got hacked
- Fireworks AI got hacked
- LiteLLM got hacked
- Capcom got hacked
- npm packages got hacked
- TiDB Cloud got hacked
- Warp's vendor got hacked
happy cybersecurity awareness month
Cursor alerta: versiones maliciosas (2.1.312/313) de la extensión Claude Code inyectaban claves SSH no autorizadas para acceso remoto. Si actualizaste entre el 29 oct, revisa tus authorized_keys y elimina 'svc-telemetry'. #Ciberseguridad
cursor.com/es/blog/claude-co…
Hudson Rock vincula un robo de +2M$ en Polymarket a código malicioso de DebugBear. El script secuestraba sesiones para vaciar fondos, no robar claves. Lección clara: audita tus proveedores de terceros.
securityweek.com/2-million-d…
Ben Zimmermann halló 26.400 credenciales válidas en repositorios públicos de Gitee: 9.473 de Alibaba Cloud, 3.805 de YouTube y 3.170 de DeepSeek. Los desarrolladores deben rotar claves eliminadas.
thehackernews.com/2026/10/26…
Phorion descubre un backdoor SSH persistente en la extensión oficial Claude Code (v2.1.312/313) del Cursor Marketplace. El actor comprometió Anthropic para distribuir el malware. Toca auditar instalaciones y eliminar versiones afectadas.
readhacker.news/s/78rLv
El IPCO censura a GCHQ por perder miles de dispositivos USB y discos duros. El organismo de vigilancia británico no rastrea el inventario de soportes portátiles, clave para sus operaciones de inteligencia.
therecord.media/gchq-cannot-…
Binance atribuye el robo de 6.300 M$ a la laptop comprometida de un ingeniero DevOps. Los atacantes usaron sus accesos para autorizar retiros no válidos desde un contenedor de servicio. La plataforma cubre pérdidas con su fondo SAFU.
bleepingcomputer.com/news/se…
Martin Warmer (Eye Security) explica cómo los atacantes leen correos tras revocar sesiones M365: usan tokens de refresco válidos hasta 90 días. La CAE, clave para mitigarlo, suele estar desactivada por romper casos de uso móviles.
labs.eye.security/how-attack…
La agencia belga FPS Finance suspende MyMinfin por ciberataque antes del plazo fiscal. No hay evidencia de robo de datos hasta ahora. Revisa plazos y seguridad.
therecord.media/cyberattack-…
Hunt.io expone cómo un actor robó 68 GB de una agencia filipina. El operador dejó su directorio abierto con los logs y herramientas, facilitando la captura del incidente.
hunt.io/blog/philippine-gove…
Dream y Palo Alto Networks rastrean una campaña china que usa PHP2Shell+LPE para rootear firewalls PAN-OS. 25 servidores comprometidos, incluidos del gobierno US. El atacante accede a AD y roba credenciales. Toca parchear ya.
dreamgroup.com/blog/chained-…
El grupo hacktivista Dept. of Peace filtró datos de +40k empleados del DHS (CBP, ICE). Exponen nombres y domicilios de agentes encubiertos. Lección: revisar SSO y segmentar accesos sensibles.
readhacker.news/s/78mGc
El ASD neutralizó el backend de Amadey, desconectando a 180.000 infectados de robar datos. Los ciberdelincuentes usaban actualizaciones falsas para instalar malware. Una victoria clave contra este infostealer.
thehackernews.com/2026/10/au…
La FBI condena a 70 meses al ucraniano Artem Stryzhak por usar Nefilim y Hive para atacar hospitales y gobiernos en EE.UU., Canadá y Australia, causando >100M$ en pérdidas.
therecord.media/nefilim-hive…
Microsoft advierte a admins de Entra ID: migrar a passkeys antes de feb 2027. Retira SMS/voz por vulnerables a phishing/SIM-swap. ¿Ya cambiaste tu MFA?
bleepingcomputer.com/news/mi…
El grupo Byod ataca a UNM Health, paralizando cirugías y urgencias. El actor cifra datos de más de 1M pacientes anuales. Lección crítica: la resiliencia operativa es tan vital como la protección de datos.
bleepingcomputer.com/news/se…
Hackers comprometieron 82 servicios públicos moldavos tras explotar un servicio de logs sin autenticación. Robaron datos de 750k ciudadanos (1/3 de la población). El gobierno cortó redes para contener la exfiltración. #Ciberseguridad
news.risky.biz/risky-bulleti…
